Confidentialité et RGPD

1. Responsable du traitement

L'identité complète de l'éditeur (nom, adresse, e-mail) n'est pas encore publiée : elle le sera dans les mentions légales dès qu'elle sera fixée. En attendant, l'accès, la rectification, l'export et la suppression d'un compte se font depuis Mon compte.

2. Ce qui est collecté

• Compte : adresse e-mail, nom affiché, structure et présentation si vous les renseignez, rôle, date de création et de dernière connexion.
• Contenus : fiches publiées ou en brouillon, notes « je l'ai testée », favoris, signalements, document joint (PDF ou image, 4 Mo).
• Technique : cookies de session nécessaires à la connexion. Les hébergeurs peuvent conserver des journaux de sécurité (adresse IP, horodatage) pour protéger le service.

Pas de publicité ciblée. Pas de revente de listes d'e-mails. Pas d'outil de mesure d'audience.

3. Pourquoi

• Fournir le compte, le catalogue et la publication (contrat, dès que vous demandez un lien de connexion).
• Modérer les fiches, nommer les relecteurs et limiter les abus (intérêt légitime).
• Répondre à une obligation légale si elle s'applique, par exemple une conservation comptable le jour où la vente ouvrira.

4. Qui y a accès

• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis : hébergement du site. Des données de connexion peuvent être traitées hors de l'Union européenne, sous le contrat de sous-traitance de Cloudflare et ses clauses contractuelles types.
• Supabase : base de données, authentification et fichiers, dans une région de l'Union européenne choisie pour le projet, sous son contrat de sous-traitance.
• L'envoi du lien de connexion est fait par Supabase, ou par le prestataire de courrier branché sur le projet (Resend, le cas échéant).

Le nom affiché, la présentation et les fiches publiées sont visibles par les visiteurs. L'adresse e-mail ne l'est pas. Les comptes admin la voient pour nommer une relectrice ou un relecteur.

5. Cookies

Seuls des cookies strictement nécessaires à la session sont déposés lorsque vous vous connectez (leur nom commence par sb-). Cloudflare peut ajouter un cookie technique de sécurité. Ils ne servent ni à la publicité ni à mesurer l'audience. Aucun bandeau de consentement n'est affiché pour ces cookies. Un bandeau sera ajouté si un outil de mesure est branché un jour.

6. Durées

• Compte, fiches rattachées, notes, favoris et signalements : tant que le compte existe.
• Après suppression : l'e-mail, le nom, la présentation, les favoris, les notes et le texte libre des signalements sont effacés. Les fiches déjà publiées restent sans nom d'auteur (« Compte supprimé »), ainsi que le document joint. Les totaux de notes déjà calculés restent, sans le détail de votre avis.
• Un compte sans connexion depuis trois ans est effacé de la même façon. La purge se lance périodiquement.
• Journaux des hébergeurs : selon leurs propres durées, en pratique de quelques semaines à quelques mois. Le site ne tient pas son propre journal d'adresses IP.
• Le jour où des factures existeront, elles seront conservées dix ans, même après une demande d'effacement.

7. Vos droits

• Accès, rectification, portabilité, effacement : page Mon compte (modifier le profil, changer l'adresse après confirmation sur la boîte actuelle et la nouvelle, télécharger vos données, supprimer le compte).
• Limitation et opposition : écrivez au contact publié dans les mentions légales, dès qu'il y figure.
• Réclamation auprès de la CNIL (cnil.fr). Le délai de réponse est d'un mois.

8. Mineurs

Le service s'adresse aux personnes qui animent, y compris aux stagiaires BAFA mineurs. Il ne s'adresse pas aux enfants du groupe. Aucune fiche ne doit contenir de donnée permettant d'identifier un enfant (voir la charte).

Dernière mise à jour : 30 octobre 2026.