Données personnelles
Politique de confidentialité
Cette page explique quelles données sont utilisées par Caisses-a-savon.fr, pourquoi elles le sont et comment exercer vos droits.
Responsable du traitement
Le responsable des traitements est l’éditeur non professionnel de Caisses-a-savon.fr. Il a choisi de préserver son anonymat public dans les conditions décrites dans les mentions légales. Il peut être contacté à contact@caisses-a-savon.fr pour toute question relative aux données personnelles.
Traitements réalisés
| Traitement | Données et finalité | Base juridique | Conservation actuelle |
|---|---|---|---|
| Compte et sécurité | Adresse e-mail, mot de passe haché, rôles, état du compte, connexions et empreinte de sécurité pour fournir et protéger l’espace personnel. | Exécution du service demandé et intérêt légitime à sécuriser la plateforme. | Pendant la vie du compte. Les comptes désactivés ne sont pas automatiquement supprimés. |
| Journal de sécurité | Actions sensibles, acteur et cible éventuels, adresse IP, user-agent limité, date et différences autorisées pour prévenir les abus et assurer la traçabilité. | Intérêt légitime à sécuriser et administrer le service. | Sans purge automatique à ce jour. |
| Participations | Course, compte associé ou e-mail invité, état et dates pour afficher une participation dans « Ma saison » et agréger le compteur public. | Exécution de la demande de participation. | Les participations confirmées ou retirées sont conservées avec l’historique. Un retrait administratif anonymise l’e-mail d’un invité. |
| Confirmation invitée | E-mail et jeton conservé sous forme hachée pour confirmer une participation et proposer la création d’un compte. | Démarche demandée par la personne. | Le lien expire après 48 heures. Une demande invitée non confirmée est supprimée sept jours après son expiration. |
| Courses et organisation | Contenus, contacts privés, médias, créations en cours, gestionnaires et revendications pour publier et administrer les courses. | Exécution du service demandé et intérêt légitime à maintenir un agenda fiable. | Les créations en cours et revendications n’expirent pas automatiquement. Les contenus sont conservés jusqu’à leur suppression administrative. |
| Sources publiques | Informations événementielles et coordonnées professionnelles publiques collectées depuis OpenAgenda, DATAtourisme ou d’autres sources identifiées pour enrichir et vérifier l’Agenda. | Intérêt légitime à documenter les courses et informer le public. | Les provenances et données utiles sont conservées avec l’historique de la fiche ou de la veille. |
| E-mails transactionnels | Adresse e-mail et informations nécessaires à l’envoi des confirmations, réinitialisations et décisions de revendication. | Exécution de la demande et sécurité du compte. | Le lien de réinitialisation expire après une heure. Les journaux techniques suivent la conservation appliquée par l’hébergeur. |
| Mesure d’audience | Chemin public, date, identifiants aléatoires, référent externe, catégories d’appareil et de navigateur, et état anonyme ou authentifié pour comprendre l’usage du site. | Intérêt légitime d’amélioration du service, avec opposition accessible à tout moment. | L’identifiant visiteur expire après treize mois. Les hits et compteurs Web Analytics sont conservés sans limite automatique à ce jour. |
| Pilotage authentifié | Compte, jour et catégorie d’action agrégée pour mesurer l’adoption des fonctionnalités, sans détail de navigation. | Intérêt légitime à piloter et améliorer le service. | 25 mois, avec exclusion des administrateurs et des comptes retirés du pilotage. |
| Sauvegardes administratives | Copie complète des données précédentes et des médias afin de permettre la reprise du service après un incident ou une erreur. | Intérêt légitime à assurer la disponibilité et l’intégrité de la plateforme. | Les archives sont conservées sans durée automatique et supprimées manuellement par un administrateur lorsqu’elles ne sont plus nécessaires. |
Destinataires et services techniques
Les données sont accessibles uniquement aux administrateurs qui en ont besoin et aux gestionnaires dans la limite de leurs propres courses. Les adresses des participants ne sont jamais rendues publiques.
Alwaysdata héberge l’application, PostgreSQL, RabbitMQ et les services d’envoi. Les messages asynchrones nécessaires aux e-mails, à la veille et aux statistiques transitent par RabbitMQ. Lorsque la vue Carte est ouverte, le navigateur charge directement les tuiles du fournisseur indiqué sur la carte, qui reçoit alors les informations techniques indispensables à la requête HTTP.
Aucune donnée personnelle n’est vendue. Aucun rapprochement n’est effectué entre l’identifiant anonyme de mesure d’audience et un compte utilisateur.
Mesure d’audience et cookies
Le site utilise des cookies nécessaires à la session, à la sécurité et à la connexion persistante. La mesure d’audience côté serveur emploie un identifiant propre au site et respecte les signaux DNT et Global Privacy Control.
Consultez la page Mesure d’audience pour connaître les données techniques détaillées, vérifier l’état appliqué à votre navigateur ou vous opposer à cette mesure.
Vos droits
Selon le traitement concerné, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer ou demander leur portabilité. Vous pouvez également retirer un consentement lorsqu’un traitement repose sur celui-ci.
Pour exercer ces droits, écrivez à contact@caisses-a-savon.fr en précisant votre demande. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’auteur de la demande et devra être limitée aux informations nécessaires à cette vérification.
Vous pouvez enfin adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
Évolution de cette politique
Cette politique sera mise à jour lorsque les traitements, leurs destinataires ou leurs durées évoluent. Les durées actuellement indiquées comme illimitées devront être réévaluées afin de définir des règles de suppression proportionnées.
Dernière mise à jour : août 2026.