Politique de confidentialité

Qui est responsable de vos données ?

Association Petite Graine
1 allée des Bains, 31110 Luchon, France
contact@petite-graine.org

L’Association Petite Graine est responsable des traitements décrits ici. Pour toute question sur vos données, vous pouvez nous écrire à cette adresse.

Quand vous nous contactez

Le formulaire demande votre prénom, votre nom, votre adresse email, un sujet et un message. Ces champs et la case de consentement sont obligatoires pour envoyer le formulaire. Ils nous permettent de comprendre votre demande et de vous répondre.

Le traitement de votre demande repose sur le consentement exprimé en cochant cette case. Vous pouvez le retirer en nous écrivant ; cela ne remet pas en cause le traitement déjà effectué avant ce retrait. Le retrait peut nous empêcher de poursuivre la réponse à votre demande.

Les messages sont utilisés uniquement pour répondre aux demandes. Ils ne servent pas à vous inscrire à une newsletter, à des événements ou à des communications publicitaires.

Le message est transmis par Resend à la messagerie de l’association, hébergée par Google Workspace. L’email reçu contient également la date et l’heure d’envoi ainsi que l’adresse IP utilisée lors de la soumission.

Fonctionnement et protection du site

L’hébergement par Vercel nécessite le traitement de données techniques de requête, comme l’adresse IP, l’adresse de la page demandée, la date, l’heure et des informations transmises par le navigateur. Des journaux techniques servent à faire fonctionner le site, diagnostiquer les erreurs et prévenir les abus.

Le formulaire utilise aussi l’adresse IP et des informations de temps pour limiter les envois abusifs. Le compteur anti-abus est conservé temporairement dans la mémoire du serveur ; l’adresse IP incluse dans l’email suit, elle, la conservation du message dans notre messagerie.

Ces traitements techniques reposent sur notre intérêt légitime à assurer la disponibilité et la sécurité du site. Les échanges avec le site utilisent HTTPS et les données du formulaire sont validées avant l’envoi.

APG n’ajoute pas de cookies de mesure d’audience ou de publicité. Les polices du site sont servies depuis notre hébergement. Le stockage facultatif des badges et les vidéos YouTube sont décrits séparément ci-dessous.

SDGenius : vos badges dans ce navigateur

Vous pouvez lire les leçons et répondre aux quiz sans compte et sans activer l’enregistrement de votre progression.

• Les réponses au quiz et le score sont traités dans la page pour afficher votre résultat. Ils ne sont ni enregistrés dans la collection de badges ni envoyés au serveur.
• Si vous cochez « Enregistrer ma progression sur cet appareil », votre navigateur conserve uniquement cette préférence et des indicateurs des modules terminés, dans son stockage local (localStorage). Ce choix est facultatif et désactivé par défaut ; son activation exprime votre accord à cet enregistrement.
• Les badges enregistrés sont communs aux versions française et anglaise. Ils restent dans ce navigateur jusqu’à leur suppression par vous ou par le navigateur. Toute personne utilisant le même profil de navigateur peut les voir.
• Aucun nom, score, réponse, identifiant personnel ni horodatage n’est enregistré avec les badges. Il n’y a ni compte, ni synchronisation entre appareils, ni transmission de votre collection au serveur.

Vous pouvez retirer votre accord en décochant l’option ou avec « Effacer ma progression ». Ces deux actions suppriment la préférence et les badges enregistrés dans ce navigateur, sans modifier les totaux collectifs. Si l’enregistrement est désactivé, les badges gagnés sur la page sont perdus lorsque vous la quittez.

SDGenius : les totaux collectifs

La première soumission complète d’un quiz lors d’une visite envoie uniquement le code du module au serveur, même si la sauvegarde des badges est désactivée. Le serveur ajoute un événement au total de ce module dans Neon. Ces totaux agrégés sont publics et conservés pour suivre l’utilisation du parcours.

