ELEPHANT HAVEN, LE SANCTUAIRE EUROPÉEN DES ÉLÉPHANTS
POLITIQUE DE CONFIDENTIALITÉ

Introduction
Bienvenue sur notre site Internet. Nous nous réjouissons de l’intérêt que vous portez à Elephant Haven European Elephant Sanctuary. Nous attachons une importance particulière à la protection de votre vie privée et de vos données personnelles. La présente Politique de confidentialité vous dit quelles données nous recueillons, à quelle fin et de quelle manière nous les utilisons, conservons et traitons. En outre, nous rappelons quels sont vos droits en matière de protection de vos données personnelles. Vous pouvez naviguer sur notre site Internet sans communiquer vos données personnelles, mais le traitement de données personnelles est susceptible d’être nécessaire pour que vous puissiez utiliser certains services ou fonctionnalités.

A tout moment, nous traitons vos données personnelles, telles que vos nom, adresse, adresse électronique ou numéro de téléphone en conformité avec le Règlement général sur la Protection des Données (ci-après « RGPD »). Dans le cas où le traitement de vos données personnelles s’avère nécessaire, sans qu’il existe une base légale pour y procéder, nous demandons au préalable votre consentement.

- La protection de vos informations personnelles
Nous avons mis en place des mesures adéquates, aussi bien techniques, administratives qu’organisationnelles afin de protéger, aussi bien que possible, vos données personnelles. Malheureusement, aucun système de transmission ou d’enregistrement n’est en mesure d’offrir une sécurité absolue. C’est vrai aussi du transfert de données par Internet, qui n’est pas absolument sûr. N’hésitez pas à nous contacter au cas où vous auriez des questions ou des inquiétudes à ce sujet.

- Quelles données recueillons-nous vous concernant?
Les données
a) que vous nous fournissez directement
b) que nous recueillons quand vous visitez notre site Internet et quand vous utilisez nos services
c) que nous recevons d’autres sources : nous sommes susceptibles de recevoir des informations vous concernant par le biais de prestataires de services tiers avec lesquels nous coopérons, comme pour le traitement de paiements ou l’expédition de bulletins d’information. Nous vous informons plus en détail à ce sujet dans ce document.

1. Définitions
Dans cette communication concernant la protection des données personnelles, nous empruntons un certain nombre de définitions au RGPD. Pour vous aider à mieux comprendre notre Politique de confidentialité, voici quelques-unes de ces définitions.

a) Données à caractère personnel
Toute information se rapportant à votre personne, permettant de vous identifier comme individu, tels que vos nom, adresse, adresse électronique(ou courriel), ou numéro de téléphone.

b) Traitement
Toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

c) Profilage
Toute forme de traitement automatisé de données à caractère personnel dans le but d’évaluer certains aspects personnels propres à une personne, comme ses préférences personnelles, ses intérêts ou son comportement.

d) Responsable du traitement
La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, traite vos données personnelles. Dans le cas présent, Elephant Haven European Elephant Sanctuary (ci-après „E.H.E.E.S.“ ou „nous“) est le responsable de traitement de vos informations personnelles.

e) Consentement
Toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle vous acceptez, par une déclaration ou par un acte positif, clair, le traitement de vos données personnelles.

2. Qui sommes nous?
Elephant Haven
5 Rétabout
Saint-Nicolas-Courbefy
87230 Bussière Galant
France

Contact Belgique
Secrétariat A.S.B.L. Elephant Haven
Tuyaertsstraat 19
2845 Niel
Belgique

Courriel: info@elephanthaven.com
Site internet : https://www.elephanthaven.com

3. Délégué à la Protection des Données (ci-après „DPO“)
Au sein d’une organisation, le DPO est responsable du traitement de vos données personnelles conformément à la législation en vigueur. Autrement dit, il/elle veille à la conformité de l’organisation avec le RGPD.

Voici les coordonnées de notre DPO:

Elephant Haven
5 Rétabout
Saint-Nicolas-Courbefy
87230 BUSSIERE-GALANT
France

Courriel : info@elephanthaven.com
Site Internet: https://www.elephanthaven.com

Vous pouvez, à tout moment, contacter notre DPO pour des questions ou commentaires concernant la protection des données, et l’exercice de vos droits concernant vos données personnelles. Vous trouverez ces droits énumérés au point 10.

