Politique de confidentialité

Le responsable des traitements décrits ici est l’association Le Réseau Géopo 44, Pôle étudiant, chemin de la Censive du Tertre, 44300 Nantes. Pour toute question sur vos données, écrivez à lereseaugeopo44@gmail.com : la demande est lue par l’équipe de l’association, qui y répond elle-même. L’association n’a pas désigné de délégué à la protection des données, ce que la loi ne lui impose pas.

Lire le site ne demande ni compte ni cookie. Comme pour tout site, votre navigateur transmet votre adresse IP, son type et la page demandée aux serveurs qui répondent : Vercel pour les pages, Supabase pour les données et les images, et parfois le site d’origine d’une image reprise par un article. Ces informations servent à acheminer les pages et à protéger le service ; elles restent dans les journaux techniques de ces prestataires pour une courte durée. Le site n’utilise aucun outil de mesure d’audience, aucun module de réseau social, aucune publicité. Quelques réglages d’affichage restent dans votre navigateur : la page cookies les détaille un par un.

Les données ci-dessous ne sont ni vendues, ni prêtées, ni utilisées pour de la publicité. Chaque fiche dit d’où elles viennent, à quoi elles servent, sur quelle base légale et qui peut les voir.

La lettre ne demande pas de compte. Lorsque vous la demandez, le site enregistre votre adresse électronique, la date de votre accord, la version du texte accepté et l’emplacement du formulaire utilisé, puis transmet l’adresse à Brevo, qui vous envoie d’abord un email de confirmation : l’inscription ne commence qu’après un clic sur le lien qu’il contient, et sans ce clic vous ne recevez pas la lettre ; une demande jamais confirmée est effacée de la base du site après trente jours. Pour limiter les abus, le site garde aussi deux jours une empreinte de l’adresse, qui ne permet pas de la relire directement, avec l’heure de chaque demande.

Brevo envoie ensuite la lettre et enregistre, pour chaque envoi, les ouvertures, les clics et les désinscriptions afin d’en établir les statistiques ; la case que vous cochez pour vous inscrire l’annonce expressément. La lettre présente le dossier du mois, les nouvelles publications, les prochains rendez-vous et les nouvelles du Réseau, y compris ses appels à adhérer ou à le soutenir. Si vous y répondez, votre message arrive dans la boîte Gmail de l’association.

Chaque lettre contient un lien « Se désabonner ». Une adresse désinscrite ne reçoit plus la lettre et n’y est pas réinscrite sans une nouvelle demande de votre part, confirmée elle aussi par un clic dans l’email de confirmation. Après une désinscription, le site et Brevo gardent l’adresse et la trace de la désinscription, pour ne plus vous écrire et ne pas vous réinscrire sans une nouvelle demande confirmée ; vous pouvez en demander l’effacement complet, qui supprime aussi cette protection.

L’équipe du site travaille dans un espace réservé, le Studio. Chacun y reçoit un rôle, et la base de données refuse elle-même ce qu’un rôle ne permet pas, quelle que soit la page utilisée. L’administration gère l’ensemble du site et de l’équipe. La communication s’occupe des pages, des rendez-vous, de la lettre et des messages de contact. La rédaction lit les contenus et les propositions d’articles. La modération traite les commentaires, les messages signalés et les messages de contact. Personne dans l’équipe ne voit votre mot de passe.

Le site s’appuie sur des prestataires qui traitent les données pour le compte de l’association et selon ses instructions. D’autres services n’interviennent que si vous les sollicitez.

L’adhésion et les dons se font sur HelloAsso, qui agit sous sa propre responsabilité : le site ne lui transmet aucune donnée. Les données peuvent enfin être communiquées à une autorité qui les demande dans le cadre de la loi.

