Confidentialité et données personnelles

Qui peut lire les conversations ?

Les conversations peuvent être consultées par l'administration.

Cette possibilité concerne les échanges privés et les groupes. Chaque consultation hors appartenance est inscrite au journal d’audit. Les membres d’un groupe voient son historique ; un membre retiré perd l’accès.

Données collectées et champs obligatoires

Un administrateur fournit l’identifiant, l’adresse e-mail et le rôle lors de l’invitation. Le compte, les messages, le profil, les réponses aux questionnaires, les décisions et les demandes de droits sont enregistrés sur le serveur. Le mot de passe est conservé sous forme de hash.

Sans identifiant, e-mail vérifié ou réponse aux questions obligatoires, l’accès au service ne peut pas être validé. La photo, la présentation et les questions signalées comme facultatives peuvent être laissées vides. Ne transmettez pas de données sensibles sans nécessité.

La validation des comptes et la modération sont décidées par une personne. Des conditions définies dans les questionnaires peuvent proposer un refus, une suspension ou un questionnaire supplémentaire. Chaque proposition doit être examinée et confirmée par un administrateur. L’application n’utilise ni profilage publicitaire ni décision de validation entièrement automatisée.

Vos droits et les réponses

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, selon la base légale applicable, l’opposition ou la portabilité. Si un traitement repose sur le consentement, celui-ci peut être retiré à tout moment auprès du responsable.

Utilisez mes données pour exporter vos données ou suivre une demande. Si vous ne pouvez pas vous connecter, écrivez au contact du responsable publié ci-dessus. La réponse est normalement due dans un mois ; une prolongation motivée, annoncée dans ce délai, est possible dans les conditions du RGPD.

L’export automatique exclut les messages écrits par d’autres membres. Une demande complémentaire permet un examen tenant compte des droits des tiers. L’effacement automatique d’un compte ne détecte pas toutes les mentions de son identité dans les textes des autres personnes ; signalez-les au responsable.

Vous pouvez adresser une réclamation à la CNIL.

Traces techniques

Le proxy fourni désactive les journaux d’accès ordinaires. Les journaux d’erreur peuvent contenir des adresses IP et sont limités à 14 jours par la configuration de déploiement. Le responsable doit appliquer des durées adaptées aux traces de ses prestataires.

Restrictions de sécurité

Les adresses IP des sessions sont associées à une empreinte HMAC pendant la durée de la session. Une adresse bloquée est conservée sous cette forme jusqu’à l’expiration de la restriction, au maximum 30 jours. Une IP partagée peut concerner plusieurs personnes : contactez le responsable en cas de blocage injustifié. Aucune empreinte technique de navigateur n’est collectée.

Après suspension ou bannissement, un avis limité au motif et à la date de fin peut être rattaché à l’ancienne session pendant huit heures au maximum. Il ne permet pas d’accéder au compte. Les demandes de droits restent possibles par le contact public.

Cookie de session

Seul un cookie nécessaire à la connexion et à la sécurité est utilisé. Il expire après huit heures. Le thème choisi est mémorisé localement dans votre navigateur, sans être envoyé au serveur ; vous pouvez le changer dans le sélecteur Thème ou effacer les données du site. Aucun traceur publicitaire, outil de mesure d’audience ou ressource distante n’est chargé par l’application.