4. Cookies
Notre site Internet utilise des cookies. Un cookie est un petit fichier déposé par un site web ou une application sur le disque dur de votre ordinateur ou de votre appareil mobile afin de vous permettre l‘accès à différents services ou fonctionnalités.
L’utilisation de cookies permet à E.H.E.E.S. de vous offrir des services plus conviviaux et une consultation plus aisée de son site Internet.
Par le biais du paramétrage de votre navigateur, vous pouvez à tout moment effacer, refuser ou bloquer les cookies. La plupart des navigateurs acceptent les cookies par défaut, jusqu’à ce que vous ajustiez les paramètres concernés.
Vous trouverez de plus amples informations sur les cookies sur des sites web comme, par exemple : www.allaboutcookies.org ou www.cnil.fr .
Veuillez noter toutefois que sans cookies, le bon fonctionnement de certains services ou fonctionnalités pourrait être compromis, vu que les cookies sont indispensables à leur fonctionnement.

Si vous souhaitez modifier les paramétrages à l'aide de notre outil de consentement aux cookies, cliquez ici.

5.La collecte de données et informations générales
Lorsque vous visitez notre site Internet, certaines données et informations générales sont recueillies pour être stockées dans les journaux du serveur.

Nous recueillons:
(1) le type et la version du logiciel de navigation utilisé
(2) type de système d’exploitation utilisé
(3) l’adresse de la page Internet de provenance (le ‘référant’)
(4) les sous-sites Internet
(5) les date et heure de connexion à notre site Internet
(6) l’adresse IP de votre ordinateur
(7) votre fournisseur d’accès Internet, et
(8) Autres données et informations générales susceptibles d’être utilisées pour des raisons de sécurité, en cas d’attaque contre notre système informatique.

Ces informations sont nécessaires
(1) pour l’affichage correct du contenu de notre site Internet
(2) pour optimiser aussi bien le contenu du site Internet que les annonces qu’il contient
(3) pour assurer le bon fonctionnement à long terme de notre système informatique et de la technologie de notre site Internet
(4) afin de pouvoir divulguer aux autorités judiciaires les informations permettant une poursuite judiciaire en cas de cyberattaque. E.H.E.E.S. procède à une analyse statistique des données recueillies de façon anonyme, dans le but d’accroître le niveau de protection et la sécurité des données de notre organisation, et d’assurer une protection optimale des informations personnelles que nous traitons. Les données anonymes des journaux du serveur sont stockées séparément des autres données personnelles que vous nous transmettez.

6. Vous abonner à notre bulletin d’information
Notre site Internet vous offre la possibilité de vous abonner à notre bulletin d’information. Par cette lettre, E.H.E.E.S. veut informer régulièrement ses clients, sympathisants et partenaires sur ses activités et ses offres.
Vous ne recevrez notre bulletin que si vous (1) disposez d’une adresse électronique valable et (2) vous êtes enregistré pour l’expédition du bulletin. Pour des raisons légales, nous envoyons un courriel de confirmation à l’adresse électronique enregistrée. Ceci fait partie de la procédure de double opt-in (double vérification), afin de vérifier que le propriétaire de cette adresse a bien donné son consentement pour recevoir le bulletin.

Lors de l’inscription au bulletin d’information, nous conservons également l’adresse IP de l’ordinateur utilisé au moment de l’enregistrement, ainsi que la date et l’heure de celui-ci. Le recueil de ces données est nécessaire afin de pouvoir identifier ultérieurement une éventuelle utilisation abusive de l’adresse électronique communiquée ; il sert aussi à la protection légale de E.H.E.E.S.

Les données personnelles collectées au cours de l’enregistrement ne sont utilisées que pour l’expédition de notre bulletin d‘information. Les données personnelles recueillies pour ce service ne sont en aucun cas divulguées à des tiers. Vous pouvez à tout moment vous désabonner de notre bulletin d’information, et révoquer votre consentement donné pour l’enregistrement de vos données personnelles dans le cadre de l’expédition du bulletin d’information.

Vous pouvez vous désabonner à tout moment en cliquant sur le lien prévu à cet effet en bas de chaque bulletin, ou en nous communiquant votre décision d’une autre manière.

7. Bulletin d’information
Le bulletin d’information contient des pixels de suivi (tracking pixels). Un pixel de suivi est en fait une image graphique miniature contenue dans des courriels de ce genre, et qui nous permet une analyse statistique de la réussite ou de l’échec d’une campagne marketing en ligne. En même temps, ce pixel de suivi nous informe sur la lecture ou non d’un courriel et sur les clics que vous faites sur les liens contenus dans ce même courriel.

