DOCUMENT DE CONFIDENTIALITÉ
Politique de confidentialité
Cette page décrit, à titre de base de travail, les catégories de données susceptibles d’être traitées par la plateforme, les finalités et les protections prévues. Elle doit être vérifiée et complétée avec les pratiques réelles et l’identité du responsable avant la mise en production.
1. Données traitées
Selon les fonctionnalités utilisées, la plateforme peut traiter les informations de candidature (nom ou pseudonyme, adresse e-mail, pays, contact WhatsApp, compétences, motivation et disponibilité), les données de compte et de session, les informations de profil fournies par le membre, les affectations aux missions et l’historique d’acceptation de la charte.
2. Finalités
Ces données sont utilisées pour examiner les candidatures, administrer les comptes et les profils, gérer les accès et missions, communiquer avec les membres, sécuriser le service et documenter l’acceptation des règles du collectif.
3. Signature de la charte
Lorsqu’un membre signe la charte, le système enregistre son identifiant de compte, la version du texte, l’empreinte SHA-256 de cette version, la date d’acceptation et un instantané du nom affiché et du pseudonyme. Ces éléments sont conservés dans l’espace interne et ne sont pas destinés à être publiés sur un profil public.
4. Anonymat et accès interne
L’utilisation d’un pseudonyme peut limiter l’exposition de l’identité dans les espaces publics, mais ne garantit pas un anonymat absolu. Les données nécessaires à l’adhésion peuvent être accessibles aux administrateurs ou personnes habilitées qui en ont besoin pour leurs fonctions. Elles ne doivent pas être divulguées sans base appropriée.
5. Prestataires et sécurité
La plateforme s’appuie sur des prestataires techniques pour l’hébergement de l’application et de la base de données, l’authentification et l’envoi d’e-mails. Les paramètres et contrats de ces prestataires doivent être examinés pour documenter leurs rôles, les transferts éventuels et les durées de conservation. Des contrôles d’accès et des mesures techniques sont prévus pour limiter les accès non autorisés.
6. Conservation
Les données doivent être conservées uniquement pendant la durée nécessaire aux finalités annoncées et aux obligations applicables. Le responsable doit fixer et publier des durées précises pour les candidatures non retenues, les comptes inactifs, les profils et les preuves d’acceptation avant la mise en production.
7. Droits des personnes et contact
Selon le droit applicable, les personnes peuvent disposer de droits d’accès, de rectification, d’effacement, d’opposition ou d’autres droits. Pour exercer leurs droits ou poser une question, elles doivent contacter le responsable du traitement par le canal officiel communiqué par le collectif. Les coordonnées et la procédure de réponse doivent être publiées ici avant lancement.
Cette version n’est pas un avis juridique. Les coordonnées du responsable, les durées de conservation, les bases légales et les transferts de données doivent être validés avant la mise en production.