Politique de confidentialité

La responsable de traitement

Sylvie Almeri, représentante d'Impact Ouest, est responsable du traitement de vos données. Pour toute question à leur sujet, ou pour exercer vos droits : contact@impact-ouest.org.

Ce que nous collectons, pourquoi, et sur quelle base

Votre compte : votre adresse email, qui sert d'identifiant. Prénom, nom et ville sont facultatifs — ils ne sont demandés que le jour où ils servent, pour signer vos échanges avec l'équipe ou orienter vos demandes. Base légale : l'exécution du service que vous demandez en créant un compte.

Vos demandes à l'équipe : le message que vous écrivez, son sujet, sa ville et son suivi. Elles ne sont visibles que de vous et des onze membres de l'équipe, qui se les répartissent pour y répondre. Base légale : l'exécution du service demandé.

Vos contributions publiques : les questions posées au forum et les propositions de lieu ou d'événement, toujours relues par l'équipe avant publication. Base légale : l'exécution du service demandé.

Les emails de suivi : quand l'équipe répond à l'une de vos demandes, ou publie votre question au forum avec sa réponse, un email vous en avertit à l'adresse de votre compte. Il ne contient pas la réponse elle-même — seulement l'objet de votre demande ou votre question publiée, et un lien vers « Mon compte », où vous la lisez. Vous pouvez désactiver ces emails à tout moment dans « Mon compte ». Base légale : l'exécution du service demandé.

La lettre d'information : votre adresse email et votre statut d'inscription, sur la base de votre consentement, que vous pouvez retirer à tout moment. Si votre prénom figurait dans la liste d'abonnés reprise de notre précédent outil d'envoi (Brevo), il est conservé aussi, pour vous saluer en tête de lettre. Ces données ne servent à rien d'autre — jamais transmises, jamais vendues.

Les journaux techniques et les protections contre les abus (limitation du nombre de contributions par jour) reposent sur notre intérêt légitime à faire fonctionner et à protéger la plateforme.

Qui reçoit vos données

Les onze membres de l'équipe d'Impact Ouest, pour les demandes qui leur sont adressées et la modération des contributions.

Nos sous-traitants techniques : Vercel (hébergement du site) et Supabase (base de données et comptes), et, pour les emails que la plateforme enverra, Amazon Web Services (service d'envoi d'emails). Ils n'utilisent pas vos données pour leur propre compte.

OpenStreetMap, dont les serveurs reçoivent votre adresse IP lorsque la carte charge ses fonds de carte. YouTube ou Vimeo, uniquement si vous cliquez pour lire une vidéo sur une fiche d'événement : rien n'est chargé avant ce clic, et un message vous le rappelle sur la vidéo elle-même.

Aucune donnée n'est cédée, vendue ni partagée à des fins publicitaires.

Où vivent vos données

Les données de la plateforme sont hébergées aux États-Unis, chez Vercel et Supabase, donc en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées aux contrats de ces hébergeurs, et, pour ceux qui y sont certifiés, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Combien de temps

Votre compte et son profil : tant que le compte existe. Vous pouvez le supprimer vous-même, immédiatement et définitivement, depuis « Mon compte » — vos demandes privées sont alors effacées avec lui.

Vos questions et propositions publiées : elles restent en ligne parce qu'elles servent la communauté, mais elles sont détachées de votre identité si vous supprimez votre compte.

Les emails de suivi : la trace de leur envoi (date et résultat, jamais leur contenu) est effacée après treize mois, ou aussitôt avec votre compte.

La lettre d'information : jusqu'à votre désinscription, possible à tout moment en écrivant à contact@impact-ouest.org (un lien de désinscription figurera dans chaque envoi).

Les journaux techniques : quelques semaines au plus, chez les hébergeurs.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données (articles 15 à 21 du RGPD), et du droit de retirer votre consentement à la lettre d'information. Le plus important est en libre-service : la suppression de votre compte, depuis « Mon compte », après une confirmation.

Pour le reste, écrivez à contact@impact-ouest.org : l'équipe répond sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Les cookies

Seulement des cookies strictement techniques : ceux qui maintiennent votre session quand vous êtes connecté et sécurisent la connexion. Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience par cookie — ils ne nécessitent donc pas de bandeau de consentement.

Les polices d'écriture sont hébergées par la plateforme elle-même : votre visite ne déclenche aucun appel vers Google. Les vidéos des fiches d'événements ne chargent rien avant votre clic — c'est ce clic, après le message affiché sur la vidéo, qui vaut accord pour les cookies de YouTube ou Vimeo.

Les mineurs

La plateforme s'adresse aux adultes. Un mineur de moins de 15 ans ne doit pas créer de compte sans l'accord de ses parents ; toute demande d'effacement en ce sens est traitée sans délai.

La sécurité

Les protections sont posées au niveau de la base de données elle-même : une demande privée n'est lisible que par son auteur et par l'équipe, et rien ne se publie sans validation humaine. Les mots de passe ne sont jamais stockés en clair, et l'administration exige deux preuves distinctes pour entrer.

En cas de violation de données susceptible de vous concerner, vous en seriez informé, et la CNIL saisie, dans les délais prévus par le RGPD.