Qui est responsable de tes données ?
Le responsable de traitement est l’association JEUNES DES DERVALLIERES (JDD), 13 rue du Cher, 44000 Nantes. Pour toute question ou demande concernant tes données, écris à collectif.jdd340@gmail.com en indiquant « Données personnelles » dans l’objet.
Quelles informations sont utilisées ?
Compte et profil
Pour créer et utiliser un compte, le site traite ton adresse email, ton prénom et ton nom, ton identifiant de compte et les informations techniques d’authentification. Le mot de passe est traité par Supabase Auth ; JDD ne peut pas le lire en clair. Le profil contient aussi le rôle du compte et, si nécessaire, son état de suspension.
Demandes « Rejoindre JDD » et messages de contact
Ces formulaires recueillent le type de demande, le prénom, le nom, l’adresse email et le message. Le formulaire « Rejoindre JDD » peut aussi recueillir le quartier ou la ville ; le formulaire de contact recueille le sujet. Le site ne demande actuellement ni âge ni numéro de téléphone dans ces formulaires. N’inscris pas d’information médicale, intime ou autre information sensible dans un message.
Inscriptions aux événements
Pour gérer une inscription, JDD traite le prénom, le nom, l’email, l’événement choisi, la date de l’inscription et, si tu es connecté·e, le lien avec ton compte. Les inscriptions peuvent aussi être faites sans compte.
Likes, commentaires et réponses
Pour les likes, le site enregistre le compte, l’article aimé et la date. Pour les commentaires et réponses, il enregistre le texte, l’article concerné, le compte, le nom affiché, la date, le statut de modération et le lien entre une réponse et le commentaire auquel elle répond. Après validation par JDD, le commentaire est visible publiquement avec le prénom et le nom du profil. Un signalement peut contenir un motif facultatif et l’identifiant du compte qui l’a transmis. Les commentaires sont examinés par l’équipe avant leur affichage.
Images publiées par l’équipe
Les personnes autorisées par JDD peuvent envoyer des photos pour les profils des référents, les articles, les actions, les événements et leurs galeries. Les fichiers, leur type, leur taille, leur chemin de stockage et leur adresse publique sont conservés dans Supabase Storage. Le dossier d’images est public : toute personne disposant de l’adresse d’une image peut la consulter, et une image apparaît sur le site lorsque l’équipe la publie. Les photos originales peuvent contenir des métadonnées (par exemple la date ou la localisation de prise de vue) ; retire ces informations avant l’envoi si elles ne doivent pas être partagées. JDD doit s’assurer qu’il dispose des autorisations nécessaires pour publier les personnes représentées, notamment les mineurs.
Administration et demandes de suppression
Les comptes autorisés de l’équipe peuvent accéder, selon leur rôle, aux profils, demandes, inscriptions, commentaires et signalements nécessaires à leurs missions. Le site enregistre aussi les rôles administrateur, éditeur ou modérateur, les suspensions et les demandes de suppression de compte. Une demande de suppression envoyée depuis le profil est examinée manuellement par l’équipe ; elle ne supprime pas immédiatement le compte.
Pourquoi et sur quelle base ?
- Créer et faire fonctionner le compte et les fonctions demandées (profil, likes, commentaires, réponses) ;
- répondre aux demandes de contact ou de participation et préparer les suites sollicitées ;
- gérer les inscriptions, la capacité des événements et les informations pratiques ;
- modérer les échanges, traiter les signalements, protéger les comptes et prévenir les abus ;
- publier les contenus et images associatifs choisis par l’équipe.
Ces traitements servent à fournir les fonctions que tu demandes, à répondre à tes démarches et à assurer la sécurité et la modération du service. Les cases de consentement génériques des formulaires ont été remplacées par cette information : JDD ne les utilisait pas pour recueillir un consentement distinct. Si une publication nécessite une autorisation d’image ou un autre consentement, JDD doit le recueillir séparément et en garder la preuve.
Combien de temps les données sont-elles gardées ?
