Mentions légales & données
En bref
Initiative Cents est une association de quartier, pas une entreprise de données. Nous recueillons le strict nécessaire pour organiser des activités et vous répondre.
- Nous ne vendons, ne louons et n’échangeons aucune donnée.
- Le site ne dépose aucun cookie publicitaire ni de traçage — il n’y a donc pas de bandeau à cliquer.
- Polices de caractères et images sont servies depuis notre propre serveur : aucune requête vers Google Fonts ni vers une régie publicitaire.
- Les seules données que nous recueillons activement sont celles que vous nous confiez : une inscription à une activité, un message, une photo prise pendant une activité.
- Aucun paiement n’est encaissé sur ce site : aucune donnée bancaire n’y transite.
- Le blog n’a pas de fonction commentaires : nous ne recueillons donc ni pseudonyme, ni adresse IP de commentateur, et aucun filtre anti-spam externe n’analyse vos messages.
1. Qui est responsable
Ce site est édité par :
Initiative Cents a.s.b.l.
22, rue Léon Kauffman
L-1853 Luxembourg
RCS Luxembourg : F15285
initiativecents@gmail.com
Le responsable du traitement et de la publication est le conseil d’administration de l’association, collégialement.
Nous n’avons pas désigné de délégué à la protection des données : la réglementation ne l’impose pas à une association de notre taille et de notre activité. Vos demandes sont traitées directement par le conseil d’administration, à l’adresse e-mail ci-dessus.
2. Hébergement
Le site et sa base de données sont hébergés en Suisse par :
Kreativ Media GmbH
Höschgasse 45
CH-8008 Zurich, Suisse
La Suisse bénéficie d’une décision d’adéquation de la Commission européenne : vos données y sont protégées à un niveau reconnu équivalent à celui de l’Union européenne. Un contrat de sous-traitance au sens de l’article 28 du RGPD encadre cette prestation.
3. Quelles données, pourquoi, et combien de temps
Journaux du serveur
Adresse IP, date et heure, page demandée, navigateur. Ces données servent à faire fonctionner le site, à le protéger des abus et à diagnostiquer les pannes, sur la base de notre intérêt légitime (art. 6.1.f du RGPD). Elles sont conservées quelques semaines par notre hébergeur, puis supprimées.
Statistiques de fréquentation
Pages vues, site d’origine, type d’appareil, pays — agrégés, sans cookie ni identifiant. Elles nous permettent de savoir quelles pages servent vraiment au quartier, sur la base de notre intérêt légitime (art. 6.1.f). Seules des mesures agrégées existent : aucun profil individuel n’est constitué.
Inscription à une activité
Nom, adresse e-mail, nombre de places. Ces données nous permettent de gérer les places disponibles, de vous prévenir en cas de changement ou d’annulation, et de remettre la liste des inscrits à l’organisateur de l’activité. Base légale : l’exécution de votre demande (art. 6.1.b) et notre intérêt légitime à organiser l’activité (art. 6.1.f). Elles sont supprimées au plus tard 12 mois après l’activité.
E-mails liés à une inscription
Confirmation de votre place et informations sur l’activité concernée, dans le cadre de l’exécution de votre demande (art. 6.1.b). Le journal d’envoi est conservé 1 mois chez notre prestataire d’e-mail.
Messages que vous nous envoyez
Nom, adresse e-mail et contenu du message, pour vous répondre et assurer le suivi de votre demande, sur la base de notre intérêt légitime (art. 6.1.f). Conservation : 24 mois au plus dans notre boîte e-mail.
Photos et vidéos prises pendant les activités
Publiées sur ce site et sur notre compte Instagram pour montrer la vie du quartier, sur la base de votre consentement (art. 6.1.a), et jusqu’au retrait de celui-ci.