La base de comptage ne conserve pas de nom, d’adresse email ou IP, de cookie, d’identifiant de navigateur, de score ni de réponse. Elle ne permet pas de retrouver votre historique individuel. Les données techniques nécessaires à la requête HTTP restent distinctes de ces totaux.

Les totaux représentent des événements de complétion, et non un nombre de personnes uniques : une nouvelle visite ou une nouvelle tentative volontaire d’enregistrement peut ajouter un événement. Effacer vos badges locaux ne retire pas un événement de ces totaux.

Qui intervient et où les données sont-elles traitées ?

Les personnes de l’association qui répondent aux demandes utilisent la messagerie APG. Les prestataires suivants interviennent pour les besoins du site :

• Vercel : hébergement du site, exécution des formulaires et des API, journaux techniques et sécurité. Informations sur le traitement des données.
• Resend : acheminement des emails du formulaire de contact, avec leur contenu et les informations de livraison. Informations sur le traitement des données.
• Google Workspace : réception et conservation des emails dans la messagerie de l’association. Informations sur le traitement des données.
• Neon : hébergement des totaux agrégés de SDGenius, sans dossiers de participants. Informations sur le traitement des données.

Certains prestataires traitent des données hors de l’Espace économique européen, notamment aux États-Unis. Leurs documents de traitement des données, accessibles ci-dessus, précisent leurs engagements et les mécanismes contractuels applicables aux transferts. L’hébergement européen des totaux Neon ne signifie pas que tous les services du site traitent leurs données exclusivement dans l’Union européenne.

Vidéos YouTube et liens externes

Certaines actualités contiennent une vidéo YouTube intégrée avec le domaine youtube-nocookie.com, en mode de confidentialité avancée. Le lecteur est chargé à l’approche de son emplacement dans la page : votre navigateur se connecte alors à Google, avant même un clic sur Lecture, et lui transmet les données techniques nécessaires à cette connexion, notamment votre adresse IP et, selon les informations transmises par le navigateur, l’origine du site.

Ce mode ne rend pas la connexion anonyme et ne signifie pas qu’aucun traitement par Google n’a lieu. La consultation et la lecture du contenu relèvent aussi des règles de confidentialité de Google.

Les autres liens vers des réseaux sociaux, partenaires ou ressources externes vous conduisent sur des sites distincts lorsque vous les ouvrez. Leurs propres politiques s’appliquent alors.

Politique de confidentialité de Google

Combien de temps les données sont-elles conservées ?

Les emails de contact restent dans la messagerie Google Workspace de l’association jusqu’à leur suppression manuelle. APG n’a actuellement ni durée fixe de conservation ni calendrier de suppression automatique pour ces messages. Vous pouvez nous demander leur effacement à l’adresse indiquée ci-dessous.

La conservation des copies techniques et des journaux par les prestataires dépend de leurs services et conditions. Leurs documents de traitement sont liés ci-dessus ; la suppression d’un message dans notre messagerie ne constitue pas une promesse de suppression instantanée de toutes les copies techniques.

Les badges restent dans votre navigateur jusqu’à leur suppression, tandis que les totaux collectifs de SDGenius sont conservés sans date d’expiration. Ces totaux ne constituent pas des historiques individuels de participants.

Vos droits et vos demandes

Selon le traitement concerné et les conditions prévues par le RGPD, vous pouvez demander :

• l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement ;
• l’opposition aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
• la portabilité lorsque ses conditions sont réunies, et le retrait de votre consentement pour les traitements qui reposent sur celui-ci.

Écrivez à contact@petite-graine.org en précisant votre demande et les informations utiles pour retrouver l’échange concerné. Des éléments complémentaires pourront être demandés si nécessaire pour vérifier votre identité. Vous pouvez aussi utiliser les contrôles SDGenius pour supprimer vous-même vos badges locaux.

contact@petite-graine.org

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL. Adresser une plainte à la CNIL.