RGPD 第 13 条
隐私政策
最后更新：2026 年 9 月 8 日。
本政策说明 La Seigneurie de Coucy 网站对个人数据的处理情况。本政策依照《通用数据保护条例》（RGPD，即欧盟 GDPR）第 13 条以及法国《信息与自由法》（loi informatique et libertés）撰写。
第 1 条
处理负责人
通过本网站收集的数据，其处理负责人为 AMVCC（Association de Mise en Valeur du Château de Coucy），这是一家依据法国 1901 年法律成立的协会，注册地址为 7-9 rue du Pot d'Étain, 02380 Coucy-le-Château-Auffrique, France。
- 数据保护官（DPO）
- 本协会未指定数据保护官，相关请求由协会理事会通过上述地址直接处理。
第 2 条
处理目的与法律依据
数据的收集均出于特定、明确且正当的目的。每项处理都以 RGPD 第 6 条意义上的明确法律依据为基础，数据的保存期限也是有限的。
联系表单
目的：答复通过网站联系表单提交的信息咨询、合作、媒体或展演服务请求。 法律依据 ：当事人的同意（RGPD 第 6.1.a 条）。 收集的数据 ：身份信息、电子邮件、电话和机构（如有）、留言内容。 保存期限 ：自最后一次联系之日起保存 3 年。 状态：生效中。
入团申请表
目的：处理志愿者入团申请，组织融入团队的流程。 法律依据 ：当事人的同意（RGPD 第 6.1.a 条）。 收集的数据 ：身份信息、电子邮件、城市或省份、技能或兴趣领域、可参与时间、动机。 保存期限 ：自收到申请之日起保存 2 年；如未入团，期满后自动删除。 状态：生效中。
通讯（newsletter）
目的：向订阅者介绍协会的活动、发表内容和最新动态。 法律依据 ：当事人的同意，通过双重确认机制（邮件确认）征得，依照 RGPD 第 6.1.a 条及 CNIL 的建议。 收集的数据 ：仅电子邮箱地址。 保存期限 ：保存至当事人退订为止（每封邮件都有一键退订链接），或在连续 3 年无互动后删除。 状态：生效中。
受众统计（Umami）
目的：统计网站访问量，了解访客的浏览路径，以便改进内容。 法律依据 ：协会的正当利益（RGPD 第 6.1.f 条）。 工具：Umami，自主托管在协会的基础设施上，不使用 cookie，也不使用个人标识符。不会向第三方传输任何数据，也不会建立任何个人画像。 收集的数据 ：访问的页面、来源页面、设备类型和国家（由每天重置的匿名指纹推算得出）。 保存期限 ：最长 13 个月，依照 CNIL 关于免同意受众统计的建议。
第 3 条
数据接收方与受托处理方
收集的数据仅供 AMVCC 理事会成员使用，必要时也提供给负责处理相关请求（入团申请、活动筹办）的团队成员。这些数据绝不会出让、出租或出售给第三方。
本网站由协会自主托管：技术托管不涉及任何受托处理方，也没有任何数据因此交给第三方服务商。服务器位于法国。
第 4 条
您的权利
依照 RGPD 第 15 至 22 条，数据被处理的任何人均享有以下权利：
- 查阅权 ：确认与您有关的数据是否正在被处理，并获得一份副本。
- 更正权 ：要求更正不准确或不完整的数据。
- 删除权 ：在法律条件允许时，要求删除您的数据。
- 可携带权 ：以结构化、机器可读的格式获取您提供的数据。
- 反对权 ：反对对您数据的处理，特别是基于协会正当利益的处理。
- 限制处理权 ：在核实期间，要求暂时冻结某项处理。
- 撤回同意的权利 ：随时可以撤回，且不影响撤回之前已进行处理的合法性。
第 5 条
权利行使方式
可通过电子邮件行使上述权利： seigneuriedecoucy@amvcc.com 或邮寄至协会的注册地址。
通讯订阅者的自动导出（RGPD 第 15 条和第 20 条） ：每一封通讯邮件都包含一个「导出我的个人数据（RGPD 查阅）」链接，可立即以 JSON 格式下载您的数据副本。该链接专属于您，采用与退订链接相同的安全机制。
为防止身份冒用，当请求涉及敏感数据时，协会可能要求您随请求附上一份有效身份证件的复印件。请求处理完毕后，该复印件随即销毁。
协会承诺在最长一个月内答复任何请求；对于复杂的请求，可依照 RGPD 第 12.3 条再延长两个月。
第 6 条
申诉权
如果您在联系我们之后，仍认为自己的权利没有得到尊重，可以向法国国家信息与自由委员会（CNIL）提出投诉，该委员会是法国负责个人数据保护的监管机构。
www.cnil.fr , 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
第 7 条
安全与保密
AMVCC 采取适当的技术和组织措施保障数据安全：通信加密（HTTPS）、管理员强身份验证、敏感访问记录日志、权限严格限于必要范围、加密备份。
第 8 条
本政策的修订
协会保留更新本政策的权利，以反映网站、数据处理或法律框架的变化。最后更新日期标注在页面顶部。如有重大修改，我们会专门告知。