Politique de confidentialité
Ce que l’association fait de tes données quand tu adhères, quand ta fiche est publiée dans le répertoire, quand tu nous écris, quand tu fais un don et quand tu visites le site, et comment exercer tes droits.
Dernière mise à jour :
Qui est responsable de tes données ?
L’Association des Anciens de PMC, association loi 1901 déclarée à la préfecture de l’Indre (RNA W362008311), dont le siège est au 31 rue Pierre et Marie Curie, 36000 Châteauroux, est responsable des traitements décrits sur cette page. Elle est représentée par son président.
Pour toute question sur tes données, écris-nous à contact@lesanciensdepmc.com.
Quelles données, et pourquoi ?
Nous ne collectons que ce qui sert aux finalités ci-dessous. Rien n’est vendu, ni utilisé à des fins publicitaires, ni soumis à une décision automatisée.
| Finalité | Données | Base légale |
|---|---|---|
| Traiter ton adhésion | Prénom, nom, email, année du bac, ville, formations, poste, entreprise, liens LinkedIn et Instagram, message aux élèves, tes choix de publication et de contact | Ta demande d’adhésion, puis ton adhésion (article 6.1.b du RGPD) |
| Publier ta fiche dans le répertoire | Prénom, nom, année du bac, ville, poste, entreprise, pôles, message aux élèves et photo, seulement si tu l’as accepté | Ton consentement (article 6.1.a), que tu peux retirer à tout moment |
| Permettre aux visiteurs du répertoire (élèves, parents, partenaires) de te contacter | Ton email, affiché après une vérification anti-robot si tu as choisi l’email visible ; sinon, l’association transmet les messages | Ton consentement (article 6.1.a) |
| T’écrire au sujet de ton adhésion | Email, prénom, suite donnée à ta demande, journal des envois (date, type, résultat) | Ton adhésion (article 6.1.b) et notre intérêt légitime à prouver nos envois (article 6.1.f) |
| Te tenir au courant de la vie de l’association (Journée des Anciens, événements) | Email, prénom et, si tu nous l’as donné, numéro de téléphone, jamais publié | Notre intérêt légitime à faire vivre le réseau des anciens (article 6.1.f) ; tu peux t’y opposer à tout moment |
| Protéger le site | Adresse IP et données techniques traitées par l’outil anti-robot et par nos hébergeurs | Notre intérêt légitime à éviter les abus et la collecte automatique des emails (article 6.1.f) |
| Faire vivre l’association | Email des membres du bureau, historique des décisions (validation, refus, changement de consentement) avec leur auteur et leur date | Notre intérêt légitime à organiser l’association et à prouver le respect de tes choix (article 6.1.f) |
| Répondre à tes messages | Ce que tu nous écris par email ou par le formulaire de contact : nom, email, motif, message et, si tu veux joindre un ancien, sa fiche | Notre intérêt légitime à répondre à ceux qui nous écrivent (article 6.1.f), et nos obligations quand tu exerces tes droits (article 6.1.c) |
| Présenter l’équipe de l’association | Prénom, nom et rôle des membres du bureau et, s’ils en fournissent une, leur photo | Notre intérêt légitime à faire connaître celles et ceux qui font vivre l’association (article 6.1.f), avec l’accord de chacun, qui peut s’y opposer à tout moment |
| Gérer les dons | Ce que HelloAsso nous transmet quand tu fais un don : nom, prénom, email, montant et date | Ton don (article 6.1.b) et nos obligations comptables (article 6.1.c) |
Ta photo n’est conservée que si tu acceptes de figurer dans le répertoire. Elle est débarrassée de ses métadonnées, dont la localisation, dès sa réception.
Ton prénom, ton nom, ton email et ton année du bac sont nécessaires pour examiner ton adhésion ; sans eux, nous ne pouvons pas la traiter. Le reste est facultatif, et refuser le répertoire ou le contact ne change rien à ton adhésion.
Les premiers inscrits ont répondu en 2025 à un formulaire Airtable : leurs réponses ont été reprises dans le répertoire, et l’export de ce formulaire est conservé à part, comme preuve de leur consentement.
Quand tu nous écris par le formulaire
Le formulaire de contact nous transmet ton nom, ton email, le motif et ton message, pour que nous puissions te répondre. Si tu écris pour joindre un ancien, il nous indique aussi sa fiche : nous lui transmettons alors ton nom, ton adresse email et ton message.
Le site ne garde aucune copie de ton message. Il l’envoie par Brevo à la boîte email de l’association, hébergée chez Ouvaton et consultée par les seuls membres du bureau. Une vérification anti-robot Cloudflare Turnstile protège l’envoi.
Nous gardons nos échanges trois ans après ton dernier message, puis nous les supprimons lors du tri annuel de la boîte.
Qui y a accès ?
Seuls les membres du bureau de l’association accèdent à l’espace d’administration, grâce à un lien de connexion personnel envoyé par email. Ils n’y voient que ce qui sert à traiter les adhésions et à tenir le répertoire.
Le public ne voit que les fiches publiées, dans les limites de ce que tu as accepté. Quelques fiches publiées avec photo, tirées au hasard, apparaissent aussi en aperçu sur la page d’accueil. Ton email n’est jamais écrit dans le code des pages : si tu as choisi l’email visible, il ne s’affiche qu’après une vérification anti-robot.
