Version : 1.0
Date de mise à jour : 24 juillet 2026
1. Notre engagement
L’association Corasso attache une grande importance à la protection de la vie privée et des données personnelles des personnes qui interagissent avec elle.
La présente politique a pour objet de vous informer, en toute transparence, de la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles, conformément au Règlement (UE) 2016/679 relatif à la protection des données (RGPD) et à la loi Informatique et Libertés.
Cette politique s’applique à l’ensemble des traitements réalisés par l’association, que les données soient collectées :
- sur le site internet www.corasso.org ;
- par courrier électronique ;
- lors d’une adhésion ou d’un don ;
- lors de votre participation aux activités de l’association ;
- dans le cadre d’un témoignage ou d’un projet porté par Corasso.
2. Responsable du traitement
Le responsable du traitement est :
Association Corasso
Adresse du siège : 21 rue de la Varenne – 77 000 — Melun
Courriel : contact@corasso.org
3. Quelles données collectons-nous ?
Selon votre relation avec l’association, nous pouvons être amenés à traiter les catégories de données suivantes :
Coordonnées
- nom
- prénom
- adresse postale
- adresse électronique
- numéro de téléphone
Données relatives à l’adhésion
- numéro d’adhérent
- historique des adhésions
- cotisations
Données relatives aux dons
- montant
- date
- mode de paiement
- informations nécessaires à l’émission d’un reçu fiscal
Les paiements en ligne sont réalisés via HelloAsso. Corasso ne collecte ni ne conserve les données de carte bancaire.
Correspondance
Lorsque vous nous contactez, nous conservons les informations nécessaires au traitement de votre demande :
- identité
- coordonnées
- contenu des échanges
Il est possible que certaines personnes nous communiquent spontanément des informations relatives à leur état de santé. Ces informations sont utilisées uniquement pour répondre à leur demande et ne sont accessibles qu’aux personnes habilitées au sein de l’association.
Témoignages
Lorsque vous choisissez de partager un témoignage avec Corasso, nous pouvons traiter :
- votre identité (ou un pseudonyme si convenu) ;
- votre témoignage ;
- une photographie, un enregistrement audio ou une vidéo, le cas échéant ;
- les informations que vous choisissez de partager concernant votre parcours.
Les témoignages sont recueillis et diffusés uniquement avec votre accord collecté via un formulaire de consentement.
Groupe Facebook privé « Corasso échangeons »
Corasso administre un groupe privé Facebook réservé aux adhérents de l’association répondant aux conditions d’accès définies par celle-ci.
Les informations communiquées lors de la demande d’adhésion au groupe (réponses aux questions d’entrée, identité Facebook, statut d’adhérent) sont utilisées uniquement afin de vérifier l’éligibilité au groupe et d’en assurer la bonne administration.
Les échanges publiés au sein du groupe relèvent de la responsabilité de leurs auteurs. Les membres sont invités à ne partager que les informations qu’ils souhaitent communiquer et à respecter la confidentialité des échanges.
Newsletter
Lorsque vous vous inscrivez à notre newsletter, nous enregistrons votre adresse électronique afin de vous adresser nos informations.
Vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription communiqué dans la newsletter ou en nous adressant un mail à l’adresse contact@corasso.org.
Données techniques
Lors de votre navigation sur notre site internet, certaines données techniques peuvent être collectées a des fins de statistiques gérées via le site OVH :
- adresse IP ;
- informations de navigation ;
- cookies nécessaires au fonctionnement du site.
4. Pourquoi utilisons-nous vos données ?
Nous utilisons vos données afin de :
- répondre à vos demandes ;
- assurer le suivi de nos échanges ;
- gérer les adhésions et les cotisations ;
- gérer les dons ;
- organiser les activités de l’association ;
- diffuser notre newsletter ;
- recueillir et publier des témoignages avec votre consentement ;
- assurer le bon fonctionnement et la sécurité de notre site internet ;
- respecter nos obligations légales et comptables.
5. Sur quelles bases juridiques ?
Selon les traitements concernés, nous nous appuyons sur :
- votre consentement ;
- l’exécution de votre adhésion ;
- nos obligations légales ;
- notre intérêt légitime à assurer le fonctionnement de l’association.
Lorsque des données relatives à votre santé sont traitées (par exemple dans le cadre d’un témoignage ou d’un message que vous nous adressez), leur traitement repose sur votre consentement ou sur le fait que vous les avez rendues manifestement publiques ou communiquées volontairement, selon les circonstances et la finalité poursuivie.
6. Avec qui partageons-nous vos données ?
Vos données sont accessibles uniquement aux personnes habilitées au sein de Corasso.
