Politique de confidentialité et de protection des données

1. Responsable du traitement

Fundación Mobula, organisation à but non lucratif créée en Colombie et basée à Santa Marta, Magdalena, est responsable du traitement des données personnelles collectées via ce site.

NIT 902108369-1 · Adresse : Carrera 30 # 47-29, Santa Marta, Magdalena, Colombia · Téléphone : +57 350 598 5658 · Courriel : info@fundacionmobula.org.

Le canal de notification pour tout ce qui concerne cette politique est info@fundacionmobula.org. Y écrire suffit : aucune autre démarche n'est nécessaire et il n'y a pas à se présenter dans un bureau.

2. Quelles données nous collectons

Nous ne collectons que ce dont chaque formulaire a besoin pour fonctionner. Nous n'utilisons pas de traceurs publicitaires et ne vendons pas de données à des tiers.

• ◆Formulaire de contact et demande de devis : nom, adresse électronique, objet et message. Pour un devis, également le nom de l'organisation, un numéro de téléphone facultatif et les données du projet : service, type d'entité, pays, écosystème et délai.
• ◆Signalements d'observations : nom, adresse électronique, la photographie que vous envoyez et le lieu de l'observation. Si l'observation est approuvée, votre nom est publié dans l'Observatoire en tant que crédit du relevé ; l'adresse électronique n'est jamais publiée. Si vous préférez qu'il n'apparaisse pas, écrivez-nous et nous le retirerons.
• ◆Contributions (dons, adhésions, adoptions symboliques et achats) : nom, adresse électronique, téléphone facultatif et numéro de pièce d'identité — carte d'identité colombienne ou numéro fiscal (NIT) —, nécessaire pour délivrer l'attestation de la contribution. Les données de votre carte ou de votre compte sont reçues directement par Wompi, la passerelle de paiement : la fondation ne les voit ni ne les conserve. Wompi nous communique le résultat du paiement et, pour les paiements par PSE, la pièce d'identité enregistrée par la banque.
• ◆Lettre d'information : votre adresse électronique et, si vous le souhaitez, votre nom, ainsi que la date à laquelle vous avez donné votre autorisation.
• ◆Banque de CV : nom, adresse électronique, téléphone facultatif, domaine d'intérêt, un message et le fichier de votre CV, conservé dans un espace privé.
• ◆Canal WhatsApp (l'assistant de la fondation) : votre numéro de téléphone, le nom de votre profil WhatsApp et les messages, photos et localisations que vous nous envoyez. Pour un signalement d'observation, également le nom sous lequel vous souhaitez apparaître et votre adresse e-mail ; pour une urgence, l'animal, son état, la localisation, la photo et votre commentaire.
• ◆Données techniques : pour limiter l'abus des formulaires, nous conservons une empreinte irréversible de l'adresse IP, jamais l'adresse elle-même.
• ◆Navigation, uniquement si vous acceptez la mesure : les pages que vous consultez, le pays et le type d'appareil et de navigateur, via Google Analytics. Sans votre accord, aucun identifiant n'est enregistré. Détails dans la politique de cookies.

3. À quoi elles servent

• ◆Répondre à vos messages et demandes.
• ◆Vérifier les observations signalées avant de les publier dans l'Observatoire.
• ◆Traiter les urgences de faune marine que vous nous signalez par WhatsApp, les coordonner avec les autorités compétentes et répondre aux questions que vous nous posez par ce canal.
• ◆Enregistrer les contributions, confirmer leur paiement auprès de la passerelle et délivrer les attestations correspondantes.
• ◆Vous envoyer le résultat de l'examen de ce que vous avez soumis.
• ◆Vous envoyer la lettre d'information, si vous vous êtes inscrit. Chaque envoi comprend un moyen de vous désinscrire.
• ◆Prendre en compte votre CV lorsqu'un appel à candidatures correspondant à votre profil est ouvert.
• ◆Rassembler dans une fiche unique ce qu'une même personne nous envoie par différents formulaires — en l'identifiant par sa pièce d'identité ou, à défaut, par son adresse électronique — afin de la servir sans lui demander deux fois la même chose, de lui répondre et de suivre ses contributions et demandes. Seul le personnel de la fondation peut consulter cette fiche, qui n'est utilisée à aucune autre fin.
• ◆Respecter les obligations comptables et légales de la fondation.

4. Photographies d'observations

La photographie que vous envoyez avec un signalement est publiée dans l'Observatoire si un biologiste approuve le relevé, créditée du nom que vous avez indiqué.

Avant l'envoi, votre navigateur supprime toutes les métadonnées EXIF de l'image, y compris les coordonnées GPS qu'aurait intégrées l'appareil. Les coordonnées sont conservées à part et, si l'espèce est menacée, elles sont floutées à une cellule de 10 km avant d'être montrées au public.

5. Paiements

Les paiements sont traités par Wompi. La fondation ne reçoit ni ne conserve de numéros de carte ni d'identifiants bancaires : seulement le résultat du paiement, sa référence, le moyen utilisé et le montant.

Les enregistrements des contributions — ainsi que les justificatifs joints lorsque les paiements se faisaient par virement — sont conservés dans un espace privé, accessible uniquement au personnel de la fondation, pendant la durée exigée par la réglementation comptable colombienne.

