Ce que nous collectons : rien.

Ce que nous collectons : rien.

Aucun pisteur tiers. Aucune empreinte numérique. Nous ne diffusons pas de publicité sur ce site et nous ne vendons pas de données. Les seuls témoins présents sur ce site sont internes, déposés par nous : l'un retient votre région afin que nous puissions honorer la promesse de ne pas utiliser de témoins pour les visiteurs de l'UE/RU, un autre retient votre langue si vous en choisissez une autre que celle par défaut, et un dernier, uniquement pour les visiteurs hors UE/RU, enregistre un clic sur une publicité Google afin d'attribuer la publicité si vous faites un don par la suite.

Concrètement, ce site ne charge pas :

• Meta Pixel ou toute autre balise publicitaire de Meta
• Google Analytics, Google Tag Manager ou toute balise de site Google
• LinkedIn Insight Tag
• TikTok Pixel ou X (Twitter) Pixel
• Hotjar, Amplitude, Mixpanel, Segment, PostHog ou toute analytique comportementale comparable

Enfants.

La Fondation existe pour bâtir des outils de communication pour les enfants non parlants, mais ce site n'est pas destiné aux enfants et ne collecte sciemment aucune donnée personnelle d'enfants en dessous de l'âge du consentement numérique applicable dans leur juridiction (entre 13 et 16 ans selon le pays, dont 13 ans au Royaume-Uni et au Canada en vertu de la LPRPDE). Lighthouse AAC, lors de sa sortie, fonctionnera sur l'appareil de la famille. L'application ne transmettra aucune donnée d'enfant, n'exigera aucun compte et ne contiendra aucune analytique. Si vous pensez qu'un enfant a fourni des données personnelles à ce site, veuillez nous contacter et nous supprimerons l'enregistrement.

Avis pour les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse.

Cette section s'applique si vous visitez notre site depuis l'Union européenne, le Royaume-Uni, l'Espace économique européen au sens large ou la Suisse. Nous la fournissons pour satisfaire nos obligations de transparence au titre du Règlement général sur la protection des données (Règlement (UE) 2016/679), du UK GDPR et de la Loi fédérale suisse sur la protection des données.

Responsable du traitement.

Kinder Horizon Foundation, un organisme canadien à but non lucratif constitué en société de la Colombie-Britannique (S0085100), basé à Langford, Colombie-Britannique, Canada, est le responsable du traitement des données personnelles traitées via ce site. Pour toute question sur la protection des données, écrivez à privacy@kinderhorizon.org. Nous répondons aux courriels de confidentialité personnellement et dans les 30 jours requis par l'article 12(3) du RGPD.

Base légale du traitement.

Nous traitons les données personnelles selon les bases légales suivantes :

• Traitement des dons (nom, courriel, adresse de facturation et informations de paiement lors du don) : article 6(1)(b), nécessité contractuelle. Le formulaire de don est hébergé chez Stripe ou Zeffy sur leurs domaines respectifs et ces sous-traitants appliquent leurs propres engagements de confidentialité.
• Correspondance par courriel (lorsque vous nous écrivez) : article 6(1)(b) et article 6(1)(f), intérêt légitime à répondre à votre message.
• Journaux de serveur et adresses IP (collectés par Cloudflare pour la sécurité, la prévention des abus et la limitation de débit) : article 6(1)(f), intérêt légitime à exploiter et protéger le service.
• Attribution publicitaire (identifiant de clic Google Ads, le cas échéant) : article 6(1)(a), consentement. Nous ne plaçons pas ce témoin pour les visiteurs provenant d'adresses IP de l'UE, du Royaume-Uni, de l'EEE ou de la Suisse.

Vos droits.

Si nous détenons des données personnelles vous concernant, vous disposez des droits suivants au titre du RGPD et du UK GDPR. Pour exercer l'un de ces droits, écrivez à privacy@kinderhorizon.org. Nous pourrions vous demander de vérifier votre identité avant de répondre.

