Politique de confidentialité

Responsable : Association Islamique de Dudelange "IHSAN", 12, rue Jean Jaurès, L-3490 Dudelange, Luxembourg. E-mail : contact@ihsan.lu.

Les dons et cotisations peuvent être versés sur le compte de l’Association Islamique de Dudelange « IHSAN » (voir les coordonnées sur la page de don).

Formulaire de contact : nom, e-mail, téléphone (facultatif), objet, message, langue, consentement.

Demande d’adhésion : données d’identité et de contact, adresse, informations liées à l’adhésion et au paiement, consentements.

Inscription mekteb : données de l’enfant et des parents/représentants légaux, coordonnées, groupe/statut si nécessaire, consentement.

Dons et cotisations en ligne : données de paiement via Stripe (pas de numéro de carte complet chez nous). Les virements utilisent les coordonnées bancaires publiées.

Administration (/pro) : données d’accès et journaux du personnel (p. ex. e-mail, actions d’audit).

Technique : journaux serveur (adresse IP, horodatage, ressource) dans une mesure habituelle pour la sécurité et l’exploitation.

Réponse aux demandes et communication associative (art. 6 §1 b ou f RGPD ; a en cas de consentement).

Traitement des demandes d’adhésion et mekteb, organisation des activités (b, éventuellement f ; consentement si requis).

Lorsque l’adhésion ou l’inscription au mekteb laisse apparaître des convictions religieuses, ou lorsque vous communiquez librement des données relatives à la santé (p. ex. dans un champ libre), le traitement repose sur votre consentement explicite (art. 9 §2 a RGPD) ainsi que sur les activités légitimes de notre association à caractère religieux auprès de ses membres et des personnes en contact régulier avec elle (art. 9 §2 d RGPD).

Gestion des dons et cotisations, comptabilité et justificatifs (b et c).

Sécurité, prévention des abus et fourniture technique du site (f).

Hetzner Online GmbH (hébergement / serveurs dans l’UE, notamment en Finlande).

Hostinger (services de nom de domaine / DNS).

E-mail : boîte de domaine (contact@ihsan.lu) via SMTP Hostinger, avec transfert vers les boîtes des responsables de l’association (notamment Google Ireland Ltd. / Google LLC). Les e-mails transactionnels du site (p. ex. confirmation de contact ou de don) partent de contact@ihsan.lu. Dans la mesure où des données sont ainsi transmises aux États-Unis, cela repose sur le cadre de protection des données UE-États-Unis (décision d’adéquation, art. 45 RGPD) et/ou les clauses contractuelles types de la Commission européenne (art. 46 RGPD).

Stripe Payments Europe, Limited (paiements en ligne), selon les conditions Stripe.

OpenStreetMap Foundation (OSMF), Royaume-Uni : la carte de la page Contact n’est chargée qu’après votre action (« Charger la carte »). Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne (art. 45 RGPD).

Seul le personnel habilité de l’association y accède dans le cadre de ses missions. Transmission à des tiers uniquement si nécessaire (paiement, e-mail), obligation légale ou consentement.

Demandes de contact : en principe jusqu’à 24 mois après clôture du dossier, sauf besoin plus long.

Adhésion : pendant la durée de l’adhésion ; pièces comptables et justificatifs souvent jusqu’à 10 ans si la loi l’exige.

Mekteb : tant que l’enfant est inscrit ou rattaché à l’offre, puis en principe jusqu’à 12 mois — sauf conservation plus longue nécessaire. Une suppression automatique en cours d’année scolaire n’est pas prévue ; sur demande des parents ou représentants légaux, nous effaçons les données conformément au RGPD (voir « Vos droits »), sauf obligations légales ou justificatives contraires.

Données de paiement et comptables : selon les délais légaux (souvent jusqu’à 10 ans) et les exigences Stripe.

Journaux serveur : durée courte, en principe 90 jours maximum, sauf besoin de sécurité.

Journaux d’audit admin : en principe jusqu’à 2 ans.

Conformément au RGPD notamment : accès, rectification, effacement, limitation, portabilité, opposition, et retrait du consentement (sans effet sur la licéité du traitement antérieur).

Pour les exercer : contact@ihsan.lu. Nous pouvons vérifier votre identité de manière proportionnée. Les parents ou représentants légaux peuvent demander, au nom de l’enfant, l’accès ou l’effacement des données d’inscription au mekteb.

Réclamation : Commission nationale pour la protection des données (CNPD), Luxembourg — https://cnpd.public.lu

Les inscriptions mekteb sont faites par les parents ou représentants légaux. Les données servent à organiser les cours et à communiquer avec eux.

Ne transmettez que les données nécessaires à l’inscription et à l’encadrement.

Nous n’utilisons des photos d’enfants sur le site que si le parent/représentant légal y a expressément consenti lors de l’inscription (case facultative). Le consentement peut être retiré à tout moment.

N’indiquez pas de données de santé dans les champs libres, sauf si elles sont vraiment nécessaires à l’encadrement. De telles données ne sont traitées que sur la base de votre consentement explicite.

Nous appliquons des mesures techniques et organisationnelles appropriées (accès restreint à l’admin, chiffrement TLS (HTTPS), droits limités). Aucun service en ligne ne peut garantir une sécurité absolue.

Cette politique peut évoluer avec l’offre, la technique ou le droit. La version publiée sur cette page, avec sa date, fait foi.