- Demandes de contact et demandes pour rejoindre JDD : jusqu’à leur traitement, puis au plus 2 ans après le dernier échange ;
- Inscriptions aux événements : jusqu’à 3 mois après l’événement, puis suppression, sauf nécessité légale ou contestation en cours ;
- Compte et profil : tant que le compte est actif, puis suppression manuelle sous 30 jours après vérification d’une demande, sauf donnée qui doit être conservée pour une obligation légale ou une contestation. Il n’y a pas de suppression automatique après une période d’inactivité ;
- Likes : jusqu’à ce que tu retires ton like ou que le compte soit supprimé ;
- Commentaires et réponses : tant qu’ils restent publiés. Les commentaires masqués ou signalés sont supprimés au plus tard 12 mois après la fin de leur examen. Ils sont aussi supprimés avec le compte lorsqu’il est effectivement effacé. Pour demander leur retrait, écris à JDD ;
- Signalements : jusqu’à la fin de leur examen, puis au plus 12 mois, sauf contestation en cours ;
- Images : tant que le contenu ou le profil associé est conservé ; l’équipe supprimera le fichier dans Supabase Storage sous 30 jours après le retrait du contenu. Cette opération est manuelle : le site ne supprime pas actuellement les fichiers automatiquement ;
- Journaux techniques : leurs durées dépendent des paramètres et du forfait de Vercel et Supabase ; JDD doit les confirmer auprès de ces services.
La CNIL rappelle qu’une durée doit être définie selon chaque finalité et réellement appliquée. Les délais indiqués ci-dessus sont les règles de gestion que JDD s’engage à appliquer ; la purge des demandes, inscriptions, commentaires et fichiers reste manuelle dans la version actuelle du site.
Qui reçoit les données ?
Les membres habilités de JDD y accèdent uniquement selon leurs responsabilités. Les services techniques utilisés sont Supabase pour l’authentification, la base de données et les images, et Vercel pour déployer et diffuser le site ainsi que sécuriser son fonctionnement. Ces prestataires peuvent traiter des données techniques de connexion, comme l’adresse IP, le navigateur et les journaux de requêtes, selon leurs conditions et paramètres. Les données ne sont pas vendues par JDD.
Le projet Supabase est hébergé dans la région West EU (Ireland), eu-west-1. Vercel Inc. est établie aux États-Unis et indique que son infrastructure peut traiter des données aux États-Unis et dans d’autres pays. Les garanties de transfert applicables au compte et au forfait effectivement utilisés par JDD doivent être vérifiées dans les contrats et paramètres des prestataires.
Cookies, stockage local et services externes
Le code actuel ne contient pas d’outil d’analyse d’audience, de publicité, de pixel de suivi ou de bouton de réseau social intégré. Le client Supabase conserve la session de connexion dans le stockage local du navigateur afin que les fonctions de compte demandées restent accessibles après navigation. Ce stockage est lié à l’authentification ; il ne sert pas à la publicité. Tu peux te déconnecter depuis ton profil pour le supprimer.
Les polices sont chargées depuis Google Fonts ; le navigateur demande ces fichiers à Google et transmet les données techniques nécessaires à la requête. Pour en savoir plus, consulte la politique de confidentialité de Google. L’image du bandeau d’accueil vient d’Unsplash et est servie par l’optimiseur d’images du site. D’anciens contenus contenant une adresse d’image externe peuvent aussi faire contacter leur hébergeur par le navigateur. Ces appels transmettent des données techniques (dont l’adresse IP) aux services concernés. Aucun traceur publicitaire ou outil d’analyse d’audience n’est intégré par JDD dans le code vérifié. Les boutons de partage utilisent les fonctions du navigateur et ne chargent pas de module de réseau social.
Aucun bandeau de consentement n’est actuellement nécessaire pour une mesure d’audience ou une publicité, car aucun dispositif de ce type n’est activé. Les traceurs strictement nécessaires à l’authentification peuvent être exemptés de consentement préalable ; cette exemption ne s’étendrait pas à de futurs traceurs publicitaires ou non essentiels. JDD devra alors ajouter un choix préalable d’accepter ou refuser, et un moyen de modifier ce choix.
Où exercer tes droits ?
Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation du traitement, t’y opposer lorsque le traitement repose sur l’intérêt légitime, ou demander leur portabilité lorsque ce droit s’applique. Tu peux retirer un consentement lorsqu’un traitement repose effectivement sur celui-ci. Écris à collectif.jdd340@gmail.com. JDD peut demander un élément raisonnable pour vérifier ton identité et répond en principe dans un délai d’un mois. Tu peux aussi déposer une réclamation auprès de la CNIL.
Le site ne prend pas de décision produisant un effet juridique au moyen d’un traitement automatisé. La validation et la modération des commentaires sont réalisées par l’équipe JDD.