6. Avec qui elles sont partagées

Nous ne vendons ni ne cédons de données personnelles. Nous les partageons uniquement avec les prestataires qui font fonctionner le site, et seulement dans la mesure nécessaire :

• ◆Supabase, comme fournisseur de base de données et de stockage.
• ◆Amazon Web Services, qui héberge le site et envoie les courriels de la fondation.
• ◆Wompi, la passerelle qui traite les paiements.
• ◆Cloudflare, qui vérifie dans les formulaires que l'expéditeur est une personne et non un programme automatique.
• ◆Google, via Google Analytics, qui mesure les visites du site public si vous acceptez la mesure. Nous ne l'utilisons pas pour la publicité.
• ◆Meta Platforms, via WhatsApp Business, qui achemine les messages entre votre téléphone et la fondation. Elle traite les données en dehors de la Colombie.
• ◆Les autorités compétentes, lorsqu'il existe une obligation légale de les communiquer.
• ◆En cas d'urgence de faune marine, l'autorité environnementale ou maritime compétente —par exemple CORPAMAG, les Parcs nationaux naturels de Colombie ou la DIMAR—, avec les données du cas (animal, état, localisation et photo) et, si nécessaire pour coordonner l'intervention, votre numéro de téléphone.

Les relevés de biodiversité publiés dans l'Observatoire sont ouverts, mais n'incluent jamais votre adresse électronique ni votre téléphone : seulement le nom sous lequel vous avez demandé à être crédité.

Où sont conservées vos données

Les prestataires de la section précédente traitent les données uniquement pour le compte de la fondation et pour ce qu'elle leur demande : ils ne peuvent pas les utiliser à leurs propres fins. Certains les stockent ou les traitent sur des serveurs situés hors de Colombie, principalement aux États-Unis ; les e-mails de la fondation, par exemple, partent d'Amazon Web Services dans ce pays.

En envoyant l'un des formulaires du site, ou en nous écrivant sur WhatsApp, vous autorisez cette transmission, effectuée avec des prestataires qui appliquent des normes de sécurité reconnues et dans les conditions de la loi colombienne 1581 de 2012 et de ses décrets d'application.

Enfants et adolescents

Le site ne s'adresse pas aux moins de 18 ans et ne leur demande pas sciemment de données. Si tu es mineur et que tu veux signaler une observation, t'abonner à la lettre d'information ou nous écrire, fais-le avec ton père, ta mère ou ton tuteur : c'est à lui de donner l'autorisation.

Si nous apprenons que nous avons reçu les données d'un mineur sans cette autorisation, nous les supprimons. Si vous représentez un mineur et pensez qu'il nous a envoyé ses données, écrivez-nous et nous les effacerons. L'intérêt supérieur des enfants et des adolescents prime toujours, comme l'exige l'article 7 de la loi 1581 de 2012.

7. Vos droits

Conformément à la loi colombienne 1581 de 2012, vous pouvez à tout moment :

• ◆Connaître, mettre à jour et rectifier vos données personnelles.
• ◆Demander la preuve du consentement que vous avez donné.
• ◆Être informé de l'usage qui en a été fait.
• ◆Déposer une plainte auprès de la Surintendance de l'Industrie et du Commerce.
• ◆Retirer votre consentement et demander la suppression de vos données, sauf obligation légale de les conserver.

Pour exercer l'un de ces droits, écrivez à info@fundacionmobula.org en précisant votre demande. Nous répondons dans les délais fixés par la loi colombienne 1581 de 2012 : dix jours ouvrés pour les consultations, prorogeables de cinq jours (art. 14), et quinze jours ouvrés pour les réclamations, prorogeables de huit jours (art. 15). Si, au terme de cette démarche, vous n'êtes pas satisfait, vous pouvez saisir la Superintendencia de Industria y Comercio, l'autorité colombienne de protection des données.

8. Combien de temps nous les conservons

Nous les conservons aussi longtemps que nécessaire pour la finalité qui a motivé leur collecte, ou tant qu'une obligation légale l'exige. Un relevé de biodiversité approuvé reste dans l'Observatoire indéfiniment, car sa valeur scientifique réside dans la série historique ; le nom de la personne qui l'a signalé y reste associé comme crédit.

Plus précisément : les CV sont conservés deux ans à compter de leur envoi, sauf si vous en demandez la suppression plus tôt ; l'inscription à la lettre d'information, jusqu'à votre désinscription, après quoi nous ne gardons que la trace de la désinscription pour ne plus vous écrire ; et les enregistrements des contributions, pendant la durée exigée par la réglementation comptable.

Sur WhatsApp : les messages de la conversation sont supprimés au bout de 3 jours ; les signalements d'observation sont conservés comme ceux du site web ; et les cas d'urgence, tant qu'ils servent à leur suivi et d'archive de la fondation. Vous pouvez nous demander à tout moment de supprimer vos données d'un cas.

9. Sécurité

Nous appliquons un contrôle d'accès par rôles sur la base de données, de sorte que les données personnelles ne soient lisibles que par les personnes disposant d'une autorisation de modération. Les communications circulent chiffrées et les justificatifs de paiement sont conservés dans un stockage privé.

Aucun système n'est infaillible. Si un incident affectant vos données survenait, nous vous en informerions et le signalerions à l'autorité conformément à la loi.

10. Modifications de cette politique

Si nous modifions cette politique, nous publierons la nouvelle version sur cette même page avec sa date de mise à jour. Les changements substantiels seront communiqués par les canaux de contact que vous avez fournis.