Politique de confidentialité

La plateforme manipule des données personnelles dans le cadre d'une mission d'intérêt public communal. Elle est conforme au RGPD et à la Loi Informatique et Libertés.

Données collectées

• Identité (nom, prénom, email) à la création de compte.
• Géolocalisation lors d'un signalement (avec votre consentement explicite, jamais de stockage à l'adresse précise).
• Engagements bénévolat : missions, heures données.
• Contenus publiés : idées, contributions, soutiens, signalements.

Finalités et bases légales

Quatre finalités distinctes, traçables et révocables indépendamment :

• Contributions citoyennes — base légale : mission d'intérêt public.
• Digest hebdomadaire — base légale : consentement explicite.
• Géolocalisation — base légale : consentement explicite.
• Rappels SMS bénévolat — base légale : consentement explicite.

Durée de conservation

90 jours sur le flux principal des signaux, archivage ensuite. Suppression des comptes inactifs après 24 mois avec notification préalable.

Sous-traitants

Hébergement (OVHcloud / Scaleway / Infomaniak), emails (Postfix self-hosted / Listmonk / Brevo SMTP), SMS (SMSPartner / OVHcloud SMS), analytics (Plausible auto-hébergé). Tous sont localisés en Union européenne et liés par un contrat de sous-traitance RGPD (DPA).

Mesure d'audience

Notre instance Plausible auto-hébergée mesure le trafic agrégé : pages consultées, sessions, sources. Elle n'utilise aucun cookie, ne crée aucun profil individuel et ne suit pas les utilisateur·rices entre sites. À ce titre, et conformément à la position de la CNIL, son fonctionnement ne requiert pas de bandeau de consentement.

Vos droits

Accès, rectification, suppression, limitation, opposition, portabilité. Exerçables depuis la page Mes données ou par email à dpo@trizac.fr.