Site concerné : https://tikoccolela.re/
Dernière mise à jour : 9 septembre 2026

Article 1 – Objet de la politique

La présente politique de confidentialité explique la manière dont l’association TIKOCCO LE LA collecte, utilise, conserve et protège les données à caractère personnel des personnes qui consultent le site tikoccolela.re ou utilisent son formulaire de contact.

Elle précise également les droits dont disposent les personnes concernées en application du règlement (UE) 2016/679 du 27 avril 2016 (le « RGPD ») et de la loi française n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Cette politique complète les mentions légales du site.

Article 2 – Responsable du traitement

Le responsable du traitement des données personnelles est Serge Roperh, agissant pour le compte de l’association :

Association TIKOCCO LE LA
Association déclarée régie par la loi du 1er juillet 1901
SIREN : 990 989 808
SIRET du siège : 990 989 808 00011
Numéro RNA : W9R4002479
Siège social : 24 impasse de la Paix, 97411 Saint-Paul, La Réunion

Serge Roperh peut être contacté :

• par e-mail : tikocco@gmail.com ;
• par téléphone : 06 93 00 12 34 ;
• par courrier à l’adresse du siège social indiquée ci-dessus.

Article 3 – Principes applicables aux traitements

L’association veille à ce que les données personnelles soient :

• traitées de manière licite, loyale et transparente ;
• collectées pour des finalités déterminées, explicites et légitimes ;
• adéquates, pertinentes et limitées à ce qui est nécessaire ;
• exactes et, si nécessaire, mises à jour ;
• conservées pendant une durée n’excédant pas celle nécessaire aux finalités poursuivies ;
• protégées au moyen de mesures techniques et organisationnelles appropriées.

Selon le traitement concerné, l’association s’appuie sur l’une des bases juridiques prévues par le RGPD : l’exécution de mesures précontractuelles ou d’un contrat, le respect d’une obligation légale, l’intérêt légitime de l’association ou, lorsque la réglementation l’exige, le consentement de la personne concernée.

Article 4 – Données collectées, finalités et bases juridiques

4.1 Formulaire de contact

Lorsque l’utilisateur complète le formulaire de contact du site, les données suivantes sont collectées :

• prénom ;
• nom ;
• adresse e-mail ;
• contenu du message ;
• données techniques associées à l’envoi, telles que la date et l’heure de la demande et, lorsque cela est nécessaire à la sécurité du formulaire, l’adresse IP.

Les champs signalés par un astérisque sont obligatoires. En leur absence, l’association ne pourra pas traiter la demande.

Ces données sont utilisées pour :

• répondre aux questions et demandes d’information ;
• renseigner l’utilisateur sur les sorties, cours et activités proposés ;
• préparer, à la demande de l’utilisateur, une inscription, une réservation ou une relation contractuelle ;
• assurer le suivi des échanges ;
• prévenir les envois frauduleux, les abus et les atteintes à la sécurité du site.

La base juridique du traitement est, selon l’objet de la demande :

• l’exécution de mesures précontractuelles prises à la demande de l’utilisateur ; ou
• l’intérêt légitime de l’association à répondre aux demandes qui lui sont adressées et à sécuriser son site.

4.2 Contact direct par e-mail ou par téléphone

Lorsque l’utilisateur contacte directement l’association, celle-ci traite les coordonnées communiquées ainsi que les informations contenues dans l’échange afin de répondre à la demande, d’en assurer le suivi et, le cas échéant, de préparer une inscription ou une prestation.

La base juridique est l’exécution de mesures précontractuelles ou l’intérêt légitime de l’association à gérer ses échanges.

4.3 Données de navigation et sécurité

Lors de la consultation du site, certaines données techniques peuvent être enregistrées automatiquement dans les journaux du serveur : adresse IP, date et heure de connexion, pages ou ressources demandées, type de navigateur, système d’exploitation, site d’origine et informations relatives aux erreurs rencontrées.

Ces données sont traitées afin d’assurer le fonctionnement, l’administration, le diagnostic et la sécurité du site. Ce traitement repose sur l’intérêt légitime de l’association à protéger son site et ses systèmes d’information.

