Politique de confidentialité
Cette politique décrit les données traitées par Les petits mots, pourquoi, combien de temps, et comment exercer vos droits.
Responsable de traitement
[Nom ou raison sociale], [Adresse postale]. Contact : contact@sophieamisse.fr
Ce qui est collecté
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Prénom saisi librement | signer sa contribution | intérêt légitime de l’organisateur | durée de l’événement |
| Message, souvenir, mot | constituer le mur | intérêt légitime | durée de l’événement |
| Enregistrement vocal (facultatif) | message audio | consentement | durée de l’événement |
| Photo d’un mot écrit à la main (facultative) | contribuer sans clavier | consentement | durée de l’événement |
| Adresse de la personne fêtée (facultative, saisie par l’organisateur) | lui envoyer le souvenir en PDF le lendemain de la fête | intérêt légitime de l’organisateur, qui la connaît | jusqu’à l’envoi, puis durée de l’événement |
| Allergie ou régime alimentaire (facultatif) | adapter les repas | consentement explicite — donnée de santé ou de conviction, article 9.2.a | durée de l’événement |
| Identifiant technique anonyme (cookie) | retrouver et retirer ses propres contributions | strictement nécessaire au service | 1 an |
| Adresse e-mail de l’organisateur | connexion sans mot de passe | exécution du service | tant que le compte existe |
| Empreinte d’adresse IP | limiter les abus | intérêt légitime — l’adresse n’est jamais conservée en clair | durée de l’événement |
Ce qui n’est pas fait
Aucun traqueur publicitaire, aucune mesure d’audience tierce, aucune revente ni cession de données, aucun profilage, aucune décision automatisée. Les serveurs sont situés en France.
Le seul tiers, et il attend votre clic
La carte des lieux d’un événement utilise le fond de carte OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni). L’afficher transmet à leurs serveurs votre adresse IP et la zone consultée. Rien n’est chargé avant que vous ne cliquiez : un encart annonce ce qui va l’être, et sans ce clic aucune requête ne part. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.
Liens de navigation. Sous chaque adresse, trois boutons proposent d’ouvrir Waze (Waze Mobile, Israël, groupe Google), Plans (Apple) ou Google Maps (Google Ireland). Ce sont des liens : rien n’est chargé depuis ces services — pas même leurs logos — et aucune donnée ne leur est transmise par nous. Si vous en suivez un, vous quittez ce site et la politique de confidentialité du service concerné s’applique. L’attribut « noreferrer » empêche que l’adresse de la page quittée leur soit communiquée.
La conversion des adresses en coordonnées (service Nominatim, même fondation) est faite par notre serveur, une fois par adresse, et le résultat est conservé. Votre navigateur ne contacte jamais ce service.
Une seule exception, et elle vient d’un clic : sur ses propres pages, un organisateur peut demander que son pays soit deviné à partir de sa position, au moyen du bouton « Utiliser ma position ». Dans ce cas seulement, une position arrondie à environ onze kilomètres est transmise au même service, qui répond un nom de pays. L’arrondi est fait dans le navigateur avant l’envoi : la position précise ne sort pas de l’appareil. Aucune page destinée aux invités ne demande de position.
Les enregistrements vocaux et les photos de mots
Chaque enregistrement est réencodé par le serveur avant d’être conservé. Il en va de même d’une photo : elle est redessinée pixel par pixel, ce qui fait tomber les données inscrites par l’appareil — dont le lieu de la prise de vue. Les fichiers sont stockés hors de la partie publique du site : un lien deviné au hasard ne donne accès à rien. L’un et l’autre partent avec le message auquel ils sont rattachés, dès que son auteur le retire.
Un invité est invité à photographier son mot, pas les personnes présentes : le service ne propose aucun album de l’événement. Si une photographie déposée fait apparaître quelqu’un, il appartient à celui qui la dépose de s’en être assuré auprès de la personne concernée, et à l’organisateur de la retirer sur simple demande.
Les allergies et les régimes
Un invité peut signaler ce qu’il ne peut pas manger, pour que la cuisine s’adapte. C’est facultatif, et c’est une donnée particulière au sens du RGPD : une allergie est une donnée de santé, et « halal » ou « casher » dit quelque chose d’une conviction. Trois conséquences, tenues par le code et non seulement par cette page :
- La déclaration n’apparaît nulle part sur le mur, ni dans la fenêtre de lecture, ni sur l’écran de projection, ni dans aucune réponse du service accessible aux autres invités.
- Seul l’organisateur de cet événement la voit, pour la transmettre à la cuisine.
- L’invité la retire lui-même, à tout moment, depuis la page de l’événement.
Le consentement est demandé au moment de la saisie, dans la fenêtre qui sert à la remplir : c’est là que se trouve l’explication, et non dans un document qu’on ne lit pas.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Concrètement, sans rien demander à personne : chaque participant peut retirer ses propres mots, ses photos, ses enregistrements et ce qu’il a signalé de ses allergies depuis la page de l’événement, et effacer son identifiant technique depuis le panneau « cookies ». Pour toute autre demande, écrivez à contact@sophieamisse.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Violation de données
En cas de violation de données à caractère personnel, la CNIL serait notifiée dans les 72 heures et les personnes concernées informées lorsque la réglementation l’exige.