Si tu écris à l’association pour joindre un ancien, nous lui transmettons ton nom, ton adresse email et ton message.
Nos prestataires techniques traitent certaines données pour notre compte, sur nos seules instructions :
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Netlify, Inc. (San Francisco, États-Unis) | Hébergement du site et exécution de ses fonctions serveur | États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et de clauses contractuelles types |
| Supabase Pte. Ltd. (Singapour) | Base de données et stockage des photos | Union européenne (Paris) ; accès techniques éventuels depuis les États-Unis ou Singapour encadrés par des clauses contractuelles types |
| Sendinblue SAS, marque Brevo (Paris, France) | Envoi des emails de l’association | Union européenne |
| Tally BV (Gand, Belgique) | Formulaire d’adhésion | Union européenne |
| Cloudflare, Inc. (San Francisco, États-Unis) | Vérification anti-robot Turnstile | États-Unis, dans le cadre du Data Privacy Framework et de clauses contractuelles types |
| Prismic.io, Inc. (Cambridge, États-Unis) | Textes et images du site, sans aucune donnée d’adhérent ; ton adresse IP transite par ses serveurs quand ta page charge ces images | États-Unis, dans le cadre de clauses contractuelles types |
| Ouvaton Coop. SA (Paris, France) | Nom de domaine et boîte email de l’association | France |
Pour les transferts hors de l’Union européenne, tu peux obtenir une copie des garanties prévues (clauses contractuelles types) en nous écrivant.
Les dons se font sur HelloAsso, qui traite ton paiement sous sa propre responsabilité : pour cette partie, consulte la politique de confidentialité de HelloAsso.
Combien de temps ?
| Données | Durée |
|---|---|
| Demande d’adhésion en attente | Jusqu’à son examen par le bureau. Sans décision, elle est effacée avec sa photo 6 mois après son enregistrement dans notre base |
| Tes réponses et ta photo chez Tally | Supprimées de Tally dès leur enregistrement dans notre base ; Tally les efface ensuite définitivement sous 90 jours |
| Demande refusée | Photo, profil et réponses brutes effacés dès le refus ; nom, email, année du bac, choix de consentement et décision effacés 30 jours plus tard |
| Demande validée | Seule la preuve de ton consentement (identité, email, choix, dates) est gardée, tant que ta fiche existe, puis effacée avec elle |
| Fiche du répertoire et photo | Jusqu’à ce que tu demandes leur suppression ; les copies de ta photo gardées en cache par les navigateurs et le réseau de diffusion disparaissent sous 24 heures |
| Historique de tes choix de consentement | Tant que ta fiche existe, puis effacé avec elle |
| Export du formulaire Airtable de 2025 | Un seul fichier, conservé à part comme preuve des consentements de 2025 ; si ta fiche est supprimée, ta ligne en est retirée |
| Journal des emails envoyés | 12 mois |
| Messages que tu nous envoies, par email ou par le formulaire | Trois ans après ton dernier message ; la boîte de l’association est triée une fois par an |
| Accès des membres du bureau | Jusqu’à leur retrait de l’équipe, qui supprime leur compte |
| Nom, rôle et photo des membres du bureau présentés sur le site | Le temps de leur mandat : ils sont retirés du site à leur départ du bureau |
| Informations sur les dons | Le temps de tenir et de justifier nos comptes, présentés chaque année à nos membres |
| Données techniques de sécurité | Quelques minutes en mémoire pour limiter les requêtes abusives ; les journaux de nos prestataires suivent leurs propres durées, courtes |
Tes droits
Tu peux à tout moment :
- accéder à tes données et en obtenir une copie ;
- les faire rectifier ou compléter ;
- retirer ton consentement : ta fiche est alors masquée et ta photo effacée, sans remettre en cause ce qui a été fait avant ;
- changer de mode de contact : email visible, messages transmis par l’association, ou aucun contact ;
- demander l’effacement de tes données ou la limitation de leur traitement, et t’opposer aux traitements fondés sur notre intérêt légitime ;
- récupérer les données que tu nous as fournies dans un format lisible par une machine.
Écris-nous à contact@lesanciensdepmc.com, de préférence depuis l’adresse que tu nous as donnée : cela nous permet de vérifier que la demande vient bien de toi. Nous répondons dans un délai d’un mois et te confirmons par écrit ce qui a été fait.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL, en ligne sur cnil.fr/fr/plaintes ou par courrier au Service des plaintes, CNIL, 3 place de Fontenoy, 75007 Paris.
Sécurité
La base de données est hébergée à Paris. Les données non publiées (email, téléphone, demandes d’adhésion, historique) ne sont accessibles qu’au serveur du site. Les échanges sont chiffrés, les photos originales sont stockées de façon privée, et seules les versions publiées des fiches visibles sont publiques. L’accès à l’administration se fait par un lien de connexion à usage unique, réservé aux membres du bureau.
Mises à jour de cette page
Nous mettons cette page à jour quand nos traitements changent ; la date de dernière mise à jour figure en haut. En cas de changement important, les membres en sont informés par email.