L’association HALLU WORLD accorde une grande importance au respect de votre vie privée et à la transparence sur l’utilisation de vos données personnelles. Cette page détaille les informations que nous collectons, la finalité de leur traitement, leur durée de conservation et la façon dont vous pouvez exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable du traitement ?
Le responsable du traitement des données est l’association HALLU WORLD, association loi 1901, sise 84 rue Vergniaud, Immeuble B, 4e étage, appartement M, 75013 Paris.
Contact pour toute question relative à vos données : contact@halluworld.fr.
2. Visiteurs du site (mesure d’audience)
Le site utilise PostHog (hébergé dans l’Union européenne) pour mesurer sa fréquentation de façon anonyme, sans cookie ni identifiant stocké sur votre appareil. Les données collectées (pages consultées, clics sur les boutons d’abonnement et de soutien, type d’appareil, site d’origine) sont agrégées et ne servent qu’à des statistiques de fréquentation ; elles relèvent de l’exemption de consentement prévue par la CNIL pour la mesure d’audience.
Vous pouvez vous opposer à cette mesure : si votre navigateur envoie le signal “Ne pas me suivre” (Do Not Track) ou Global Privacy Control, aucune donnée n’est collectée.
3. Abonnés à la newsletter
- Données collectées : uniquement votre adresse électronique, collectée lors de votre inscription volontaire.
- Finalité et base légale : envoi hebdomadaire de la newsletter Hallu World et informations éditoriales relatives au média, sur la base de votre consentement, donné lors de l’inscription.
- Sous-traitant : les envois sont opérés par la plateforme Kessel (Marching Band Media SAS, Paris).
- Désinscription : vous pouvez vous désinscrire à tout instant en cliquant sur le lien de désabonnement situé au bas de chaque email.
4. Donateurs et soutiens financiers
A. Données collectées via Stripe
Lors de la validation d’un don (mensuel ou ponctuel) sur la page sécurisée de Stripe, nous collectons :
- vos nom, prénom et adresse email ;
- les caractéristiques du soutien : montant, fréquence (ponctuelle ou mensuelle), date et historique d’état des transactions ;
- pour les soutiens mensuels, vos préférences d’affichage au générique : choix de visibilité (“Prénom et nom”, “Prénom seul” ou “Ne pas me citer”) ainsi que le nom ou pseudonyme souhaité ;
- le canal d’arrivée (code d’ambassadeur éventuel, ou source telle que la newsletter ou un réseau social), exploité sous forme de statistiques ;
- le pays ou le code postal, si Stripe les demande pour la sécurité du paiement (3D Secure) et la lutte contre la fraude.
Paiement sécurisé : vos données bancaires complètes (numéro de carte, cryptogramme) sont collectées et conservées exclusivement par notre prestataire de services de paiement agréé, Stripe. L’association n’y a jamais accès.
B. Finalités et bases légales
| Opération réalisée | Base légale (RGPD) |
|---|---|
| Enregistrement du don, encaissement, gestion des soutiens mensuels et des incidents de paiement | Exécution du don |
| Envoi des contreparties symboliques de votre palier (email trimestriel des coulisses, votre avis sur le sujet d’une prochaine newsletter, invitation au live trimestriel) | Exécution du don |
| Publication de votre nom ou prénom au générique public des soutiens | Consentement exprès (recueilli lors du paiement, retirable à tout moment) |
| Affichage du nombre total de soutiens | Intérêt légitime (transparence, sans aucun nom) |
| Mesure des liens et des ambassadeurs qui amènent des soutiens | Intérêt légitime (comprendre ce qui fonctionne, résultats exploités sous forme de totaux) |
| Tenue des registres financiers et obligations comptables de l’association | Obligation légale |
| Prévention des litiges et gestion des réclamations | Intérêt légitime |
C. Ce que nous ne faisons jamais
- Pas de revente ni de cession : vos données ne sont ni vendues, ni louées, ni échangées avec un tiers ou un partenaire publicitaire.
- Pas de démarchage : votre don ne vous inscrit pas à la newsletter si vous n’y avez pas consenti par ailleurs.
- Pas de collecte fiscale inutile : l’association n’émettant pas de reçus fiscaux, nous ne vous demandons ni votre adresse postale complète, ni votre numéro fiscal.
D. Destinataires et sous-traitants
L’accès à vos données est strictement réservé :
- À l’équipe dirigeante de l’association : Matthieu Balu (directeur général), Grégory Rozières (membre du bureau, site et Stripe), Benjamin Jouve (trésorier) et Victor Garcia (président).
- À Stripe Payments Europe, Limited : prestataire de paiement, qui intervient comme sous-traitant pour l’exécution des transactions, et comme responsable de traitement autonome au titre de ses obligations légales de lutte contre la fraude et le blanchiment. Tout transfert de données vers Stripe, LLC aux États-Unis est encadré par le Data Privacy Framework UE-États-Unis et les clauses contractuelles types de la Commission européenne. Politique de confidentialité de Stripe.
- À notre hébergeur web (Hetzner Online GmbH, Union européenne) : qui héberge le site, dont le nombre total de soutiens et la page publique du générique.
- À notre messagerie (Infomaniak, Suisse), si vous nous écrivez : la Suisse est reconnue par la Commission européenne comme assurant un niveau de protection adéquat.
Le fichier des soutiens destiné au générique est traité en local, sans transmission de votre adresse email à des services tiers ni à des outils d’IA externes.
E. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Mention au générique (nom ou prénom) | Pendant toute la durée de votre soutien actif. Retirée dans un délai maximal de 7 jours en cas d’arrêt du soutien ou de demande expresse. |
| Données de gestion du soutien (nom, email, historique de paiement) | Pendant toute la durée du soutien, puis archivées pendant 3 ans à compter du dernier versement, pour la gestion d’éventuelles contestations. |
| Pièces et écritures comptables | 10 ans, conformément à l’article L. 123-22 du Code de commerce et aux obligations légales des associations. |
| Échanges d’assistance et emails | 3 ans à compter de la clôture de la demande. |
Stripe conserve de son côté certaines données de paiement pour ses propres obligations légales, selon sa politique de confidentialité.
5. Vos droits et comment les exercer
Conformément à la réglementation, vous bénéficiez des droits suivants :
- Droit d’accès et de rectification : vérifier et rectifier l’exactitude de vos données personnelles.
- Droit à l’effacement (“droit à l’oubli”) : demander la suppression de vos données (hors pièces comptables soumises à conservation légale).
- Droit de retrait du consentement : retirer à tout moment votre accord pour figurer au générique public des soutiens.
- Droit d’opposition et de limitation : vous opposer au traitement de données fondé sur notre intérêt légitime.
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format lisible.
Comment exercer vos droits ?
- Pour modifier votre moyen de paiement ou arrêter votre soutien mensuel : utilisez à tout instant le portail sécurisé “Gérer mon soutien” (lien en bas de la page de soutien et dans votre email de confirmation).
- Pour modifier votre mention au générique ou exercer vos droits : écrivez à contact@halluworld.fr. Nous vous répondons dans un délai maximal de 30 jours.
- En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) sur cnil.fr.
Dernière mise à jour : 27 octobre 2026.