Ces données personnelles, collectées à l’aide des pixels contenus dans le bulletin sont stockées et analysées par E.H.E.E.S. dans le but d’optimiser l’envoi de nos bulletins d’information et de mieux adapter le contenu des prochains bulletins à vos centres d’intérêt personnels. Ces données personnelles ne sont pas partagées avec des tiers. Vous avez le droit, à tout moment, de révoquer votre consentement donné dans le cadre de la procédure de double vérification. Suite à votre révocation, E.H.E.E.S. effacera les données concernées. Le fait de vous désabonner du bulletin d’information sera considéré automatiquement comme une révocation.

8. Nous contacter via le site Internet
Notre site Internet vous offre plusieurs possibilités pour nous contacter, parmi lesquelles une adresse électronique générale. Lorsque vous nous contactez, par courriel ou au moyen du formulaire de contact sur notre site Internet, nous enregistrons automatiquement les données que vous nous transmettez. Ces données, transmises volontairement, sont enregistrées à des fins de traitement ou dans le but de vous contacter. Ces données ne seront, en aucun cas, transmises à des tiers.

9. L’effacement et le blocage systématique de données personnelles
E.H.E.E.S. ne traitera et ne conservera vos données personnelles que pendant la durée nécessaire aux finalités pour lesquelles elles ont été recueillies, et uniquement selon les modalités définies par la législation, européenne ou autre, applicable à E.H.E.E.S.
Dans le cas où la conservation des données ne s’applique pas, ou qu’expire la durée de conservation définie par une législation, européenne ou autre, E.H.E.E.S. effacera ou bloquera les données concernées de façon systématique, conformément aux dispositions légales.

10. Vos droits relatifs à vos données personnelles
Vous disposez des droits suivants à propos de vos informations personnelles:
- Droit d’accès: il s’agit du droit de demander et de savoir si vos données personnelles sont traitées ou ne le sont pas, et lorsqu’elles le sont, quelles données sont concernées et comment elles sont utilisées. En outre vous avez droit à obtenir copie des données concernées dans un format structuré, couramment utilisé et lisible par machine.
- Droit de rectification de données inexactes ou incomplètes.
- Droit à l’effacement
- Droit d’opposition au traitement ou à la limitation de traitement de données personnelles
- Droit à la portabilité : le droit de transmettre vos données à un autre responsable de traitement (portabilité)
- Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage.
- Droit de révocation: vous pouvez à tout moment révoquer le consentement donné dans le cadre du traitement de vos données personnelles

Veuillez noter toutefois que des exemptions, fondées sur des raisons légales ou des motifs légitimes, peuvent s’appliquer à l’exercice de certains droits. Si celà est le cas, nous vous en informerons dans notre réponse à votre requête.
Important: afin d’exercer vos droits, nous vous invitons à contacter notre DPO. Ses coordonnées sont indiquées au point 3.
Veuillez préciser dans votre requête le droit que vous désirez exercer.

Vous pouvez contacter notre DPO
- soit par écrit, en joignant une preuve de votre identité, à notre adresse postale française ou belge comme indiqué au point 2.
- soit par courriel

Vous avez également le droit de déposer plainte auprès de l’autorité de protection des données personnelles concernée.

11. Protection de données personnelles dans le cadre de recrutements et procédures de recrutement
E.H.E.E.S ne traitera les données personnelles de candidat(e)s que dans le but du traitement de la procédure de recrutement. Le traitement peut également se faire par voie électronique. Dans le cas de la conclusion d’un contrat de travail entre E.H.E.E.S. et un(e) candidat(e), les données personnelles sont conservées dans le cadre légalement défini de la relation de travail. En cas de non conclusion d’un contrat de travail avec le/la candidat/e, les données sont effacées systématiquement deux mois après le refus de la candidature, sauf intérêt légitime de E.H.E.E.S.à la conservation de ces données

12. L’application et l’utilisation de YouTube
YouTube est un portail vidéo sur Internet.
La société d’exploitation derrière YouTube est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis. YouTube, LLC est une filiale du groupe Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-unis.

Vous pouvez trouver de plus amples informations sur YouTube sur https://www.youtube.com/yt/about/en/

Les modalités de YouTube à propos de la protection de données sont disponibles sur
https://www.google.com/intl/en/policies/privacy/ .
Ces modalités informent sur la collection, le traitement et l’utilisation de données personnelles par YouTube et Google.

