Données personnelles
Politique de confidentialité
Cette page explique quelles données sont utilisées par Caisses-a-savon.fr, pourquoi elles le sont et comment exercer vos droits.
Responsable du traitement
Le responsable des traitements est l’éditeur non professionnel de Caisses-a-savon.fr. Il a choisi de préserver son anonymat public dans les conditions décrites dans les mentions légales. Il peut être contacté à contact@caisses-a-savon.fr pour toute question relative aux données personnelles.
Traitements réalisés
| Traitement | Données et finalité | Base juridique | Conservation actuelle |
|---|---|---|---|
| Compte et sécurité | Adresse e-mail, secret d’accès haché, rôles, état du compte, connexions et empreinte de sécurité pour fournir et protéger l’espace personnel. La confirmation d’une première participation crée automatiquement le compte associé à l’adresse vérifiée. | Exécution du service demandé et intérêt légitime à sécuriser la plateforme. | Pendant la vie du compte. Les comptes désactivés ne sont pas automatiquement supprimés. |
| Intégrations API | URL et nom des sites partenaires, empreinte irréversible des clés privées, fragments d’affichage, jeton d’activation haché, états de suspension et compteurs d’usage pour fournir et sécuriser l’agenda intégré. Les liens vers les courses portent l’identifiant public du site afin d’attribuer les visites et participations. | Exécution du service demandé et intérêt légitime à prévenir les abus et mesurer l’apport de l’intégration. | Les liens d’activation expirent après 48 heures. Les sites, clés révoquées et compteurs restent associés au compte sans purge automatique à ce jour. Une clé privée complète n’est jamais conservée. |
| Journal de sécurité | Actions sensibles, acteur et cible éventuels, adresse IP, user-agent limité, date et différences autorisées pour prévenir les abus et assurer la traçabilité. | Intérêt légitime à sécuriser et administrer le service. | Sans purge automatique à ce jour. |
| Participations et bilans post-course | Course, compte associé ou e-mail invité, lot de confirmation, état et dates pour construire « Ma saison » et agréger le compteur public. Après une course : présence ou absence déclarée, résultat, chrono, prix, motifs et commentaire facultatifs, provenance d’une nouvelle participation et étapes du parcours. | Exécution de la demande de participation et intérêt légitime à améliorer le suivi des pilotes. | Les lots non confirmés et leurs intentions sont supprimés après expiration. Les participations confirmées ou retirées et les bilans associés sont conservés avec l’historique, sans purge automatique à ce jour. Un retrait administratif anonymise l’e-mail d’un invité. |
| Confirmation de participation | E-mail et jeton conservé sous forme hachée pour vérifier l’adresse, confirmer la participation, rattacher ou créer le compte et ouvrir la session. | Démarche demandée par la personne. | Le lien expire après 48 heures et devient inutilisable après confirmation. Une demande non confirmée est supprimée sept jours après son expiration. |
| Courses et organisation | Adresse e-mail et avancement minimal d’une annonce, contenus, contacts privés, médias, gestionnaires et revendications pour publier et administrer les courses. Une revendication sans compte conserve temporairement l’empreinte d’un lien d’activation et son échéance. L’e-mail d’un parcours interrompu n’est pas une inscription à une newsletter. | Exécution du service demandé et intérêt légitime à maintenir un agenda fiable. | Un parcours d’annonce devient éligible au nettoyage 90 jours après sa dernière activité. Le lien d’activation d’une revendication expire après 48 heures. Les contenus publiés et revendications sont conservés jusqu’à leur suppression administrative. |
| Sources publiques | Informations événementielles et coordonnées professionnelles publiques collectées depuis OpenAgenda, DATAtourisme ou d’autres sources identifiées pour enrichir et vérifier l’Agenda. | Intérêt légitime à documenter les courses et informer le public. | Les provenances et données utiles sont conservées avec l’historique de la fiche ou de la veille. |
| E-mails transactionnels | Adresse e-mail et informations nécessaires à l’envoi des confirmations, réinitialisations, décisions de revendication et bilans post-course. | Exécution de la demande, sécurité du compte et intérêt légitime à accompagner la participation déclarée. | Le lien de réinitialisation expire après une heure et le lien post-course après 30 jours. Les états d’envoi et journaux techniques suivent leur conservation fonctionnelle ou celle appliquée par l’hébergeur. |