Liste des membres (à venir — l’adhésion n’est pas encore ouverte)
Nom, coordonnées et cotisation, pour tenir le registre des membres, convoquer l’assemblée générale et tenir la comptabilité. Base légale : obligation légale (art. 6.1.c) et contrat d’adhésion (art. 6.1.b). Le registre est tenu aussi longtemps que l’exige la législation sur les a.s.b.l. ; les pièces comptables sont conservées 10 ans.
Les formulaires de ce site nous envoient simplement un e-mail aux membres du conseil concernés : rien n’est stocké dans une base de données du site. Seules les inscriptions aux activités sont enregistrées, parce qu’il faut bien compter les places.
4. Photos et vidéos des activités
Des photos sont régulièrement prises pendant nos activités et publiées sur ce site et sur notre compte Instagram. Nous l’annonçons lors de l’inscription, un panneau le rappelle sur place, et nous demandons le plus souvent votre accord avant de photographier.
Vous ne voulez pas apparaître ? Dites-le à l’organisateur sur place, ou écrivez-nous : nous retirons la photo du site et de notre compte Instagram. Vous n’avez pas à vous justifier, et cela ne change rien à votre participation. Une seule limite, honnête : une image déjà enregistrée par un tiers avant son retrait échappe à notre contrôle.
Enfants. Aucune photo montrant le visage d’un enfant n’est publiée sans l’accord de ses parents ou de son représentant légal. Cet accord peut être retiré à tout moment, par un simple message.
5. Cookies
Ce site n’utilise ni Google Analytics, ni pixel publicitaire, ni cookie de traçage. C’est la raison pour laquelle aucun bandeau cookies ne vous est imposé : il n’y a rien à accepter ou à refuser.
Seuls des cookies techniques, nécessaires au fonctionnement du site, peuvent être déposés :
- un cookie de session WordPress, uniquement si vous vous connectez à l’administration du site ;
- un cookie de préférence de langue, pour vous rendre la page dans la langue choisie ;
- un cookie technique le temps de finaliser une inscription à une activité.
Notre mesure d’audience fonctionne sans cookie et sans identifiant : elle ne permet ni de vous reconnaître d’une visite à l’autre, ni de vous suivre sur d’autres sites.
6. Qui d’autre voit ces données
Nous faisons appel à un petit nombre de prestataires, chacun pour une tâche précise, et aucun n’a le droit d’utiliser vos données à ses propres fins :
- Kreativ Media GmbH (Suisse) — hébergement du site et de la base de données. Décision d’adéquation de la Commission européenne et contrat de sous-traitance.
- Brevo SAS (France, Union européenne) — envoi des e-mails du site. RGPD et contrat de sous-traitance.
- Plausible Insights OÜ (Estonie, serveurs dans l’Union européenne) — mesure d’audience sans cookie, tableau de bord privé. RGPD et contrat de sous-traitance.
- Google (États-Unis) — la boîte Gmail par laquelle nous recevons vos messages. Cadre de protection des données UE – États-Unis.
- Meta (États-Unis) — Instagram pour la publication de photos, WhatsApp pour les groupes du quartier. Cadre de protection des données UE – États-Unis, et uniquement si vous choisissez de nous y rejoindre.
En interne, l’accès est volontairement restreint : seuls les membres du conseil d’administration disposent d’un compte d’administration du site. Un organisateur d’activité ne voit que les inscriptions à ses propres activités. Les listes d’inscrits ne sont exportées que pour l’activité concernée, et détruites une fois celle-ci passée.
Nous ne communiquons vos données à personne d’autre, sauf obligation légale à laquelle nous ne pourrions pas nous soustraire.
7. Transferts hors de l’Union européenne
L’hébergement du site se trouve en Suisse, pays reconnu par la Commission européenne comme offrant une protection adéquate. Deux services américains interviennent par ailleurs : la boîte Gmail par laquelle nous recevons vos messages, et Meta lorsque vous consultez notre compte Instagram ou rejoignez un groupe WhatsApp du quartier. Ces transferts s’appuient sur le cadre de protection des données UE – États-Unis.