4.4 Absence de décision automatisée

Les données collectées au moyen du site ne sont pas utilisées pour prendre une décision produisant des effets juridiques à l’égard de l’utilisateur sur le seul fondement d’un traitement automatisé.

Article 5 – Destinataires et sous-traitants

Les données sont accessibles uniquement :

• aux personnes habilitées au sein de l’association, dans la limite de leurs attributions ;
• aux prestataires techniques intervenant pour l’hébergement, la maintenance, la sécurité et le fonctionnement du site ;
• au fournisseur de messagerie utilisé par l’association lorsque le contenu du formulaire est transmis ou traité par e-mail ;
• aux autorités administratives ou judiciaires lorsque la loi l’impose.

Le formulaire du site est techniquement géré au moyen de l’extension WordPress SureForms. Selon sa configuration, les demandes peuvent être enregistrées dans la base de données du site et adressées à l’association par e-mail.

Les prestataires n’accèdent aux données que dans la mesure nécessaire à l’exécution de leur mission et sont tenus de respecter la confidentialité et la sécurité des données.

L’association ne vend ni ne loue les données personnelles des utilisateurs.

Article 6 – Hébergement

Le site est hébergé par :

OVHcloud — OVH SAS
Société par actions simplifiée au capital de 50 000 000 €
RCS Lille Métropole : 424 761 419
SIRET : 424 761 419 00045
Numéro de TVA intracommunautaire : FR 22 424 761 419
Siège social : 2 rue Kellermann, 59100 Roubaix, France
Site : https://www.ovhcloud.com/fr/

Les données hébergées pour le fonctionnement du site sont conservées sur les infrastructures mises à disposition par l’hébergeur, sous réserve des éventuelles opérations techniques nécessaires à la continuité, à la sécurité et à la sauvegarde du service.

Article 7 – Durées de conservation

Les données sont conservées pendant les durées suivantes :

• demandes de contact et échanges sans suite contractuelle : jusqu’à trois ans à compter du dernier échange avec la personne concernée ;
• données nécessaires à une inscription, une réservation ou une relation contractuelle : pendant la durée de la relation, puis pendant les durées de prescription applicables ;
• documents comptables et justificatifs soumis à une obligation légale : dix ans à compter de la clôture de l’exercice concerné ;
• journaux techniques et données de sécurité : pendant une durée maximale de douze mois, sauf nécessité particulière liée à la recherche d’un incident ou au respect d’une obligation légale ;
• données nécessaires à la gestion d’une demande d’exercice de droits : pendant le temps nécessaire au traitement de la demande, puis pendant la durée permettant d’établir que celle-ci a été correctement traitée.

À l’expiration de ces délais, les données sont supprimées ou anonymisées, sauf obligation légale ou nécessité de les conserver pour constater, exercer ou défendre un droit en justice.

Article 8 – Cookies et services externes

8.1 Définition

Un cookie est un petit fichier enregistré sur le terminal de l’utilisateur lors de la consultation d’un site. Certains cookies sont indispensables au fonctionnement ou à la sécurité du service ; d’autres nécessitent le consentement préalable de l’utilisateur.

8.2 Cookies strictement nécessaires

Le site peut utiliser des cookies ou dispositifs équivalents strictement nécessaires à son fonctionnement, notamment pour assurer la sécurité, mémoriser des choix techniques ou permettre l’envoi du formulaire. Ces dispositifs ne sont pas utilisés à des fins publicitaires et peuvent, lorsqu’ils répondent aux conditions prévues par la réglementation, être déposés sans consentement.

8.3 Mesure d’audience et publicité

À la date de mise à jour de la présente politique, aucun outil de mesure d’audience tel que Google Analytics et aucun dispositif de publicité ciblée n’ont été identifiés sur les pages publiques du site.

Si de tels outils sont ajoutés ultérieurement, ils devront être bloqués jusqu’au recueil du consentement de l’utilisateur, puis documentés dans la présente politique et dans le module de gestion des cookies.

8.4 Polices Google Fonts

Le site charge actuellement certaines polices depuis les serveurs de Google Fonts. À cette occasion, l’adresse IP et des informations techniques relatives au navigateur peuvent être transmises à Google afin de fournir les fichiers demandés.