Elles peuvent également être traitées par des prestataires intervenant pour notre compte, notamment :
- notre hébergeur de site internet ;
- le prestataire chargé de la maintenance du site internet ;
- HelloAsso pour les paiements en ligne ;
- notre prestataire de diffusion de newsletters;
- les prestataires en charge de la communication
- Microsoft, pour la tenue de nos réunions et groupes d’échange par visioconférence (Microsoft Teams).
Ces prestataires n’agissent que sur nos instructions et sont tenus de respecter la confidentialité des données.
7. Combien de temps conservons-nous vos données ?
Les données sont conservées uniquement pendant la durée nécessaire à leur finalité.
À titre indicatif :
- demandes de contact : 2 ans après le dernier échange ;
- adhérents : durée de l’adhésion puis 3 ans ;
- donateurs : 3 ans après le dernier contact ;
- bénévoles : durée de la collaboration puis 5 ans ;
- newsletter : jusqu’au désabonnement ;
- témoignages : jusqu’au retrait du consentement ou à la fin de leur utilisation ;
- documents comptables : 10 ans conformément à la réglementation.
8. Comment protégeons-nous vos données ?
Corasso met en œuvre des mesures techniques et organisationnelles adaptées afin d’assurer la confidentialité et la sécurité des données.
Ces mesures comprennent notamment :
- accès limités aux seules personnes habilitées ;
- comptes utilisateurs individuels ;
- mots de passe robustes ;
- authentification renforcée lorsque disponible ;
- stockage sécurisé des documents ;
- sauvegardes régulières ;
- sensibilisation des bénévoles à la protection des données.
9. Vos droits
Vous disposez des droits suivants :
- droit d’accès ;
- droit de rectification ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit d’opposition ;
- droit à la portabilité lorsque celui-ci est applicable ;
- droit de retirer votre consentement à tout moment lorsqu’il constitue la base juridique du traitement.
Vous pouvez exercer ces droits en écrivant à :
Nous nous engageons à répondre dans les meilleurs délais et, au plus tard, dans le délai prévu par la réglementation.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
10. Cookies
Notre site utilise des cookies nécessaires à son fonctionnement.
D’autres cookies ou services peuvent nécessiter votre consentement. Lorsque tel est le cas, celui-ci est recueilli par l’intermédiaire du bandeau de gestion des cookies affiché lors de votre première visite.
Vous pouvez modifier vos préférences à tout moment. Politique de gestion des cookies.
11. Modification de la présente politique
La présente politique peut être mise à jour afin de tenir compte des évolutions de la réglementation, des activités de l’association ou des outils utilisés.
La version en vigueur est celle publiée sur le site internet de Corasso.
Annexe – Tableau récapitulatif des principaux traitements de données personnelles
Ce tableau constitue une synthèse de la politique de confidentialité de l’association Corasso.
| Finalité du traitement | Données personnelles concernées | Base juridique | Durée de conservation |
| Répondre aux demandes de contact | Identité, coordonnées et contenu du message | Intérêt légitime | 3 ans après le dernier échange |
| Gérer les adhésions | Identité, coordonnées, informations d’adhésion et cotisations | Exécution de l’adhésion | Durée de l’adhésion, puis 3 ans |
| Gérer les dons | Identité, coordonnées, montant et historique des dons | Intérêt légitime et obligations légales | 10 ans pour les pièces comptables ; 3 ans après le dernier contact pour la relation avec le donateur |
| Envoyer la newsletter | Adresse électronique | Consentement | Jusqu’au désabonnement |
| Organiser les événements | Identité, coordonnées et inscriptions | Intérêt légitime | 3 ans après l’événement |
| Gérer les témoignages | Identité ou pseudonyme, témoignage et, le cas échéant, photographie, enregistrement audio ou vidéo | Consentement explicite | Jusqu’au retrait du consentement ou à la fin de la diffusion |
| Assurer le fonctionnement du site internet | Adresse IP, données techniques et cookies nécessaires | Intérêt légitime | Selon les durées prévues par les outils utilisés et par la réglementation applicable |
| Respecter les obligations comptables | Pièces comptables, paiements et reçus | Obligation légale | 10 ans |
Destinataires
Les données sont accessibles uniquement aux personnes habilitées au sein de l’association.
Selon les traitements, elles peuvent être confiées à des prestataires techniques tels que :
- l’hébergeur du site internet ;
- le prestataire chargé de la maintenance du site ;
- HelloAsso (paiements en ligne) ;
- le prestataire de diffusion de la newsletter ;
- les prestataires en charge de la communication ;
- les services de messagerie et de stockage documentaire utilisés par l’association.
Exercice des droits
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez contacter :