Si vous préférez éviter ces services, écrivez-nous par courrier postal à l’adresse du siège : nous traiterons votre demande exactement de la même manière.
8. Notre communauté WhatsApp
Nos activités s’organisent en partie dans une communauté WhatsApp composée de plusieurs groupes. Rejoindre un groupe est un choix libre, et ce choix a une conséquence qu’il vaut mieux connaître : votre numéro de téléphone devient visible par les administrateurs et par les autres membres du groupe, et il est traité par Meta selon ses propres règles, sur lesquelles nous n’avons aucune prise.
Les administrateurs de la communauté sont les membres du conseil d’administration ; chaque groupe d’activité est administré par son organisateur. Vous pouvez quitter un groupe à tout moment, sans rien nous dire. Si vous préférez rester informé autrement, l’agenda de ce site et l’e-mail suffisent : aucune activité n’est réservée à WhatsApp.
9. Vos droits
Le RGPD vous donne sur vos données des droits que nous appliquons sans discussion :
- Accès — savoir quelles données nous détenons sur vous et en obtenir une copie.
- Rectification — corriger ce qui est inexact ou incomplet.
- Effacement — faire supprimer vos données, sauf celles que la loi nous oblige à conserver.
- Limitation — demander le gel d’un traitement le temps d’une vérification.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité — recevoir vos données dans un format réutilisable.
- Retrait du consentement — à tout moment, notamment pour les photos ; le retrait ne remet pas en cause ce qui a été publié avant, mais nous le retirons pour l’avenir.
Une seule adresse pour tout cela : initiativecents@gmail.com, ou un courrier au siège de l’association. Nous répondons dans le mois. Nous pouvons vous demander une précision si nous n’arrivons pas à identifier vos données avec certitude — jamais une copie de pièce d’identité par e-mail.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de contrôle luxembourgeoise :
Commission nationale pour la protection des données (CNPD)
15, boulevard du Jazz
L-4370 Belvaux
cnpd.public.lu
10. Sécurité
Le site est servi exclusivement en HTTPS. Les comptes d’administration sont peu nombreux, nominatifs et protégés par des mots de passe forts ; WordPress et ses extensions sont tenus à jour. Nous n’encaissons aucun paiement en ligne, donc aucune donnée bancaire ne transite ni n’est stockée ici. Aucun système n’est infaillible : en cas de violation de données susceptible de vous porter préjudice, nous informerons la CNPD et les personnes concernées comme l’exige le RGPD.
11. Enfants et mineurs
Beaucoup de nos activités sont intergénérationnelles et accueillent des enfants. Les inscriptions sont faites par un adulte, et ce site ne crée aucun compte utilisateur pour un mineur. Pour les photos d’enfants, voir le point 4 : rien n’est publié sans l’accord des parents.
12. Liens vers d’autres sites
Ce site renvoie vers des services que nous ne contrôlons pas — notre compte Instagram, le réseau de quartier Hoplr, le Syndicat d’Initiative Fetschenhof-Cents, WhatsApp. Dès que vous suivez un de ces liens, ce sont leurs propres règles de confidentialité qui s’appliquent. Aucun de ces services n’est intégré dans nos pages : tant que vous ne cliquez pas, ils ne reçoivent rien de votre visite.
13. Pas de décision automatisée
Nous ne prenons aucune décision automatisée à votre sujet et nous n’établissons aucun profil. Les places d’une activité sont attribuées dans l’ordre des inscriptions, et une personne du quartier garde la main sur chaque liste.
14. Modifications
Cette page est à jour au 19 octobre 2026. Elle évoluera avec le site — ouverture de l’adhésion, nouveaux formulaires, changement de prestataire. En cas de changement important dans la manière dont nous traitons vos données, nous l’annoncerons sur la page d’accueil et dans notre communication habituelle, pas discrètement en bas de page.
Une question sur tout ceci ? Écrivez-nous, nous répondons en français, en luxembourgeois, en allemand ou en anglais : initiativecents@gmail.com.