Pour limiter cette transmission, l’association pourra choisir d’héberger localement les polices utilisées par le site.

8.5 Lien vers Facebook

Le site contient un lien vers la page Facebook de l’association. Le simple affichage de ce lien ne signifie pas nécessairement qu’un cookie Facebook est déposé. En revanche, lorsque l’utilisateur suit ce lien, il quitte le site et Facebook traite ses données conformément à sa propre politique de confidentialité.

8.6 Gestion des préférences

Lorsqu’un outil soumis au consentement est utilisé, l’utilisateur doit pouvoir accepter ou refuser les cookies avec la même facilité, choisir les finalités autorisées et retirer son consentement à tout moment. Le refus d’un cookie non essentiel ne doit pas empêcher l’accès normal au site.

La durée de validité du choix de l’utilisateur concernant les cookies ne devrait pas excéder six mois, sauf évolution des recommandations de la CNIL ou changement substantiel des traitements.

L’utilisateur peut également configurer son navigateur pour bloquer ou supprimer les cookies. Cette configuration peut toutefois perturber certaines fonctions strictement techniques.

Article 9 – Transferts de données hors de l’Espace économique européen

Certains prestataires, notamment Google pour la messagerie Gmail et le chargement de Google Fonts, sont susceptibles de traiter des données depuis des pays situés hors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, l’association veille à ce qu’ils reposent sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation de la Commission européenne ou des clauses contractuelles types accompagnées, si nécessaire, de garanties supplémentaires.

Lorsque l’utilisateur décide de consulter la page Facebook de l’association, les traitements réalisés sur la plateforme relèvent également de la politique de confidentialité de Meta.

Article 10 – Sécurité des données

L’association met en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de préserver la confidentialité, l’intégrité et la disponibilité des données.

Le site utilise notamment le protocole HTTPS pour chiffrer les échanges entre le navigateur de l’utilisateur et le serveur. Aucun système ne pouvant garantir une sécurité absolue, l’association actualise ses mesures en fonction des risques et de l’évolution des techniques.

En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes, l’association la notifiera à la CNIL dans les conditions prévues par le RGPD. Les personnes concernées seront également informées lorsque la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés.

Article 11 – Droits des personnes

Selon la situation et la base juridique du traitement, l’utilisateur dispose des droits suivants :

• droit d’obtenir des informations sur le traitement de ses données ;
• droit d’accès à ses données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement, dans les limites prévues par la réglementation ;
• droit à la limitation du traitement ;
• droit d’opposition, pour des raisons tenant à sa situation particulière, aux traitements fondés sur l’intérêt légitime ;
• droit à la portabilité des données lorsque le traitement repose sur le consentement ou sur un contrat et qu’il est effectué à l’aide de procédés automatisés ;
• droit de retirer son consentement à tout moment pour les traitements fondés sur celui-ci, sans remettre en cause la licéité du traitement antérieur ;
• droit de définir des directives relatives au sort de ses données après son décès.

Ces droits peuvent être exercés :

• par e-mail à tikocco@gmail.com ; ou
• par courrier adressé à TIKOCCO LE LA, 24 impasse de la Paix, 97411 Saint-Paul, La Réunion.

La demande doit préciser le droit exercé et contenir les informations permettant d’identifier les données concernées. Une pièce d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur. Dans ce cas, seules les informations strictement nécessaires à la vérification seront sollicitées.

L’association répondra dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; la personne concernée en sera informée dans le premier mois.

Article 12 – Réclamation auprès de la CNIL

Si l’utilisateur estime, après avoir contacté l’association, que ses droits ne sont pas respectés, il peut adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) :

CNIL
3 place de Fontenoy — TSA 80715
75334 Paris Cedex 07
https://www.cnil.fr/

Article 13 – Modification de la politique

L’association peut modifier la présente politique afin de tenir compte d’une évolution juridique, technique ou fonctionnelle du site.

La version applicable est celle publiée sur : https://tikoccolela.re/politique-de-confidentialite/. La date de dernière mise à jour figure en tête du document.

En cas de modification substantielle affectant la manière dont les données sont traitées, l’association en informera les personnes concernées par un moyen approprié lorsque la réglementation l’exige.