13. Traitement de paiements : modalités à propos de la protection de données par PayPal en tant que service de paiements en ligne
Sur son site Internet, E.H.E.E.S. a incorporé des composants de PayPal, un prestataire de services de paiements en ligne.
PayPal (Europe) S.a.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg,
est la filiale européenne de PayPal.

Si vous choisissez l’option „PayPal“ pour le paiement d’une commande dans notre boutique en ligne, nous transmettons automatiquement vos données à PayPal. Par le choix de cette option, vous donnez votre consentement au transfert des données nécessaires au traitement du paiement.
Les données transmises sont, en règle générale, les suivantes : prénom, nom de famille, adresse, adresse électronique (adresse e-mail), adresse IP, numéro de téléphone, numéro de téléphone portable, ou toute autre donnée nécessaire au traitement du paiement. Le traitement de la convention d’achat requiert également des données liées à la commande dont le paiement est demandé.

Le transfert des données sert au traitement du paiement et à la prévention des fraudes. E.H.E.E.S. procédera au transfert des données personnelles si celui-ci correspond à un intérêt légitime. Dans certains cas, PayPal transmettra les données échangées entre E.H.E.E.S. et PayPal à des agences de notation dans le but d’un contrôle d’identité et de solvabilité.

Les modalités de PayPal relatives à la protection de données sont disponibles sur
https://www.paypal.com/fr/webapps/mpp/ua/privacy-full

14. Google Maps
Notre site Internet utilise Google Maps pour vous présenter une carte de notre site. La société d’exploitation de Google Maps est Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. En utilisant ce site Internet, vous consentez à l’enregistrement, au traitement et à l’utilisation des données que vous avez transmises ou qui ont été collectées par des procédés automatisées par Google, un de ses représentants ou prestataires de services tiers.

Les conditions générales d’utilisation de Google Maps se trouvent sur
https://maps.google.com/help/terms_maps.html
De plus amples informations sont données sur
https://privacy.google.com/index.html

15. Utilisation du prestataire de service „MailChimp“ pour le traitement de courriels (e-mails)
L‘expédition de notre bulletin d’information est assurée par MailChimp, une plateforme de distribution de courriers électroniques appartenant à Rocket Science Group, LLC, 675 Ponce de Leon Ave NE #5000, Atlanta, GA 30308, USA. Les adresses électroniques des destinataires de notre bulletin d’information, tout comme les autres données reprises dans la présente communication, sont conservées sur les serveurs de MailChimp aux Etats-Unis. MailChimp utilise ces données pour l’expédition et l’évaluation en notre nom de notre bulletin d‘information. MailChimp peut également se servir de ces données afin d’optimiser et améliorer ses propres services. Cependant, MailChimp n’utilisera pas ces données pour contacter les destinataires de notre bulletin d’information directement et ne les partagera pas avec des tiers.

Nous faisons confiance à la fiabilité et à la sécurité de l‘informatique et des données de MailChimp. MailChimp est certifiée par l’accord US-EU „Privacy Shield“ concernant la protection des données, et s’engage à respecter les directives US-EU à propos de la protection des données. En outre, nous avons conclu un accord avec MailChimp qui oblige MailChimp à protéger en notre nom les données de nos utilisateurs conformément à ses régles de protection de données, et à ne pas les transmettre à des tiers.

La politique de confidentialité de MailChimp est disponible sur https://mailchimp.com/legal/privacy

16. Base légale du traitement des données
Nous ne traiterons vos données personnelles que si au moins une des conditions suivantes est remplie:
- Vous avez consenti au traitement de vos données à des finalités spécifiques, comme l’envoi de courriels
- Le traitement est nécessaire
a) à l’exécution d’un contrat auquel vous êtes partie concernée, ou à l’exécution de mesures précontractuelles à votre demande
b) au respect d’une obligation légale à laquelle E.H.E.E.S. est soumis
c) à la sauvegarde de vos intérêts vitaux, ou celles d’une autre personne physique
d) aux fins des intérêts légitimes poursuivis par E.H.E.E.S. ou par un tiers, à moins que ne prévalent vos intérêts ou libertés et droits fondamentaux .

17. Financement participatif (crowdfunding)
Nous sommes susceptibles d’obtenir vos informations personnelles par l’organisation de collectes ou par le biais de plates-formes de levées de fonds, tels que GoFundMe ou Teaming, pendant la durée d’une action. Nous vous invitons à lire les politiques de confidentialité des plates-formes respectives avant de leur transmettre vos informations.

