@extends('layouts.app')

@section('title', 'Politique de confidentialité')
@section('description', "Politique de confidentialité et information RGPD du site de l'association Les Amis de la Principauté de Boisbelle-Henrichemont.")

@section('content')
  <section class="page-hero">
    <p class="eyebrow">RGPD</p>
    <h1>Politique de confidentialité</h1>
    <p>Informations sur les données collectées, leurs usages, leur conservation et les droits des personnes.</p>
  </section>

  <section class="legal-stack">
    <article>
      <span>01</span>
      <h2>Responsable du traitement</h2>
      <p>
        Le responsable du traitement est l'association <strong>Les Amis de la Principauté de
        Boisbelle-Henrichemont</strong>, domiciliée à la mairie de Henrichemont, 18250 Henrichemont.
      </p>
      <p>
        Pour toute question relative aux données personnelles :
        <a href="mailto:contact@boisbelle-henrichemont.com">contact@boisbelle-henrichemont.com</a>
      </p>
    </article>

    <article>
      <span>02</span>
      <h2>Données collectées</h2>
      <p>Selon les usages du site, l'association peut traiter les données suivantes :</p>
      <ul>
        <li>identité : nom, prénom, civilité ;</li>
        <li>coordonnées : adresse e-mail, téléphone, adresse postale pour les demandes d'adhésion ;</li>
        <li>compte utilisateur : mot de passe chiffré, statut du compte, rôle, statut d'adhésion ;</li>
        <li>demandes d'adhésion : type de demande, informations utiles, messages transmis, décision de validation ;</li>
        <li>événements : inscriptions, nombre d'accompagnants, message facultatif, statut de participation ;</li>
        <li>consentements : acceptation des CGU et choix de recevoir les informations de l'association ;</li>
        <li>données techniques : adresse IP, agent utilisateur, journaux de connexion administrateur et traces de sécurité.</li>
      </ul>
    </article>

    <article>
      <span>03</span>
      <h2>Finalités</h2>
      <p>Les données sont utilisées pour :</p>
      <ul>
        <li>créer et gérer les comptes utilisateurs ;</li>
        <li>permettre les demandes d'adhésion et leur suivi par l'association ;</li>
        <li>gérer les inscriptions et marques d'intérêt aux événements ;</li>
        <li>donner accès aux contenus réservés aux membres ou adhérents ;</li>
        <li>envoyer les informations de l'association lorsque la personne l'a accepté ;</li>
        <li>assurer la sécurité, l'administration et la maintenance du site.</li>
      </ul>
    </article>

    <article>
      <span>04</span>
      <h2>Bases légales</h2>
      <p>
        Les traitements reposent, selon les cas, sur l'exécution d'une demande de la personne
        (création de compte, adhésion, inscription à un événement), le consentement
        (réception d'informations associatives), l'intérêt légitime de l'association
        (sécurité du site, gestion interne, prévention des abus) et, lorsque nécessaire,
        le respect d'obligations légales ou administratives.
      </p>
    </article>

    <article>
      <span>05</span>
      <h2>Destinataires</h2>
      <p>
        Les données sont accessibles uniquement aux personnes habilitées au sein de l'association,
        selon leurs responsabilités : administrateurs du site, responsables de l'association,
        personnes chargées du suivi des adhésions ou des événements.
      </p>
      <p>
        Les données techniques sont également traitées par les prestataires nécessaires au fonctionnement
        du site, notamment l'hébergeur OVHcloud.
      </p>
    </article>

    <article>
      <span>06</span>
      <h2>Hébergement et services externes</h2>
      <p>
        Le site est hébergé par OVHcloud, en France. Les pages du site chargent actuellement des polices
        depuis Google Fonts ; ce chargement peut transmettre à Google des informations techniques de connexion,
        comme l'adresse IP du navigateur.
      </p>
    </article>

    <article>
      <span>07</span>
      <h2>Durées de conservation</h2>
      <p>
        Les données sont conservées pendant la durée nécessaire à leur finalité :
      </p>
      <ul>
        <li>compte utilisateur : tant que le compte est actif ou nécessaire à la gestion de l'adhésion ;</li>
        <li>demandes d'adhésion : pendant la durée utile au suivi associatif et administratif ;</li>
        <li>inscriptions aux événements : pendant la durée d'organisation puis d'archivage raisonnable de l'activité ;</li>
        <li>consentements : pendant la durée nécessaire à la preuve du choix exprimé ;</li>
        <li>journaux techniques et de sécurité : pendant la durée nécessaire à la sécurité, au diagnostic et à la prévention des abus.</li>
      </ul>
      <p>
        Une demande de suppression peut être formulée à tout moment, sous réserve des obligations légales,
        comptables, administratives ou de défense des droits de l'association.
      </p>
    </article>

    <article>
      <span>08</span>
      <h2>Sécurité</h2>
      <p>
        Les mots de passe sont enregistrés sous forme chiffrée. Les accès d'administration sont limités
        aux comptes autorisés. Le site utilise HTTPS, des jetons de protection contre les soumissions
        frauduleuses et des mesures de limitation contre certains abus.
      </p>
    </article>

    <article>
      <span>09</span>
      <h2>Droits des personnes</h2>
      <p>
        Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au
        traitement de vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer
        à tout moment.
      </p>
      <p>
        Pour exercer vos droits, écrivez à
        <a href="mailto:contact@boisbelle-henrichemont.com">contact@boisbelle-henrichemont.com</a>.
        Une preuve d'identité pourra être demandée en cas de doute raisonnable.
      </p>
    </article>

    <article>
      <span>10</span>
      <h2>Réclamation</h2>
      <p>
        Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès
        de la CNIL : <a href="https://www.cnil.fr/">www.cnil.fr</a>.
      </p>
      <p>Dernière mise à jour : 15 juin 2026.</p>
    </article>
  </section>
@endsection