Politique de confidentialité
Dernière mise à jour : [À COMPLÉTER — date de validation]
1. Responsable du traitement
Le club EAGLES IoT, [À COMPLÉTER — forme juridique, adresse, numéro d'enregistrement si applicable], est responsable du traitement de vos données personnelles collectées via ce site.
Contact : privacy@eagles-iot.example [À COMPLÉTER — remplacer par l'adresse réelle]
2. Données collectées
- Compte : adresse e-mail, nom d'utilisateur, langue préférée, date de création.
- Demande d'adhésion : nom, prénom, établissement, motivation, expérience IoT et projets (si renseignés).
- Badge : identifiant public (nom d'utilisateur uniquement) — aucune donnée sensible dans le QR code.
- Journaux de sécurité : identifiant d'acteur, type d'action, référence d'entité, horodatage — sans mot de passe ni token.
Nous ne collectons pas : numéro de téléphone, localisation précise, données de paiement, données sensibles au sens de l'article 9 du RGPD.
3. Finalités et base légale
| Finalité | Base légale |
|---|---|
| Gestion du compte et authentification | Exécution du contrat |
| Traitement des demandes d'adhésion | Exécution du contrat / Intérêt légitime |
| Envoi d'e-mails transactionnels | Exécution du contrat |
| Sécurité et journalisation des actions | Intérêt légitime (sécurité) |
4. Durées de conservation
- Compte actif : Duration of membership + 1 year [À CONFIRMER]
- Demande d'adhésion refusée : 1 year after decision
- Adhésion révoquée : 3 years after revocation
- Journaux d'audit : 1 year
- Journaux d'e-mails : 6 months
[À COMPLÉTER — ces durées sont provisoires et doivent être approuvées par le club conformément à la législation applicable.]
5. Sous-traitants et transferts
- Hébergement : Cloudflare (CDN, Pages Functions) — États-Unis / DPA disponible
- Base de données : Neon (PostgreSQL) — [À COMPLÉTER — région du serveur]
- E-mails transactionnels : Brevo (Sendinblue) — Union européenne
- Authentification : [À COMPLÉTER — Neon Auth ou alternative retenue après POC]
Aucune donnée n'est vendue ou transmise à des tiers à des fins publicitaires.
6. Vos droits
Conformément au RGPD [À COMPLÉTER — ou loi applicable selon le pays du club], vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité
- Droit d'opposition au traitement
Pour exercer vos droits ou demander la suppression de votre compte : privacy@eagles-iot.example. Vous pouvez également initier une demande depuis votre espace compte (fonctionnalité en cours d'implémentation).
[À COMPLÉTER — autorité de contrôle compétente, ex. CNIL pour la France]
7. Cookies et traçage
Ce site utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification, préférence de thème). Aucun cookie publicitaire ni analytique tiers n'est déposé.
8. Modifications
Toute modification substantielle sera signalée par e-mail aux membres actifs avant sa mise en vigueur.