18.Les intérêts légitimes poursuivis par E.H.E.E.S. ou par des tiers
Dans le cas où nous traitons vos données personnelles dans le but de poursuivre nos intérêts légitimes ou celles d’un tiers, cet intérêt consiste en l’exercice de nos activités pour le bien-être de nos collaborateurs et partenaires.

19. Pendant combien de temps conservons-nous vos données ?
La durée de conservation dépend de la finalité pour laquelle vos données personnelles sont utilisées, et par conséquent de la durée de conservation légale les concernant. Passé ce délai, les données personnelles correspondantes sont effacées systématiquement, dans la mesure où elles ne sont plus nécessaires à l’exécution ou la conclusion d’un contrat.
En outre, nous ne conservons vos données que pendant une durée proportionnelle aux finalités pour lesquelles elles ont été recueillies, sauf si spécifié différemment par la loi.

20. Obligation légale ou contractuelle régissant la fourniture de données personnelles – Condition préalable à la conclusion d’une convention – Votre obligation de fournir des données personnelles – Conséquences possibles liées à la non fourniture de données – Dons et attestations fiscales
Nous tenons à vous préciser que la fourniture de données personnelles est en partie une obligation légale (p.ex. dans le cadre de la législation fiscale), mais qui peut également résulter d’obligations contractuelles (p.ex. information concernant un partenaire contractuel) . Vous pourriez être amené à fournir des données personnelles pour arriver à la conclusion d’une convention, données que nous traiterons par la suite. Ainsi, il est nécessaire de nous fournir des données personnelles en vue de la signature d’une convention avec E.H.E.E.S.. La non fourniture des données personnelles requises est susceptible d’empêcher la conclusion d’une convention. Nous vous prions de nous contacter avant de nous communiquer vos données personnelles. Nous pourrons alors vous expliquer si la fourniture des données personnelles est légalement ou contractuellement obligatoire, si les données sont nécessaires à la conclusion de la convention, si la fourniture est obligatoire et quelles pourraient être les conséquences d’une non fourniture.

Nous utilisons vos données également pour le traitement de vos dons et l’établissement d’attestations fiscales.

21. Prise de décision automatisée - profilage
En tant qu’organisation responsable, nous ne faisons pas usage de prise de décision automatisée ni de profilage.

22. Protection de la vie privée des enfants
E.H.E.E.S. attache une importance particulière à la protection de la vie privée des enfants, et a pour politique de ne pas recueillir de données personnelles concernant les enfants. Si vous avez moins de 16 ans, lisez les conditions de la présente communication avec vos parents ou votre tuteur légal et soyez sûr de les avoir bien comprises. Ne communiquez pas de données personnelles par le biais de notre site Internet sans accord parental.

De même, dans le cas où des mineurs nous communiquent des données d’une autre manière que par voie électronique, autrement donc p.ex. que par courriel ou par le biais de notre site Internet, cet envoi doit porter le consentement d’au moins un parent ou tuteur légal.

23. Qui est susceptible d’avoir accès à vos données ?
- Au sein de E.H.E.E.S, l’accès à vos données est strictement limité aux collaborateurs qui ont besoin d’y accéder. Ces collaborateurs sont conscients de la responsabilité qu’ils portent à l’égard de la législation sur la protection des données et s’y conforment.
- Prestataires de services tiers : nous sommes susceptibles de communiquer vos données aux prestataires de service auxquels nous faisons appel, comme pour le traitement de paiements ou l’expédition de courriels. Ceux-ci sont autorisés à utiliser vos données uniquement dans le cadre des prestations qu’ils assurent en notre nom et pour aucune autre finalité

24. Sites Internet de tiers
Notre site Internet contient un nombre de liens vers des sites de tiers, comme Google Maps, YouTube et PayPal. Prenez en considération que notre politique de confidentialité ne s‘étend pas à ces sites, qui disposent de leurs propres politiques de confidentialité, pour lesquelles nous ne sommes pas responsables. Nous vous encourageons à les consulter et de vous assurer que vous les comprenez et en mesurez la portée.

25.Version
La présente version est la plus récente de notre Politique de confidentialité, en date du 25/05/2018.

Note: cette Politique de confidentialité a été élaborée à partir d’un concept établi par le Privacy Policy Generator de l’Association Allemande pour la Protection des Données, développé en collaboration avec les avocats du cabinet WILDE BEUGER SOLMECKE à Cologne.