Pupa ne collecte aucune donnée.
Ce qui n'est pas là ne peut pas fuir.
Pourquoi cet engagement
Les troubles du comportement alimentaire (TCA) sont des sujets profondément intimes. Les personnes qui cherchent de l'aide sont souvent dans des moments de vulnérabilité extreme. Leur confiance est précieuse, et nous ne la trahirons pas pour des données de marketing.
Dès la conception de Pupa, nous avons fait le choix de ne pas construire notre modèle sur l'exploitation de données personnelles. Ce n'est pas une déclaration vide : c'est une contrainte technique que nous nous imposons délibérément.
Comment c'est techniquement vrai
- —Pas de tracking comportemental. Aucun pixel Facebook, Google Analytics, Hotjar ou équivalent.
- —Pas de cookies tiers. Le site ne dépose aucun cookie publicitaire ou de suivi inter-sites.
- —Hébergement français. Le site est hébergé chez o2switch (Clermont-Ferrand), soumis au droit français et européen.
- —Code open-source (à terme). Nous prévoyons de rendre le code source du site public afin que n'importe qui puisse vérifier ces affirmations.
Les seules exceptions, en toute transparence
Voici les seuls cas où des données transitent, et nous les assumons publiquement :
Umami Analytics
Umami est un outil de mesure d'audience open-source, sans cookies, conforme RGPD, hébergé sur notre instance européenne. Il nous permet de savoir combien de personnes visitent le site, sans jamais identifier qui elles sont. Aucune donnée personnelle n'est collectée, aucun profil n'est constitué.
ListMonk (newsletter)
Si vous vous inscrivez à notre newsletter, votre adresse email est stockée sur notre propre instance ListMonk, hébergée en France. Elle est utilisée uniquement pour vous envoyer les communications auxquelles vous avez souscrit (newsletter, confirmation d'adhésion, réponse à un message). Nous ne la partageons avec aucun tiers, ne la revendons jamais, et ne l'exploitons à aucune fin marketing ou publicitaire. La désinscription se fait en un clic, à tout moment, et vous pouvez demander la suppression de vos données quand vous le souhaitez.
Pour un anonymat maximal, nous vous encourageons fortement à utiliser un service de relais d'email comme Masquer mon adresse e-mail (Apple), DuckDuckGo Email Protection ou SimpleLogin. Ces outils créent une adresse jetable qui transfère les emails vers votre boîte réelle, sans jamais nous la révéler — une couche de protection supplémentaire si la confidentialité est essentielle pour vous.
Formulaires d'adhésion et de bénévolat
Ce sont les seuls endroits du site où vous nous confiez volontairement un message accompagné de votre prénom et de votre email. Contrairement au reste du site, ces informations sont enregistrées: votre prénom et votre email rejoignent une liste dédiée sur notre instance ListMonk (en France), et votre message nous est transmis par email afin que l'équipe puisse traiter votre demande.
Ces données sont utilisées dans le seul but de donner suite à votre demande(vous recontacter au sujet du bénévolat ou de l'adhésion). Elles ne sont ni revendues, ni exploitées à des fins marketing. Vous pouvez demander leur suppression à tout moment à contact@pupa.life.
Stripe (dons)
Lorsque vous effectuez un don, le paiement est traité par Stripe Payments Europe Ltd (Irlande), notre sous-traitant de paiement. Stripe traite pour notre compte les données nécessaires à la transaction : email, nom, montant et identifiant de transaction.
Pupa ne voit jamais vos données bancaires(numéro de carte, IBAN). Ces informations transitent uniquement par les serveurs de Stripe, certifié PCI-DSS niveau 1 — le plus haut niveau de sécurité de l'industrie. Stripe est soumis au RGPD via un Data Processing Agreement conforme.
Durées de conservation
Nous ne conservons vos données que le temps strictement nécessaire à la finalité pour laquelle elles ont été collectées.
- —Newsletter (ListMonk) — tant que vous restez abonné·e. Désinscription en 1 clic, suppression immédiate sur demande.
- —Propositions d'actions — 3 ans à compter de la réception.
- —Témoignages — 3 ans, ou retrait immédiat sur simple demande à contact@pupa.life.
- —Dons (Stripe + enregistrement interne) — 10 ans, conformément à l'obligation comptable légale française.
- —Logs serveur — 6 mois maximum.
- —Demandes de contact (formulaire) — 1 an.
- —Demandes d'adhésion et de bénévolat — tant que l'échange est en cours, puis 1 an. Suppression immédiate sur demande.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- —Droit d'accès — savoir quelles données nous détenons sur vous.
- —Droit de rectification — corriger des données inexactes ou incomplètes.
- —Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »).
- —Droit d'opposition — vous opposer à un traitement de vos données.
- —Droit à la limitation — demander que le traitement de vos données soit restreint.
- —Droit à la portabilité — récupérer vos données dans un format structuré et lisible.
Pour vos abonnements email, le plus simple : vous pouvez gérer vos préférences de communication à tout moment depuis une page dédiée (choisir ce que vous recevez, ou tout désactiver).
Pour exercer l'un de ces droits, contactez-nous à contact@pupa.life. Nous nous engageons à répondre dans un délai de 30 jours.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez à tout moment introduire une réclamation auprès de la CNIL : https://www.cnil.fr.