Cette page dit, en langage courant, ce que la bourse aux équipements fait de vos données, conformément au règlement général sur la protection des données (RGPD).
Responsable du traitement
, que vous pouvez joindre à . La bourse est animée par des parents bénévoles.
Données utilisées
- Votre compte : prénom, nom, adresse email, mot de passe conservé sous une forme qui ne permet pas de le retrouver, date d’acceptation de la charte, famille qui vous a éventuellement invité.
- Vos annonces : titre, description, photos, catégorie, taille ou valeur, état, prix ou don, et vos recherches.
- Vos échanges : messages envoyés à une famille et téléphone si vous choisissez de le donner, manifestations d’intérêt, signalements.
- Vos préférences : alertes activées ou non.
- Des traces techniques : dates d’activité, et tentatives de connexion conservées sous forme d’empreinte pour ralentir les essais répétés.
Finalité
Permettre aux familles du collège d’échanger du matériel : publier des annonces, rapprocher offres et recherches, prévenir par email, mettre les familles en relation, modérer et assurer la sécurité du service. Rien d’autre : aucune donnée n’est vendue, cédée ni utilisée à des fins publicitaires.
Base légale
Le fonctionnement du service que vous avez demandé en créant votre accès et en acceptant la charte de bonne conduite (article 6.1.b du RGPD). La modération et la sécurité reposent sur l’intérêt légitime de l’association à offrir un service sûr (article 6.1.f).
Qui voit quoi
- Les autres familles voient vos annonces et votre seul prénom, jamais votre nom ni votre adresse.
- Votre adresse email n’est transmise qu’à la famille que vous contactez, pour qu’elle puisse vous répondre.
- Les administrateurs bénévoles de l’association voient les comptes et les annonces, pour les invitations et la modération.
- Le prestataire qui héberge le site et la messagerie qui envoie les emails traitent ces données pour le compte de l’association, sans pouvoir les utiliser pour eux-mêmes.
Sous-traitants et transferts
- Hébergement du site :
- Envoi des emails :
- Transferts hors de l’Union européenne :
Durées de conservation
Les données sont effacées automatiquement, sans intervention de quiconque.
| Donnée | Effacée |
|---|---|
| Compte sans activité | au bout de , après un email de préavis avant ; une connexion suffit à le garder |
| Compte dont vous demandez la suppression | dans les heures qui suivent |
| Texte et photos d’une annonce | après sa clôture ou sa mise de côté |
| Texte d’un message envoyé à une famille | après l’envoi |
| Trace d’une prise de contact | après l’envoi |
| Manifestation d’intérêt et sa phrase | après la fin de l’annonce ou son retrait |
| Invitation restée sans suite | après sa dernière relance |
| Emails en attente ou envoyés | après leur traitement |
| Signalements | avec l’annonce signalée |
| Décisions des administrateurs | |
| Tentatives de connexion | |
| Journaux techniques, sans donnée personnelle | |
| Sauvegardes |
Ces durées suivent les recommandations de la CNIL. Les emails déjà reçus par une famille restent dans sa messagerie, hors de portée de la bourse.
Vos droits
Vous pouvez accéder à vos données, les faire corriger, les faire effacer, en limiter l’usage, vous opposer à leur traitement et les recevoir dans un format réutilisable. Pour effacer votre compte, le plus simple est de le faire vous-même : « Supprimer mon compte » dans votre espace. Pour tout le reste, écrivez à ; l’association vous répond dans un délai d’un mois.
Cookies
La bourse n’utilise qu’un cookie de session, indispensable pour rester connecté, qui disparaît à la déconnexion ou après une période d’inactivité. Aucune mesure d’audience, aucune publicité, aucun contenu chargé depuis un autre site : aucun consentement n’est donc demandé.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, depuis son site cnil.fr.