Données personnelles

Responsable du traitement

Le responsable du traitement est REINVENT, SAS, 486 rue Sadi Carnot, 59184 Sainghin-en-Weppes, SIREN 107 095 671.

Pour une question ou l’exercice d’un droit : bonjour@iahdf.fr, ou le formulaire de contact. Aucun délégué à la protection des données n’est désigné : les demandes sont traitées directement par le responsable.

Principes

Le site collecte le minimum utile au compte, à la communauté et à la sécurité. L’adresse e-mail n’est pas affichée dans l’annuaire. Seule l’initiale du nom est montrée publiquement, avec le prénom.

REINVENT ne vend pas les données, ne les cède pas à des régies publicitaires et ne les fournit pas pour l’entraînement de modèles d’intelligence artificielle.

Données du compte

Lorsque vous créez un compte, sont enregistrés : prénom, nom, adresse e-mail, mot de passe sous forme d’empreinte, ville et département, profil (personne, collectif, formateur, entreprise, etc.), niveau déclaré, présentation, centres d’intérêt, et les réglages de visibilité (annuaire, ville, messages, lettre, notifications).

Le nom complet est conservé pour le compte. Le site public n’en montre que l’initiale.

Données liées à l’usage

Selon ce que vous faites, le site conserve aussi :

• discussions, réponses, ressources et rendez-vous que vous publiez ou proposez
• inscriptions aux rendez-vous, ressources enregistrées, votes « utile », discussions suivies
• messages privés et notifications
• signalements que vous adressez
• jetons techniques de vérification d’e-mail, de mot de passe oublié ou de lien de connexion

Lettre du mois

L’adresse saisie dans le formulaire de la lettre, ou la case cochée dans le compte, est enregistrée pour envoyer au plus un message par mois. La base du traitement est votre consentement. Vous pouvez retirer ce consentement dans les paramètres du compte, ou en écrivant à bonjour@iahdf.fr. Le retrait n’empêche pas les e-mails nécessaires au compte (vérification, mot de passe, message reçu).

Formulaire de contact

Le formulaire enregistre votre nom, votre e-mail, la catégorie du sujet, le message et, si vous le donnez, un lien. Ces éléments servent à répondre et à conserver une trace du suivi. La base est l’intérêt légitime à traiter les demandes adressées au site, ou l’exécution de mesures précontractuelles lorsque la demande en relève.

Données techniques

Un cookie de session maintient la connexion. Si vous cochez « Rester connecté », un cookie supplémentaire est déposé pour 30 jours. Le détail est sur la page Cookies.

L’application ne constitue pas, dans sa base, un journal d’adresses IP associé au compte. L’hébergeur peut conserver des journaux techniques d’infrastructure (adresse IP, date, user-agent) pour la sécurité des serveurs, selon ses propres durées.

Les envois d’e-mails laissent une trace technique : destinataire, objet, réussite ou échec, afin de diagnostiquer un message non parti.

Les consultations de pages utilisées pour les statistiques d’administration sont décrites sur la page Cookies. Elles ne contiennent pas l’adresse IP.

Finalités et bases légales

• Créer et faire fonctionner le compte, afficher les contenus et transmettre les messages : exécution du service demandé
• Lettre du mois : consentement, retirable à tout moment
• Mesure d’audience sans cookie publicitaire, y compris les statistiques internes d’administration : intérêt légitime
• Répondre aux demandes de contact et modérer la communauté : intérêt légitime
• Sécurité des comptes, prévention des abus, preuve des acceptations : intérêt légitime
• Obligations légales éventuelles (réquisition, comptabilité si elle s’applique) : obligation légale

Le site ne prend pas de décision produisant des effets juridiques de façon entièrement automatisée.

Destinataires

Les données sont accessibles aux personnes habilitées de REINVENT qui exploitent et modèrent le site. Elles ne sont pas cédées.

Sous-traitants et services techniques :

• Infomaniak Network SA, hébergeur, en Suisse
• l’outil de mesure d’audience stat.reinvent.fr, exploité par REINVENT, sans cookie
• le service d’envoi d’e-mails configuré pour le domaine du site
• Google (fonts.googleapis.com et fonts.gstatic.com), pour charger les polices de caractères affichées sur les pages
• unpkg.com, pour charger la feuille d’icônes

Le chargement des polices et des icônes transmet l’adresse IP de la connexion à ces services, le temps d’afficher la page. IAHDF ne s’en sert pas pour de la publicité. Les contenus publics (discussion, profil visible, ressource) sont lisibles par les visiteurs du site.

Transferts hors Union européenne

L’hébergement en Suisse est couvert par une décision d’adéquation. La mesure d’audience est opérée par REINVENT. Le chargement des polices auprès de Google peut impliquer un traitement par Google, y compris en dehors de l’Union européenne, selon les conditions de ce fournisseur. Ce chargement est limité à l’affichage typographique du site.

Durées

• Compte : pendant qu’il est actif
• Après désactivation : les données d’identité restent le temps de traiter une demande d’anonymisation, une réclamation ou une obligation de preuve, puis sont effacées ou réduites sur demande
• Messages privés : leur texte est remplacé par « Message retiré » lors de la désactivation du compte
• Contributions publiques : elles peuvent rester affichées ; l’anonymisation se demande par e-mail
• Lettre du mois : jusqu’au retrait du consentement, puis suppression ou simple conservation de la preuve du refus
• Demandes de contact et signalements : 12 mois après le dernier échange, sauf suite contentieuse
• Journaux d’envoi d’e-mails : 12 mois
• Statistiques de consultation des pages : 13 mois
• Journaux d’infrastructure : durée appliquée par Infomaniak pour la sécurité

Le site ne supprime pas automatiquement les comptes inactifs à une échéance fixe. Vous pouvez fermer le vôtre à tout moment, ou demander l’effacement.

Sécurité

Le mot de passe n’est pas stocké en clair. Le jeton « rester connecté » est stocké sous forme d’empreinte. Les accès d’administration sont réservés aux comptes administrateurs et protégés par un second code envoyé par e-mail.

Aucun site n’est exempt de risque. En cas d’incident susceptible d’engendrer un risque pour vos droits, REINVENT en informe les personnes concernées et, lorsque la loi l’exige, la CNIL.

Mineurs

Le service s’adresse aux personnes de 15 ans et plus. Les informations publiées sur l’usage de l’IA en famille ou à l’école sont des guides de lecture : elles ne collectent pas, par elles-mêmes, de données sur un enfant.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions du règlement général sur la protection des données et de la loi Informatique et Libertés.

Depuis le compte :

• rectifier votre profil et vos réglages de visibilité dans les paramètres
• télécharger un export JSON (profil, messages, contributions) depuis l’onglet Confidentialité
• désactiver le compte : le profil quitte l’annuaire et le texte des messages privés est retiré
• couper la lettre du mois

Pour toute demande que le compte ne permet pas en self-service, notamment l’anonymisation des contributions publiques, écrivez à bonjour@iahdf.fr depuis l’adresse du compte, en décrivant le droit exercé. Une réponse est apportée dans un délai d’un mois, prolongeable dans les cas prévus par le règlement.

Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.