Politique de confidentialité

Ihsan Quest, 30 N Gould St, STE R, Sheridan, WY 82801, États-Unis. Pour toute question sur vos données : c***@ihsan.quest.

• Quand vous financez un projet : votre email, votre prénom et votre nom, la langue de la page, les projets financés et leur personnalisation (nom et message de la pancarte) et, si vous le donnez, votre numéro WhatsApp.
• Le paiement : il est traité par Stripe. Nous recevons le montant, la devise et le statut du paiement, jamais votre numéro de carte.
• Votre espace donateur : votre email et votre mot de passe, géré par notre prestataire de connexion (nous ne le voyons jamais).
• Le formulaire de contact : votre nom, votre email, votre message et, si vous l'indiquez, un numéro de projet. Pour bloquer les abus, nous gardons une empreinte chiffrée de votre adresse IP, effacée après 30 jours.
• Votre avis : la note, le commentaire et la signature que vous choisissez.
• Les statistiques : de simples compteurs (projets vus, ajouts au panier), sans cookie, sans adresse IP et sans identifiant.
• La mesure d'audience, seulement si vous l'acceptez : Google Analytics enregistre les pages consultées, la provenance de la visite, l'appareil et le pays approximatif, avec un identifiant aléatoire. Jamais votre email ni le contenu de vos projets.

• Réaliser le projet financé, vous envoyer les emails de suivi et les preuves, et vous donner accès à votre espace (exécution du contrat).
• Tenir notre comptabilité (obligation légale).
• Vous envoyer un seul rappel si votre paiement n'a pas abouti, vous demander votre avis après la réalisation, publier les pages des projets et protéger le site contre les abus (intérêt légitime).
• Vous prévenir sur WhatsApp quand votre projet est réalisé, si vous avez donné votre numéro (consentement, que vous pouvez retirer dans votre espace).
• Mesurer l'audience du site pour l'améliorer, si vous l'acceptez (consentement, que vous pouvez retirer à tout moment avec « Gestion des cookies » en bas de page).

Par défaut, un projet financé a une page publique : type de projet, pays, dates, photos et vidéos, nom et message de la pancarte et, s'il est publié, votre avis. Elle ne montre jamais votre email, le montant payé ni vos coordonnées.

Au paiement, vous pouvez cocher la case pour garder vos projets privés. Après le paiement, écrivez-nous pour changer la visibilité d'un projet.

Les photos et vidéos des projets peuvent aussi servir à notre communication (site, réseaux sociaux, publicités) ; pour un projet privé, sans jamais montrer la pancarte ni le nom.

Si vous inscrivez le nom d'une autre personne sur la pancarte, assurez-vous qu'elle ou ses proches n'y voient pas d'objection.

Seuls notre équipe et les prestataires nécessaires au service y ont accès, chacun pour sa mission :

• Stripe : paiement, reçu et facture.
• Supabase : base de données et connexion à votre espace.
• Vercel : hébergement du site.
• Cloudflare : stockage des photos et vidéos des projets, et protection anti-spam du formulaire de contact (Turnstile).
• o2switch : envoi des emails.
• Meta (WhatsApp) : message de fin de projet, si vous avez donné votre numéro.
• Esri : images de la carte satellite des pages de projet, chargées par votre navigateur, qui leur transmet votre adresse IP.
• Google : mesure d'audience (Google Analytics), seulement si vous l'acceptez ; police de caractères de la page de paiement, chargée par votre navigateur.
• Notre partenaire de terrain reçoit ce qu'il faut pour réaliser le projet (modèle, options, nom et message de la pancarte), jamais votre email ni vos coordonnées.

Ihsan Quest et plusieurs de ses prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

• Données de financement et factures : le temps du projet, puis la durée imposée par nos obligations comptables.
• Espace donateur : tant que votre compte existe ; vous pouvez demander sa suppression à tout moment.
• Messages de contact : le temps de suivre l'échange ; vous pouvez demander leur suppression.
• Empreinte de l'adresse IP du formulaire de contact : 30 jours.
• Panier : 30 jours, dans un cookie de votre navigateur.
• Mesure d'audience : 2 mois dans Google Analytics.
• Votre choix sur les cookies : 6 mois, puis nous vous le redemandons.

Nos cookies servent au fonctionnement du site, sans aucune publicité. Le seul cookie qui demande votre accord est celui de la mesure d'audience (Google Analytics) : il n'est déposé que si vous l'acceptez dans le bandeau, et vous pouvez changer d'avis à tout moment avec « Gestion des cookies » en bas de page.

• Langue (iq_locale) et devise (iq_currency) choisies : 1 an.
• Panier (iq_my_projects, iq_basket_count) : 30 jours.
• Connexion à votre espace : le temps de votre session.
• Page de paiement : cookies de Stripe, pour la sécurité du paiement et la lutte contre la fraude.
• Votre choix (iq_consent) : 6 mois.
• Mesure d'audience (_ga, _ga_*), seulement avec votre accord : 13 mois au plus.

Vous pouvez accéder à vos données, les corriger, les faire effacer, en limiter l'usage, vous opposer à leur traitement ou en demander une copie. Écrivez-nous à c***@ihsan.quest : nous répondons sous un mois.

Vous pouvez aussi adresser une réclamation à l'autorité de protection des données de votre pays (en France, la CNIL).

Nous pouvons mettre à jour cette politique : la date de la dernière mise à jour figure en haut de la page.