Dernière mise à jour : 4 septembre 2026.
1. Qui traite vos données
Le responsable du traitement est le mouvement Tous Cœurs de France, siège national au Vésinet (Yvelines), bureau régional à Bordeaux (Gironde). Toute question relative à vos données se pose à contact@tous-coeurs-france.fr.
2. Les données que nous recueillons
Nous ne recueillons que ce que vous nous transmettez vous-même, par les formulaires du site :
- Adhésion : nom, prénom, adresse postale, adresse électronique, téléphone, date de naissance.
- Bénévolat et engagement : identité, coordonnées, disponibilités, compétences proposées.
- Pétitions : nom, prénom, adresse électronique, commune.
- Événements : identité, coordonnées, nombre de participants.
- Dons : identité, coordonnées, montant et date du don. Les coordonnées bancaires ne transitent jamais par ce site ; elles sont traitées par l'établissement de paiement retenu.
- Contact : identité, adresse électronique, message.
- Lettre d'information : adresse électronique seule.
- Espace membre : identifiants de connexion. Le mot de passe est conservé sous forme chiffrée à sens unique : personne, pas même nous, ne peut le relire.
Si vous choisissez de vous connecter au moyen d'un compte Google, nous ne recevons de Google que votre nom et votre adresse électronique, et rien d'autre. Nous n'accédons à aucun autre élément de votre compte.
Le serveur conserve par ailleurs, pour des raisons de sécurité, la trace des tentatives de connexion à l'espace membre (adresse IP, date, succès ou échec). Ces traces servent à bloquer les tentatives d'intrusion, et à rien d'autre.
3. Pourquoi, et sur quel fondement
- Gérer les adhésions et la vie du mouvement — exécution de votre adhésion.
- Vous informer de nos actions et de nos rendez-vous — votre consentement, que vous retirez quand vous le voulez.
- Recueillir et transmettre les pétitions — votre consentement.
- Tenir la comptabilité des dons et de la campagne — obligation légale.
- Protéger le site contre les intrusions et les envois automatisés — notre intérêt légitime à préserver un service en état de marche.
4. Vos opinions politiques : une protection renforcée
Adhérer à un mouvement politique, signer sa pétition ou lui faire un don révèle une opinion. Le règlement européen range ces informations parmi les données sensibles, et les entoure d'une protection particulière (article 9 du RGPD). Notre traitement repose sur l'exception prévue pour les organismes politiques à l'égard de leurs membres et de leurs correspondants réguliers.
Conséquence concrète, qui vaut engagement : vos données ne sont ni vendues, ni louées, ni échangées, ni communiquées à un autre parti, à un candidat, à un annonceur ou à un courtier en données. Jamais, à aucune condition.
5. Combien de temps nous les gardons
- Adhérents : durée de l'adhésion, puis trois ans après le dernier contact.
- Lettre d'information : jusqu'à votre désinscription, puis suppression.
- Signatures de pétition : jusqu'à la remise de la pétition, puis un an.
- Dons et pièces comptables de campagne : les durées imposées par la réglementation électorale et comptable.
- Messages de contact : un an.
- Traces de connexion : douze mois.
6. Qui y a accès
Seules les personnes habilitées du mouvement, pour les besoins de leur mission. S'y ajoutent nos prestataires techniques, qui n'agissent que sur nos instructions : l'hébergeur du site, le service d'acheminement des courriers électroniques, et l'établissement de paiement pour les dons.
Aucune donnée n'est transférée hors de l'Union européenne.
7. Réseaux sociaux et publication automatique
Le mouvement publie ses communications sur ses propres comptes — page LinkedIn, page Facebook, compte X — au moyen des interfaces de programmation (API) mises à disposition par ces plateformes. Une application dédiée, « TCF Publication », est déclarée à cette fin.
Ce que cela implique, et ce que cela n'implique pas :
- l'application écrit sur nos comptes ; elle ne lit pas les profils, les relations, les messages privés ni les données personnelles des membres de ces réseaux ;
- elle ne transmet aucune donnée de nos adhérents, signataires ou donateurs à LinkedIn, à Meta ou à X ;
- les jetons d'accès délivrés par ces plateformes sont conservés sur notre serveur, hors de la zone publique du site, et ne sont jamais exposés aux visiteurs ;
- aucune publication n'est financée : le mouvement s'interdit toute mise en avant payante, tout « boost » et toute publicité ciblée sur ces plateformes ;
- lorsque vous consultez l'un de nos comptes sur ces réseaux, c'est la politique de confidentialité de la plateforme concernée qui s'applique à votre navigation, non la nôtre.
8. Cookies
Ce site n'emploie aucun cookie publicitaire, aucun traceur et aucun outil de mesure d'audience. Le seul cookie déposé est le cookie technique de session, indispensable pour vous garder connecté à l'espace membre et pour protéger les formulaires contre la fraude. Il expire à la fermeture de votre navigateur et ne suit pas votre navigation ailleurs. Aucun consentement n'est donc requis, et aucune bannière ne vous est imposée.
9. Où vos données sont hébergées
Le site et sa base de données sont hébergés en France, sur une infrastructure dédiée fournie par OVH SAS (2 rue Kellermann, 59100 Roubaix). Les échanges avec le site sont chiffrés de bout en bout (HTTPS).
10. Comment nous les protégeons
- chiffrement du transport (HTTPS) sur l'ensemble du site ;
- mots de passe chiffrés à sens unique, jamais stockés en clair ;
- verrouillage automatique du compte après plusieurs tentatives de connexion infructueuses ;
- accès à l'administration réservé aux personnes habilitées ;
- répertoires techniques et fichiers de configuration rendus inaccessibles depuis l'extérieur ;
- sauvegardes régulières de la base de données.
11. Vos droits
Vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@tous-coeurs-france.fr. Nous répondons sous un mois. Chaque lettre d'information comporte en outre un lien de désinscription immédiat.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, ou www.cnil.fr.
12. Modifications
Cette politique pourra être ajustée si nos traitements évoluent. La date de dernière mise à jour figure en tête de page. Toute modification substantielle sera signalée sur le site.