communauté vivante
VOS DONNÉES, EN CLAIR

Protection des données.

Ce texte s'adresse à vous : qui traite vos informations, combien de temps, et comment les récupérer ou les effacer. Il complète la politique de confidentialité, dans le respect du règlement européen sur la protection des données.

sans tracking · sans revente de données · identité réelle vérifiée
Données en Europe
Vos informations sont stockées dans des centres de données de l'Union européenne.
Aucune revente
Vos données ne sont jamais vendues, ni cédées à un réseau publicitaire.
Vous pouvez tout exporter
Un fichier complet, depuis votre profil, en un clic.
Vous pouvez tout effacer
Suppression du compte, anonymisation, 30 jours pour changer d'avis.
SUR CETTE PAGE
01

Référent données

Pour toute question sur vos données personnelles, écrivez au référent données.

CONTACTNoël Naccari
ADRESSEVitrolles, 05110, France
02

Registre des traitements

Voici, traitement par traitement, ce que nous collectons et pourquoi.

Gestion des comptes
FINALITÉCréation et gestion des comptes, authentification
BASE LÉGALEExécution du contrat (art. 6.1.b RGPD)
DONNÉESNom, prénom, email, mot de passe chiffré, commune
DURÉEDurée du compte, puis 30 jours après suppression
DESTINATAIRESCloudflare (hébergement), Resend (emails)
Rattachement territorial
FINALITÉAffectation à une communauté locale
BASE LÉGALEExécution du contrat (art. 6.1.b RGPD)
DONNÉESCommune, département, zone (position floue +/-50 m)
DURÉEDurée du compte
DESTINATAIRESCloudflare (hébergement)
Vérification d'identité
FINALITÉGarantir l'authenticité des membres
BASE LÉGALEIntérêt légitime (art. 6.1.f RGPD)
DONNÉESPièce d'identité (photo)
DURÉESupprimée immédiatement après validation
DESTINATAIRESPrestataire de vérification (Stripe Identity), Community Manager du quartier
Modération et sécurité
FINALITÉPrévention des abus, modération des contenus
BASE LÉGALEIntérêt légitime (art. 6.1.f RGPD)
DONNÉESAdresse IP, logs d'activité, signalements
DURÉE12 mois (obligation légale)
DESTINATAIRESHébergeur (Cloudflare), Community Manager du quartier
Notifications par email
FINALITÉInformation sur l'activité de la communauté
BASE LÉGALEConsentement (art. 6.1.a RGPD)
DONNÉESAdresse email, préférences de notification
DURÉEJusqu'au retrait du consentement
DESTINATAIRESResend (envoi d'emails)
03

Sous-traitants

Deux prestataires techniques interviennent, sous garanties contractuelles.

Cloudflare, Inc.
SERVICEHébergement du site et des fichiers
LOCALISATIONÉtats-Unis, données stockées en Union européenne
GARANTIESClauses contractuelles types de la Commission européenne, contrat de traitement des données
Resend, Inc.
SERVICEEnvoi d'emails transactionnels
LOCALISATIONUSA
GARANTIESClauses contractuelles types de la Commission européenne, contrat de traitement des données
04

Transferts hors Union européenne

Cloudflare et Resend sont des sociétés américaines. Les transferts vers les États-Unis sont encadrés.

  • Clauses contractuelles types adoptées par la Commission européenne.
  • Un contrat de traitement des données signé avec chaque prestataire.
  • Vos données au repos sont stockées dans des centres européens, même si le prestataire a son siège aux États-Unis.
05

Mesures de sécurité

  • Connexion chiffrée (HTTPS) sur toutes les pages.
  • Fichiers stockés de façon chiffrée.
  • Mots de passe jamais conservés en clair.
  • Code à usage unique envoyé par email, en plus du mot de passe.
  • Cookies de connexion protégés, inaccessibles aux scripts de la page.
  • Protection contre les tentatives répétées de connexion.
  • Position sur la carte floue (environ 50 mètres) : vos voisin·e·s voient le quartier, pas votre porte.
  • Journal des actions de modération, pour la transparence.
06

Vos droits

Les exercer. Depuis votre profil (export, suppression) ou par email à dpo@communaute-vivante.org. Nous répondons sous 30 jours, conformément au règlement européen.

Portabilité. L'export se fait depuis votre compte, dans un fichier lisible par un ordinateur. Il inclut le profil, les publications, les commentaires, les messages, les participations aux événements et les votes.

Effacement. La suppression de votre compte entraîne :

  • Anonymisation de vos données personnelles.
  • Suppression de votre pièce d'identité, si elle a été déposée.
  • Fermeture de vos sessions.
  • Suppression de vos notifications.
  • Conservation anonymisée de vos publications et commentaires, pour que les échanges du quartier restent lisibles.

Vous avez 30 jours pour changer d'avis. Passé ce délai, l'effacement est définitif.

07

Violations de données

En cas de violation de données personnelles, nous nous engageons à :

  • Notifier la CNIL dans les 72 heures suivant la découverte.
  • Informer les personnes concernées sans délai si la violation présente un risque élevé pour leurs droits.
  • Documenter l'incident dans un registre des violations.
08

Réclamation

Vous pouvez saisir la CNIL à tout moment.

COURRIERCNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Retour à l'accueil
Dernière mise à jour : 12 octobre 2026