• Droit d'accès (article 15) : obtenir une copie des données personnelles que nous détenons sur vous.
• Droit de rectification (article 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (article 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation (article 18) : limiter notre utilisation de vos données pendant qu'une question est résolue.
• Droit à la portabilité (article 20) : recevoir vos données dans un format lisible par machine.
• Droit d'opposition (article 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer le consentement (article 7(3)) : lorsque le traitement repose sur le consentement, le retirer à tout moment.

Écrire à privacy@kinderhorizon.org

Conservation.

Nous ne conservons les données personnelles que le temps nécessaire, puis les supprimons.

• Dossiers de transactions de don : jusqu'à 7 ans, selon les règles canadiennes de conservation des dossiers financiers et fiscaux.
• Correspondance par courriel : conservée pendant la durée de la conversation et pour une période raisonnable après, généralement jusqu'à 2 ans.
• Journaux du serveur Cloudflare (y compris les adresses IP) : conservés brièvement selon la rétention standard de Cloudflare, généralement de 7 à 30 jours.
• Témoin d'identifiant de clic Google Ads (visiteurs hors UE/RU uniquement) : jusqu'à 90 jours à partir du clic d'origine.

Transferts internationaux de données.

Certains de nos sous-traitants (Stripe, Cloudflare, Google) sont basés aux États-Unis. Les données transférées aux États-Unis sont protégées par la décision d'adéquation du cadre de protection des données UE-États-Unis et, à titre de secours, par les clauses contractuelles types de la Commission européenne (transferts du Module 2), toutes deux intégrées dans les conditions standard de chaque sous-traitant. Les données personnelles détenues par Kinder Horizon Foundation elle-même résident au Canada, qui dispose d'une décision d'adéquation formelle de la Commission européenne pour les transferts transfrontaliers.

Journaux du serveur et adresses IP.

Cloudflare, qui héberge et protège ce site, journalise les données de requête, y compris l'adresse IP, l'agent utilisateur et le chemin demandé. Cette journalisation existe à des fins de sécurité (atténuation des attaques par déni de service, limitation de débit, détection d'abus) et constitue le journal d'infrastructure standard utilisé par tout service web moderne. Nous nous fondons sur l'intérêt légitime (article 6(1)(f)) comme base légale. Les adresses IP dans ces journaux sont considérées comme des données personnelles ; nous n'y avons pas un accès direct et nous nous reposons sur la rétention standard de Cloudflare (généralement de 7 à 30 jours).

Stockage côté client.

Nous plaçons un témoin strictement nécessaire à chaque chargement de page, nommé khf_geo, qui contient la valeur "gdpr" ou "default" déduite de votre pays à la périphérie du réseau. Son seul but est d'indiquer à notre code s'il doit supprimer d'autres stockages (non essentiels) et le pistage ; sans lui, nous ne pourrions pas honorer la promesse de ne pas utiliser de témoins pour les visiteurs de l'UE/RU mentionnée ci-dessus. Si vous consultez le site dans une langue autre que celle par défaut, ou si vous changez la langue vous-même, nous plaçons aussi un témoin fonctionnel nommé NEXT_LOCALE qui retient ce choix. Aucun de ces deux témoins ne contient de donnée personnelle, d'identifiant ni d'information comportementale. Tous deux sont autorisés sans consentement au titre des exemptions "strictement nécessaire" et de préférence de l'utilisateur de la directive ePrivacy (article 5(3)) et des règles équivalentes au Royaume-Uni.

Droit de déposer une plainte.

Si vous estimez que notre traitement de vos données personnelles enfreint le RGPD ou le UK GDPR, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle. Au Royaume-Uni, l'autorité de contrôle est l'Information Commissioner's Office (ico.org.uk). Dans l'Union européenne, vous pouvez contacter l'autorité de protection des données de votre pays de résidence ; le Comité européen de la protection des données tient un annuaire à edpb.europa.eu. En Suisse, le Préposé fédéral à la protection des données et à la transparence est l'autorité de contrôle (edoeb.admin.ch).