Politique de confidentialité

1. Responsable du traitement

• Identité Luc Nicolas, Alcinae (entrepreneur individuel)
• SIRET 935 240 374 00014
• Adresse 1100 rue Veyrac, 43200 Yssingeaux
• Contact contact@alcinae.com
• Délégué à la protection des données Aucun DPO n'est désigné ; les demandes sont traitées directement par le responsable du traitement.

2. Données collectées et finalités

Aucune donnée n'est utilisée à des fins commerciales, revendue ou transmise à des tiers à des fins de prospection.

Si vous nous contactez via Instagram, Facebook, WhatsApp ou Discord, les politiques de confidentialité de ces plateformes s'appliquent en complément de la présente.

3. Service Forms : rôles respectifs

Pour le service Forms, Alcinae agit en qualité de sous-traitant au sens de l'article 28 du RGPD pour les formulaires créés par des éditeurs tiers. Le responsable de traitement est alors l'éditeur du formulaire, qui définit la finalité, la base légale applicable et la durée de conservation des réponses. Les coordonnées du responsable sont indiquées dans le formulaire concerné.

Alcinae reste responsable de traitement pour les données techniques liées au fonctionnement de la plateforme (IP hachée, traces de consentement, logs).

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes autorisées d'Alcinae. Les sous-traitants suivants interviennent :

• OVH SAS Hébergement des serveurs (Roubaix, France)
• LWS Service SMTP pour l'envoi des e-mails (France)
• FFTT Source des données de classement consultées via API publique (Challenge uniquement)

Tous les autres outils utilisés (authentification Keycloak, automatisation n8n, mesure d'audience Plausible…) sont hébergés en interne sur l'infrastructure d'Alcinae et ne constituent pas des sous-traitants tiers.

5. Durée de conservation

• Données Challenge 3 ans à compter de l'inscription
• Soumissions Forms 3 ans maximum à compter de la soumission, ou durée plus courte définie par l'éditeur du formulaire
• Messages de contact 3 ans à compter de la réception
• Traces de consentement 5 ans (durée recommandée par la CNIL pour la preuve)
• Journaux techniques 12 mois maximum

6. Hébergement et transferts

Les données sont hébergées exclusivement sur des serveurs situés en France (OVH SAS, Roubaix). Aucun transfert en dehors de l'Union européenne n'est effectué.

7. Sécurité

Conformément à l'article 32 du RGPD, des mesures techniques et organisationnelles sont mises en œuvre :

• Chiffrement des communications via TLS (HTTPS)
• Hachage des mots de passe (algorithmes à l'état de l'art)
• Accès aux données restreint au responsable du traitement
• Sauvegardes régulières et chiffrées
• Isolation réseau : services internes non exposés sur Internet
• Mises à jour de sécurité régulières des systèmes et dépendances
• Journalisation des accès administrateur

8. Cookies et mesure d'audience

Nos sites utilisent Plausible Analytics, auto-hébergé sur l'infrastructure d'Alcinae, configuré sans cookie et sans collecte de donnée personnelle identifiable (les adresses IP sont uniquement utilisées de façon transitoire pour générer un identifiant journalier anonymisé). Cet outil respecte les conditions d'exemption de consentement définies par la CNIL, aucun bandeau n'est donc affiché.

Aucun cookie publicitaire, aucun traceur de profilage ni de réseau social tiers n'est utilisé.

9. Décisions automatisées et profilage

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur la base d'un traitement automatisé. Aucun profilage n'est réalisé.

10. Mineurs

Nos services ne sont pas destinés aux enfants de moins de 15 ans (âge de la majorité numérique en France). Les mineurs de moins de 15 ans souhaitant utiliser le service Challenge doivent obtenir le consentement préalable de leur représentant légal. Toute donnée collectée par erreur auprès d'un mineur sans autorisation parentale sera supprimée sur demande.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Opposition : vous opposer à un traitement basé sur l'intérêt légitime
• Limitation : suspendre temporairement un traitement
• Portabilité : recevoir vos données dans un format lisible par machine
• Retrait du consentement : à tout moment, sans effet rétroactif
• Directives post-mortem : définir des directives sur le sort de vos données après votre décès (art. 85 loi Informatique et Libertés)

Pour exercer ces droits, contactez-nous à contact@alcinae.com. Une réponse vous sera apportée dans un délai d'un mois maximum. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

12. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

13. Modification de la politique

La présente politique peut évoluer pour tenir compte des évolutions légales, jurisprudentielles ou techniques. La date de dernière mise à jour est indiquée ci-dessous. En cas de modification substantielle, les utilisateurs concernés en seront informés par un moyen approprié (notification dans le service ou e-mail).