Politique de confidentialité

Qui est responsable ?

Le responsable du traitement est à compléter, joignable à à compléter.

Les données que nous traitons

Si tu te connectes avec Discord

• Ton identifiant Discord, ton pseudo, ton avatar et le fait que tu aies ou non le rôle d'administration sur le serveur. Nous ne demandons que les autorisations identify et guilds.members.read : ni ton e-mail, ni tes messages, ni tes amis.
• Ces informations ne sont pas enregistrées dans une base : elles sont placées dans un cookie de session signé, qui expire après 8 heures ou à ta déconnexion.

Si tu génères un bilan en étant connecté

• Les résultats du bilan (total et sous-totaux par catégorie), le PDF et l'Excel générés, leur date, ainsi que ton identifiant et ton pseudo Discord pour te les rattacher.
• Les fichiers sont stockés dans un espace privé : seul toi peux les télécharger depuis l'onglet Historique.
• Sans connexion, le bilan est calculé mais rien n'est enregistré sur le site.

Les membres du mandat

• Nom, poste, photo, adresse e-mail et identifiant Discord, saisis par les administrateurs pour présenter l'équipe.
• Pour chaque fiche, la photo, l'e-mail et le Discord peuvent être masqués. Un élément masqué n'est jamais envoyé aux visiteurs.

Les événements

• Titre, description, dates, image : ce sont des informations sur l'événement, pas sur des personnes. Elles peuvent être publiées sur le serveur Discord de l'association.

Pourquoi et sur quelle base légale

• Connexion et historique : fournir le service que tu demandes (exécution du contrat, art. 6.1.b du RGPD) et tenir l'historique de tes bilans.
• Présentation du mandat : ton consentement (art. 6.1.a), que tu peux retirer à tout moment en demandant la suppression ou le masquage de tes informations.
• Sécurité : réserver le backoffice aux administrateurs (intérêt légitime, art. 6.1.f).

Nous ne faisons ni publicité, ni profilage, ni revente de données.

Combien de temps ?

• Session de connexion : 8 heures au maximum.
• Bilans de l'historique : jusqu'à ce que tu les supprimes depuis l'onglet Historique (la suppression efface aussi les fichiers) ou que tu demandes l'effacement de tes données.
• Fiche d'un membre du mandat : pendant la durée du mandat, puis supprimée à la fin de sa mission ou à sa demande.

Cookies

Le site n'utilise que des cookies strictement nécessaires, exemptés de consentement. Il n'y a ni cookie publicitaire, ni outil de mesure d'audience.

• session : te garder connecté, 8 heures.
• Un cookie technique d'état, le temps de l'échange avec Discord (10 minutes au plus), pour sécuriser la connexion.

Les polices sont incluses dans le site : ton navigateur ne contacte aucun service de polices externe.

Le site mesure aussi, sans cookie ni identifiant, la vitesse de chargement de chaque page (temps d'affichage, stabilité visuelle) : cette mesure technique est anonyme et ne permet pas de suivre un visiteur d'une page à l'autre.

Qui reçoit les données ?

Uniquement les prestataires nécessaires au fonctionnement du site :

• Supabase : base de données et stockage des fichiers (région : à compléter).
• Discord : authentification et publication des événements sur le serveur de l'association. Discord Inc. est établi aux États-Unis ; les transferts sont encadrés par des clauses contractuelles types.
• Impact CO2 (ADEME) : reçoit les quantités saisies pour calculer les émissions, sans aucune donnée te concernant.
• Hébergeur : à compléter.

Les administrateurs de l'association gèrent les fiches du mandat et les événements. Le site ne leur donne pas accès à l'historique des bilans des autres utilisateurs.

Tes droits

Tu peux à tout moment demander l'accès à tes données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité. Écris à à compléter en précisant ton pseudo Discord ; nous répondons sous un mois.

Tu peux déjà supprimer toi-même tes bilans depuis l'onglet Historique et te déconnecter à tout moment. En cas de désaccord, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

Sécurité

La session est signée et inaccessible au JavaScript du navigateur, les tables sont fermées à tout accès public et les fichiers de l'historique ne sont téléchargeables que par leur propriétaire, via un lien temporaire.

Modifications

Cette politique peut évoluer avec le site ; la date de mise à jour figure en haut de la page.