| Mesure d’audience | Chemin public, date, identifiants aléatoires, référent externe, catégories d’appareil et de navigateur, état anonyme ou authentifié, étapes, erreurs ou reprises des parcours de participation, d’annonce et de revendication pour comprendre l’usage du site. L’identifiant de parcours est rattaché à l’annonce ou à la revendication, sans copier les valeurs saisies dans le journal de conversion. | Intérêt légitime d’amélioration du service, avec opposition accessible à tout moment. | L’identifiant visiteur expire après treize mois. Le rattachement du parcours disparaît au nettoyage de l’annonce ou à la suppression de la revendication. Les hits, événements pseudonymisés et compteurs sont conservés sans limite automatique à ce jour. |
| Pilotage authentifié et rétention | Compte, jour et catégorie d’action agrégée, fin de la première course, début d’observabilité, premier retour et sa source pour mesurer l’adoption sans conserver l’identité dans le journal des pages vues. | Intérêt légitime à piloter et améliorer le service. | L’activité quotidienne est conservée 25 mois. L’agrégat de rétention reste associé au compte sans purge automatique à ce jour. Administrateurs, opposition, DNT, GPC et comptes retirés du pilotage sont exclus des calculs. |
| Publications sociales | Identifiant et nom des Pages choisies, jetons OAuth chiffrés, messages et images sélectionnés, affiches de courses, administrateur demandeur, configurations de récurrence, échéances, résultats et références techniques pour connecter les Pages et publier sur Facebook. | Exécution de la demande de publication et intérêt légitime à assurer son automatisation et sa traçabilité. | Le jeton est supprimé dès la déconnexion. Les configurations, y compris archivées, les messages, médias et résultats restent dans l’historique administratif sans purge automatique à ce jour. |
| Sauvegardes administratives | Copie complète des données précédentes et des médias afin de permettre la reprise du service après un incident ou une erreur. | Intérêt légitime à assurer la disponibilité et l’intégrité de la plateforme. | Les archives sont conservées sans durée automatique et supprimées manuellement par un administrateur lorsqu’elles ne sont plus nécessaires. |
Destinataires et services techniques
Les données sont accessibles uniquement aux administrateurs qui en ont besoin et aux gestionnaires dans la limite de leurs propres courses. Les adresses des participants ne sont jamais rendues publiques.
Alwaysdata héberge l’application, PostgreSQL, RabbitMQ et les services d’envoi. Les messages asynchrones nécessaires aux e-mails, à la veille, aux publications sociales et aux statistiques transitent par RabbitMQ. Lorsque la vue Carte est ouverte, le navigateur charge directement les tuiles du fournisseur indiqué sur la carte, qui reçoit alors les informations techniques indispensables à la requête HTTP.
Meta reçoit les requêtes strictement nécessaires à la connexion des Pages Facebook ainsi que les textes, images et légendes des publications demandées. Les instructions de suppression des données Facebook précisent comment retirer ces accès.
Aucune donnée personnelle n’est vendue. L’identifiant général de mesure d’audience n’est pas conservé avec un compte utilisateur. Pour calculer le premier retour après une course, l’identifiant du compte accompagne temporairement le message interne puis n’alimente que l’agrégat de rétention. Un identifiant distinct de parcours reste rattaché à l’annonce ou à la revendication pendant sa conservation afin de suivre une reprise après connexion ou activation.
Mesure d’audience et cookies
Le site utilise des cookies nécessaires à la session, à la sécurité et à la connexion persistante. La mesure d’audience côté serveur emploie un identifiant propre au site et respecte les signaux DNT et Global Privacy Control.
Consultez la page Mesure d’audience pour connaître les données techniques détaillées, vérifier l’état appliqué à votre navigateur ou vous opposer à cette mesure.
Vos droits
Selon le traitement concerné, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer ou demander leur portabilité. Vous pouvez également retirer un consentement lorsqu’un traitement repose sur celui-ci.
Pour exercer ces droits, écrivez à contact@caisses-a-savon.fr en précisant votre demande. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’auteur de la demande et devra être limitée aux informations nécessaires à cette vérification.
Vous pouvez enfin adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
Évolution de cette politique
Cette politique sera mise à jour lorsque les traitements, leurs destinataires ou leurs durées évoluent. Les durées actuellement indiquées comme illimitées devront être réévaluées afin de définir des règles de suppression proportionnées.
Dernière mise à jour : septembre 2026.