Texte en cours de validation juridique.
Confidentialité
1. En bref (version courte, aussi pour les mineurs)
LIST garde seulement ce qui sert à te faire entrer aux soirées de tes associations : ton nom, ton e-mail, ton école, ta date de naissance et tes billets. Personne ne vend tes données et il n'y a pas de publicité. Ton association et ton école voient ce dont elles ont besoin, rien de plus. Le numéro de tes parents (si tu es mineur) et ta fiche sanitaire (pour un séjour) sont très protégés et effacés vite. Tu peux télécharger ou supprimer tes données quand tu veux, dans ton profil. Une question ? Bouton « Aide ».
2. Responsable du traitement
LIST, [société à compléter], [adresse à compléter]. Référent données personnelles : [nom et e-mail à compléter].
3. Compte et billets
Nom, prénom, e-mail, école, campus, date de naissance (affichée seulement « majeur » ou « mineur » aux associations), billets, navettes, adhésions. Base légale : le contrat (les conditions d'utilisation). Durée : tant que le compte est actif ; compte sans connexion depuis 2 ans : e-mail d'avertissement puis suppression 30 jours après.
4. Paiements et comptabilité
Montants, dates et références de paiement (le paiement lui-même est traité par HelloAsso ; LIST ne voit jamais les numéros de carte). Base légale : obligation légale (comptabilité). Durée : 10 ans, sans le nom après la suppression du compte.
5. Sécurité des soirées
Scan des billets à l'entrée (heure d'entrée), contrôle de l'âge, signalements, journal des actions des comptes de gestion. Base légale : intérêt légitime (sécurité des personnes et de la plateforme). Durée : scans et présences 1 an ; journal des actions 1 an ; justificatif de date de naissance supprimé dès la décision.
6. Contacts des parents (mineurs)
Nom et téléphone d'un parent, demandés par l'association pour un mineur. Visibles seulement par l'association organisatrice et l'école. Base légale : intérêt légitime (pouvoir prévenir un parent). Durée : supprimés 7 jours après la soirée, et dans tous les cas aux 18 ans.
7. Fiche sanitaire (séjours)
Allergies, traitements, problèmes de santé, contact d'urgence : données de santé. Base légale : consentement explicite (case dédiée, jamais pré-cochée). Chiffrées, lisibles seulement par 1 ou 2 responsables désignés par l'association, chaque consultation inscrite au journal, jamais dans les exports. Durée : supprimées 30 jours après la fin du séjour, avec les autres documents du dossier.
8. Messages, amis et recrutement
Messages échangés avec les associations, amis, candidatures. Base légale : le contrat. Durée : messages 1 an ; candidatures 12 mois après la fin du recrutement. « Masquer ma participation à mes amis » se règle dans le profil. Messages envoyés à l'aide (bouton « Aide », formulaire de contact) : 1 an.
9. Statistiques
L'association représentative et l'école voient des chiffres groupés (« Le pouls du campus »), jamais une liste nominative. Base légale : intérêt légitime.
10. Options
Notifications sur le téléphone, e-mails facultatifs : seulement si tu les actives (cases séparées, jamais pré-cochées). Base légale : consentement, retirable à tout moment.
11. Destinataires
Ton association (participants de ses soirées, adhérents), ton association représentative et ton école (validation des soirées, vie associative), l'équipe LIST (assistance, sécurité). Jamais de vente ni de location de données.
12. Prestataires
Supabase (base de données et fichiers, hébergés à Paris) ; Vercel (hébergement du site, entreprise américaine, serveurs à Paris, et mesure de performance sans cookie) ; HelloAsso (paiement) ; Microsoft et Google (connexion avec le compte de l'école) ; Resend (envoi des e-mails, entreprise américaine) ; services de notification d'Apple, Google et Mozilla (notifications sur le téléphone) ; OpenStreetMap et la Base adresse nationale (carte et adresses) ; Anthropic (assistant du bouton « Aide », seulement si tu lui écris) ; Apple et Google Wallet (seulement si tu ajoutes un billet). Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.
13. Tes droits
Accès, rectification, effacement, opposition, limitation et portabilité : « Télécharger mes données » et « Supprimer mon compte » dans le profil, ou écris-nous (bouton « Aide » ou [e-mail à compléter]). Réponse sous un mois. Tu peux aussi saisir la CNIL (www.cnil.fr).
14. Sécurité
Connexions chiffrées, accès limités selon le rôle, double authentification pour les comptes de gestion sensibles, fiches sanitaires chiffrées, journal des consultations. En cas de violation de données, la CNIL est prévenue sous 72 heures et les personnes concernées si nécessaire.