Politique de confidentialité
Version 2026-09-v1. Les éléments entre crochets sont à compléter par le responsable de traitement.
La communauté 501st PIR attache une grande importance à la protection de tes données. Ce site applique le Règlement général sur la protection des données (RGPD) avec un principe simple : collecter le strict nécessaire.
Responsable du traitement
[Nom de l'association ou du responsable] — contact / référent données : [adresse de contact].
Données collectées
| Donnée | Quand | Obligatoire |
|---|---|---|
| Identifiant Discord, pseudo, avatar | À la connexion | Oui (fonctionnement de l'espace membre) |
| Rôles sur le serveur Discord (grade, responsabilités) | À la connexion puis synchronisation | Oui |
| Phrase personnalisée | Si tu la renseignes | Non |
| Image personnalisée | Si tu en envoies une | Non (consentement) |
| Villes (2 maximum, précision ville) | Si tu les ajoutes | Non (consentement) |
| Journal technique des actions | Lors de certaines actions | Oui (sécurité) — adresse IP pseudonymisée (empreinte salée), jamais en clair |
Aucune adresse e-mail n'est collectée. Aucune adresse postale, aucune position précise.
Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Connexion et statut membre | Donner accès à l'espace membre selon les rôles Discord | Intérêt légitime (fonctionnement de la communauté) |
| Annuaire des membres | Valoriser les membres (grades, médailles) | Intérêt légitime ; profil masquable à tout moment |
| Profil public | Afficher ta fiche aux visiteurs non connectés | Consentement (modifiable) |
| Image personnalisée | Personnaliser ta carte membre | Consentement |
| Carte des membres | Favoriser le lien social entre membres | Consentement explicite et séparé |
| Journal d'audit | Sécurité, traçabilité des actions d'administration | Intérêt légitime |
| Notification « Rejoindre » | Informer les recruteurs d'un intérêt | Intérêt légitime ; événement anonyme |
Destinataires et sous-traitants
- Hébergeur : [nom], hébergement dans l'Union européenne.
- Discord (connexion OAuth2, rôles, annonces) : les avatars sont chargés depuis les serveurs de Discord. Consulte la politique de confidentialité de Discord.
- Fond de carte : tuiles OpenStreetMap (ou du fournisseur configuré) chargées par ton navigateur sur la page Carte (espace membre uniquement).
- Recherche de villes : service Photon auto-hébergé ; la recherche passe par notre serveur, jamais directement depuis ton navigateur vers un tiers.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Aucun traceur tiers.
Durées de conservation
- Compte actif : tant que tu es membre.
- Départ de la communauté (perte du rôle membre) : profil masqué immédiatement, données supprimées après 30 jours.
- Compte inactif depuis 24 mois : suppression (les admins sont prévenus un mois avant).
- Images refusées : supprimées sous 30 jours.
- Journal d'audit : 12 mois.
Tes droits
Depuis Mon profil, tu peux à tout moment :
- accéder à tes données et les exporter (fichier JSON) ;
- rectifier ta phrase, ton image, tes villes ;
- retirer un consentement (effet immédiat : suppression des données concernées) ;
- masquer ton profil au public (limitation) ;
- supprimer ton compte et tes données (effacement). Le journal d'audit est alors anonymisé. Les rôles Discord relèvent de Discord et de l'état-major.
Pour toute autre demande : [adresse de contact]. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
Chiffrement des échanges (HTTPS), cookies de session sécurisés, contrôle d'accès côté serveur, pseudonymisation des adresses IP, sauvegardes chiffrées, suppression des métadonnées des images envoyées (EXIF, GPS).