Politique de confidentialité

Introduction

Cette politique de confidentialité décrit comment nous collectons, utilisons et traitons vos données personnelles lorsque vous utilisez l'application des Journées Nationales de l'APMEP (« l'Application »). Nous nous engageons à protéger votre vie privée et à respecter le Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

Le responsable du traitement des données personnelles décrites dans cette politique est :

Données que nous collectons

Données de notification push

Pour fournir des mises à jour et notifications en temps réel, nous pouvons collecter les données suivantes :

• Abonnement aux notifications push : URL de l'endpoint, clé publique (p256dh) et clé d'authentification
• Informations sur l'appareil : chaîne user agent pour identifier le type d'appareil et le navigateur

Ces données servent uniquement à vous envoyer des notifications push concernant les mises à jour de l'événement, les changements de programme et les annonces. Nous n'utilisons ces données à aucune autre fin.

Données de compte (Phase 2 — optionnel)

Si vous choisissez de créer un compte pour utiliser des fonctionnalités personnalisées telles que l'enregistrement de sessions favorites, nous pouvons collecter :

• Adresse e-mail : utilisée pour l'authentification via lien magique
• Nom affiché : nom facultatif pour personnaliser votre expérience
• Sessions favorites : sessions enregistrées dans votre agenda personnel
• Informations de consentement : horodatage et version du consentement donné

La création d'un compte est facultative. Vous pouvez utiliser l'Application sans compte, vos favoris étant alors stockés localement sur votre appareil.

Données techniques

Nous pouvons collecter des informations techniques pour améliorer l'Application et fournir une assistance :

• Adresse IP (temporairement, à des fins de sécurité)
• Type et version du navigateur
• Type d'appareil et système d'exploitation
• Données d'utilisation et rapports de plantage

Finalités et base légale du traitement

Traitement et stockage des données

Toutes les données personnelles sont traitées et stockées au sein de l'Union européenne (UE) afin de respecter les exigences du RGPD. Nous faisons appel aux prestataires suivants :

• Supabase : hébergement de la base de données et de l'authentification à Francfort, Allemagne (UE Centrale)
  Note : Supabase Inc. est une société américaine, mais les données sont stockées dans des centres de données de l'UE. La conformité au CLOUD Act est acceptée.
• Cloudflare : hébergement statique et CDN avec traitement des données dans l'UE

Des accords de traitement des données (DPA) sont en place avec l'ensemble de nos prestataires.

Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

1. Droit d'accès : vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
2. Droit de rectification : vous pouvez demander la correction de données personnelles inexactes.
3. Droit à l'effacement : vous pouvez demander la suppression de vos données personnelles sous certaines conditions.
4. Droit à la limitation du traitement : vous pouvez demander la limitation du traitement sous certaines conditions.
5. Droit à la portabilité : vous pouvez recevoir vos données dans un format structuré et couramment utilisé.
6. Droit d'opposition : vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime.
7. Droit de retirer le consentement : vous pouvez retirer votre consentement à tout moment.

Pour exercer l'un de ces droits, veuillez nous contacter à privacy@mathsalon.fr.

Retrait du consentement

Vous pouvez retirer votre consentement aux notifications push à tout moment :

1. Via les paramètres de notification de votre navigateur
2. En supprimant votre abonnement aux notifications push dans les paramètres de l'Application
3. En nous contactant à privacy{'@'}mathsalon.fr

Vous pouvez supprimer votre compte et toutes les données associées à tout moment depuis les paramètres de votre profil ou en nous contactant. Toutes les données de compte seront supprimées dans les 30 jours suivant votre demande.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisés.

• Toutes les données sont chiffrées en transit via HTTPS
• L'accès à la base de données est protégé par des politiques Row Level Security (RLS)
• Les opérations sensibles nécessitent une authentification
• Les clés de notification push sont stockées et gérées de manière sécurisée

Conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées et pour respecter nos obligations légales :

• Abonnements aux notifications push : 7 jours après la fin de l'événement
• Données de compte (Phase 2) : 30 jours après la fin de l'événement
• Journaux techniques : 30 jours

Une purge automatique est configurée pour supprimer les données selon ce calendrier.

Vie privée des enfants

L'Application n'est pas destinée à être utilisée par des enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement.

Transferts internationaux de données

Comme mentionné ci-dessus, toutes les données sont traitées et stockées au sein de l'Union européenne. Cependant, certains de nos prestataires sont des sociétés basées aux États-Unis (Supabase, Cloudflare) qui ont accès aux données. Nous nous sommes assurés que :

• Les données sont physiquement stockées dans des centres de données de l'UE
• Des accords de traitement des données (DPA) sont en place
• Des clauses contractuelles types (CCT) sont utilisées le cas échéant

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle version sur cette page. Nous vous conseillons de consulter régulièrement cette politique pour prendre connaissance des éventuelles modifications.

Nous contacter

Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques de traitement des données, veuillez nous contacter à :