Vos données sont stockées en Irlande, mais certains prestataires peuvent y accéder ou les traiter depuis un pays hors de l’Union. Vercel, société américaine, encadre ces transferts par les clauses contractuelles types de la Commission européenne et déclare adhérer au Data Privacy Framework, le cadre reconnu par la Commission pour les États-Unis. Supabase, société singapourienne, les encadre par des clauses contractuelles types. Brevo indique que certains de ses sous-traitants, notamment aux États-Unis et en Inde, peuvent traiter des données sous les mêmes garanties. Google peut traiter le contenu de la boîte Gmail de l’association dans ses centres de données du monde entier et déclare adhérer au Data Privacy Framework. Vous pouvez obtenir une copie de ces garanties en écrivant à lereseaugeopo44@gmail.com.

Vous pouvez demander l’accès à vos données et en recevoir une copie, les faire corriger ou effacer, en faire limiter l’usage, recevoir celles que vous avez fournies dans un format réutilisable, vous opposer à un traitement fondé sur l’intérêt légitime de l’association, et retirer votre consentement à la lettre sans que cela remette en cause ce qui a été fait avant. Vous pouvez aussi fixer des directives sur le sort de vos données après votre décès.

Une partie se fait directement sur le site : votre nom affiché, votre adresse électronique, votre mot de passe et la visibilité de votre profil se changent dans les réglages du compte, un commentaire se retire d’un clic, et la lettre se quitte par son lien « Se désabonner ».

Pour le reste, écrivez à lereseaugeopo44@gmail.com, depuis l’adresse liée à votre compte ou en la précisant. L’association répond dans un délai d’un mois, que la loi permet de prolonger de deux mois pour une demande complexe ; elle peut vous demander de quoi vérifier votre identité en cas de doute. Si sa réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Le site n’a pas encore de bouton pour supprimer un compte : écrivez à lereseaugeopo44@gmail.com depuis l’adresse du compte, et l’administration le supprime dans un délai d’un mois au plus. Disparaissent alors votre profil, vos contacts, vos messages et vos groupes, votre progression, vos points, votre collection, vos inscriptions, vos propositions et vos commentaires, ainsi qu’une éventuelle photo de profil envoyée sur une ancienne version du site.

Restent, pour les durées indiquées plus haut : les articles publiés sous votre nom d’auteur, que vous pouvez faire retirer ou rendre anonymes ; les messages envoyés par le formulaire de contact ; le journal de l’équipe ; les sauvegardes, effacées à leur terme ; et votre inscription à la lettre, qui ne dépend pas du compte et se quitte par son lien de désinscription.

Le compte et la lettre sont réservés aux personnes d’au moins 15 ans. Si l’association apprend qu’une personne plus jeune s’est inscrite, elle supprime son compte et son inscription ; un parent peut le lui signaler à lereseaugeopo44@gmail.com.

Deux filtres décident sans intervention humaine. Le premier lit chaque commentaire avant sa publication : selon ce qu’il repère, le commentaire est publié, mis en attente de relecture ou compté comme un avertissement, et une série d’avertissements ou d’envois trop rapides suspend pour une heure ou un jour la possibilité de commenter et d’écrire des messages. Le second refuse les messages privés qui contiennent des liens en série, des caractères répétés ou certaines insultes. Ces règles sont détaillées dans les conditions d’utilisation. Vous pouvez toujours demander qu’une personne de l’équipe réexamine une décision du filtre en écrivant à lereseaugeopo44@gmail.com.

Le site n’est accessible qu’en connexion chiffrée. Les mots de passe sont conservés sous une forme hachée que personne ne peut relire, équipe comprise. Les droits de chacun sont vérifiés par la base de données elle-même, et pas seulement par les pages : un membre ne lit que ses propres données, et l’équipe que ce que son rôle permet. Les clés d’accès aux services restent sur le serveur, et une sauvegarde précède toute modification importante de la base.

Cette politique suit le site : elle change quand une fonction ou un prestataire change. La date de la version en vigueur figure en haut de la page. Si un changement modifie de façon importante l’usage de vos données, l’association vous prévient sur le site ou par courriel avant qu’il s’applique.