FAIRE UN DON
FAIRE UN DON →
Traduction automatique en cours de révision juridique. En cas de divergence, la version italienne prévaut.
Version p1-2026-06-29 · Mise à jour le 2026-07-27

Politique de Confidentialité

Comment Strongers collecte, traite et protège les données personnelles.

1. Qui nous sommes (Responsable du traitement)

Strongers Social Club ETS est responsable du traitement des données collectées via strongers.org et les services associés. Pour toute question relative à la confidentialité, contactez-nous directement.

  • Responsable du traitement : Strongers Social Club ETS
  • Siège social : Via Ruggero Fiore 38, 00136 Roma (RM)
  • CF: 96564050589 · P.IVA: 17380961007
  • RUNTS Rep.: 122206
  • Contact vie privée : info@strongersc.com

2. Finalités et base juridique du traitement

Nous ne traitons vos données que pour des finalités claires déclarées ci-dessous. Chaque traitement a une base juridique spécifique (art. 6 RGPD) et une durée de conservation définie.

Finalité Données collectées Base juridique Conservation
Newsletter (événements, appels à projets de recherche, magazine) Nom, e-mail Consentement (art. 6.1.a RGPD) Jusqu'au retrait + suppression sous 30 jours
Dons (carte, PayPal, IBAN, 5×1000) Nom, e-mail, montant, données de paiement (gérées par Stripe/PayPal) Exécution du contrat (art. 6.1.b) + obligations fiscales (art. 6.1.c) 10 ans (obligations fiscales ETS)
Inscription aux événements sportifs Prénom, nom, e-mail, téléphone, données de l'événement Exécution du contrat (art. 6.1.b) 5 ans à compter de la participation
Formulaire de contact / partenariat Nom, e-mail, message Intérêt légitime à répondre (art. 6.1.f) 24 mois
Analytics anonymisé (Matomo on-prem) IP anonymisée (16 derniers bits), URL visitées Consentement (art. 6.1.a) 14 mois (valeur par défaut Matomo)
Suivi d'attribution (cookie _st_attr) Jeton de session anonyme, source, campagne Consentement (art. 6.1.a) 30 jours
Fiches « Citation attribuée » / Research Watch (registres publics d'essais cliniques) Uniquement les champs factuels structurés du registre ; aucune donnée personnelle individuelle (investigateurs/contacts/sites exclus) Intérêt légitime (art. 6.1.f) — information scientifique attribuée Tant que le contenu est publié ; suppression en cas de modification/retrait de la source
Personnalisation des communications par e-mail (objet/contenu adaptés par segment) Engagement avec nos e-mails (ouvertures, clics), langue, segment d'audience Intérêt légitime (art. 6, §1, f) Jusqu'au retrait du consentement promo / opposition au titre de l'art. 21
Suivi des e-mails (ouvertures et clics dans les campagnes) Pixel d'ouverture, clics sur les liens suivis, user-agent, date et heure Consentement (art. 6, §1, a du RGPD + art. 122 du Code de la vie privée italien) Jusqu'au retrait du consentement
Protection anti-robot des formulaires publics (Cloudflare Turnstile) Adresse IP, signaux techniques du navigateur, jeton de vérification Intérêt légitime (art. 6.1.f) — prévention des abus et du spam Données traitées par Cloudflare uniquement pour la vérification ; aucune conservation côté Strongers

2.1 Fiches d'information "Citation Attribuée" (Research Watch)

Nous publions des fiches d'information "Citation Attribuée" rapportant des faits enregistrés dans des registres publics d'essais cliniques (version initiale : ClinicalTrials.gov), sous forme attribuée et avec un lien vers la source. Nous traitons uniquement des champs factuels structurés (code de l'étude, phase, statut, pathologie, intervention, dates, effectifs) et ne conservons ni ne publions les investigateurs, contacts, e-mails, sites cliniques ou responsables individuels. Tout traitement de données personnelles professionnelles publiquement disponibles est résiduel et incident et repose sur l'intérêt légitime (art. 6, §1, f) RGPD) à une information scientifique correcte et attribuée et à la vérifiabilité de la source, dans le respect de la minimisation des données. Aucune donnée de santé de personnes identifiées n'est traitée (l'art. 9 RGPD ne s'applique pas) et il n'y a pas de profilage. Vous pouvez vous opposer au traitement à tout moment en écrivant à info@strongersc.com (réponse sous 30 jours).

2.2 Personnalisation des communications

Pour rendre nos communications plus pertinentes, nous pouvons adapter l'objet et le contenu des e-mails (newsletter, campagnes) en fonction de votre niveau d'interaction avec nos messages précédents (ouvertures, clics — collectés uniquement si vous avez consenti au suivi des e-mails, voir §2.3) et de votre segment d'audience. Cette personnalisation repose sur l'intérêt légitime (art. 6, §1, f du RGPD) à communiquer efficacement ; elle se fonde uniquement sur votre interaction avec nos e-mails — aucun suivi intersites, aucune catégorie particulière (art. 9), aucune décision automatisée produisant des effets juridiques (art. 22). Vous pouvez vous y opposer à tout moment (art. 21) en écrivant à info@strongersc.com ou en désactivant les communications promotionnelles : l'opposition désactive également la personnalisation.

2.3 Suivi des e-mails (ouvertures et clics)

Nos e-mails de campagne peuvent inclure un pixel d'ouverture et des liens suivis qui nous permettent de mesurer si un message a été ouvert et quels liens ont été cliqués. Ce suivi est désactivé par défaut et n'est activé qu'avec votre consentement explicite (art. 6, §1, a du RGPD et art. 122 du Code de la vie privée italien, conformément aux orientations des autorités européennes, dont le Garante et la CNIL). Sans votre consentement, nous n'insérons aucun pixel, ne réécrivons aucun lien et aucune ouverture ou clic n'est enregistré. Vous pouvez accorder ou retirer ce consentement à tout moment depuis le centre de préférences, accessible via le lien présent dans le pied de page de chaque e-mail. Le retrait prend effet immédiatement : même les e-mails déjà envoyés cessent d'être suivis. Le suivi des e-mails est indépendant de votre abonnement : vous pouvez le désactiver tout en continuant à recevoir les newsletters et les événements.

3. Bases juridiques du traitement

Nos bases juridiques sont : (a) votre consentement explicite pour la newsletter, l'analytique et le suivi des e-mails ; (b) l'exécution du contrat pour les dons et inscriptions aux événements ; (c) les obligations légales pour la conservation des reçus de don (10 ans) ; (f) l'intérêt légitime à répondre aux messages que vous nous envoyez spontanément et à personnaliser les communications par e-mail en fonction de votre engagement avec nos messages, lorsque vous avez consenti au suivi des e-mails (§2.3).

4. Destinataires et sous-traitants

Pour fournir les services du site nous nous appuyons sur des prestataires externes désignés comme sous-traitants au sens de l'art. 28 RGPD. Tous sont européens ou conformes aux normes d'adéquation UE :

  • Stripe Payments Europe Ltd. (Dublin) — traitement des paiements par carte. Confidentialité Stripe
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — traitement des paiements PayPal. Confidentialité PayPal (chargé uniquement sur intention, voir §7)
  • Brevo (Sendinblue SAS) (Paris) — envoi de newsletters et d'e-mails transactionnels. Confidentialité Brevo
  • Matomo (auto-hébergé, Hetzner GmbH, Falkenstein DE) — analytics anonymisé, données sur des serveurs européens sous le contrôle de Strongers
  • Hetzner Online GmbH (Allemagne) — hébergement de l'infrastructure. Serveurs exclusivement dans l'UE, sous-traitants minimaux.
  • Cloudflare, Inc. — vérification anti-robot (Turnstile) sur les formulaires publics : traite l'adresse IP et des signaux techniques du navigateur pour distinguer les personnes des robots. Certifiée EU-U.S. Data Privacy Framework. Confidentialité Cloudflare

Nous ne transférons pas vos données en dehors de l'Espace Économique Européen (EEE) : les prestataires listés ci-dessus opèrent depuis des serveurs UE, à une exception près — la vérification anti-robot Cloudflare Turnstile peut traiter l'adresse IP sur l'infrastructure mondiale de Cloudflare, avec les garanties du EU-U.S. Data Privacy Framework et des clauses contractuelles types (art. 46 RGPD).

5. Durées de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités déclarées. À l'échéance, les données sont supprimées ou anonymisées de manière irréversible. Voir la colonne « Conservation » du tableau des traitements.

6. Vos droits RGPD

Le RGPD vous garantit un contrôle total sur vos données. Vous pouvez exercer les droits suivants à tout moment, gratuitement.

Comment exercer vos droits

Vous pouvez exercer n'importe quel droit ci-dessous en envoyant simplement un e-mail. Aucun formulaire complexe requis.

  • Droit d'accès (art. 15) — savoir quelles données nous traitons
  • Droit de rectification (art. 16) — corriger des données inexactes
  • Droit à l'effacement / à l'oubli (art. 17) — faire supprimer vos données
  • Droit à la limitation (art. 18) — suspendre le traitement
  • Droit à la portabilité (art. 20) — recevoir vos données dans un format lisible
  • Droit d'opposition (art. 21) — s'opposer au traitement fondé sur l'intérêt légitime
  • Retrait du consentement (art. 7.3) — retirer le consentement à tout moment

📧 Comment exercer : écrivez à info@strongersc.com en indiquant le droit que vous souhaitez exercer. Réponse garantie sous 30 jours.

Vous avez toujours le droit de déposer une plainte auprès de l'Autorité italienne de protection des données : Garante Privacy.

8. Sécurité

Les données sont protégées par HTTPS obligatoire, hachage des e-mails pour le matching anonyme, traçage d'audit du consentement versionné. Les mots de passe suivent le standard Argon2id. L'infrastructure est hébergée en Allemagne (Hetzner) sous contrôle direct de Strongers, sans sous-traitants externes non déclarés.

9. Modifications de cette politique

Lorsque nous mettons à jour cette politique, nous publions une nouvelle version avec la date de mise à jour. Si les modifications sont substantielles et concernent des traitements basés sur le consentement, nous vous demanderons à nouveau de confirmer vos préférences.

Version actuelle : p1-2026-06-29 · Dernière mise à jour: 2026-07-27