Données personnelles
Le Comité des Fêtes d’Ons-en-Bray est responsable des données que traite ce site. Elles restent sur son serveur, chez l’hébergeur nommé dans les mentions légales, et ne sont transmises à personne : seuls les e-mails envoyés aux membres du bureau passent par Mailo, la messagerie de l’association.
Visiteurs du site
Le site ne dépose aucun cookie, ne mesure pas son audience et ne vous demande rien. Ses polices de caractères sont servies par le site lui-même.
La carte d’un événement ne se charge que si vous cliquez dessus. OpenStreetMap reçoit alors votre adresse IP.
Comme tout serveur web, le nôtre tient un journal technique des requêtes : adresse IP, date et heure, page demandée, navigateur. Il sert à la sécurité et au dépannage.
Si une page échoue sur une erreur du serveur, un rapport technique part par e-mail à l’administrateur du site, par Mailo : les mêmes informations, avec le détail de l’erreur. Le site n’en garde aucune copie.
Membres du bureau
Chaque membre du bureau a un compte : e-mail, prénom, nom et fonction, avec un mot de passe qui n’est jamais conservé en clair. Le compte garde aussi sa date de création, celle de sa dernière connexion à l’administration, et celle du dernier lien envoyé pour choisir son mot de passe.
L’administrateur des comptes invite chaque membre par un e-mail qui donne un lien pour choisir son mot de passe ; le même geste renvoie un lien à un membre qui a oublié le sien. Ces e-mails passent par Mailo, qui en reçoit le texte et l’adresse du membre. Le site n’en garde aucune copie.
Les membres voient le nom et l’e-mail des autres membres. Un événement peut nommer son responsable parmi eux : ce lien n’est visible que du bureau, jamais publié sur le site.
Les notes du bureau portent le nom de leur auteur, les tâches celui de la personne qui les a créées et de celle à qui elles sont assignées. Seul le bureau les lit. Ce sont des textes libres : on n’y écrit que le nécessaire, et aucune donnée sensible, comme une information de santé.
La connexion à l’espace du bureau pose un cookie technique, indispensable pour rester connecté. L’administration des comptes pose aussi les siens : sa session et la protection de ses formulaires. Les connexions sont comptées par adresse IP, pour bloquer les essais de mots de passe.
Documents du bureau
Le bureau dépose les documents du comité : factures, commandes, comptes rendus de réunion, courriers. Ils peuvent porter des noms, comme celui d’un fournisseur, d’un emprunteur ou d’un membre présent à une réunion. Seul le bureau les lit : aucun n’est publié sur le site, et chacun ne s’ouvre qu’à un membre connecté.
Chaque document porte le nom du membre qui l’a déposé, et de celui qui l’a validé. Une photo déposée perd ses métadonnées, la position où elle a été prise comprise. Les documents sont gardés pour la gestion de l’association ; un membre du bureau peut en supprimer un.
Un document déposé est annoncé par e-mail aux membres du bureau que l’administrateur du site a choisis, sauf à celui qui l’a déposé. Le message donne le titre et la catégorie du document, le nom du membre qui l’a déposé et la date du dépôt, avec un lien qui demande de se connecter : il ne contient ni le fichier ni son contenu. Il passe par Mailo, qui en reçoit le texte et l’adresse de chaque destinataire. Le site n’en garde aucune copie.
Bénévoles et réservations
Le bureau répartit les bénévoles sur les postes d’un événement : il note leur nom, et parfois leur rôle. Ces noms ne sont visibles que du bureau, jamais publiés sur le site, et ils sont effacés deux ans après l’événement.
Le bureau saisit aussi les réservations d’un repas ou d’une sortie : un nom, le nombre de places et, au besoin, une remarque sur la table ou le placement, jamais une information de santé. Noms et remarques sont effacés trois mois après l’événement ; seuls les totaux restent.
Prêts de matériel
Le comité prête son matériel à des associations, à des particuliers et à la commune. Pour chaque prêt, le bureau note le nom de l’emprunteur, son téléphone, l’objet du prêt et, au besoin, une remarque. Seul le bureau les lit : aucun n’est publié sur le site.
La convention de prêt, imprimée depuis l’espace du bureau, reprend ce nom, ce téléphone et cet objet ; les remarques n’y figurent pas. Une fois signée, elle est déposée parmi les documents du bureau, et gardée comme eux.
Le téléphone est effacé trois mois après le retour du matériel. Le nom d’un particulier, et les remarques de son prêt, sont effacés un an après. Pour un prêt annulé, ces délais courent depuis sa date de retour prévue.
Durées de conservation
| Donnée | Durée |
|---|---|
| Compte d’un membre du bureau | Tant que la personne est au bureau. À son départ, le compte est désactivé, et son nom reste sur les événements qu’elle a menés, ses notes, ses tâches et les documents qu’elle a déposés ou validés. Il est supprimé si elle le demande : ses notes, ses tâches et ses documents restent, sans son nom. |
| Notes et tâches du bureau | Supprimées avec leur événement, ou à la main : une note par son auteur |
| Documents du bureau | Gardés pour la gestion de l’association, factures comprises ; un membre du bureau peut en supprimer un |
| Noms des bénévoles affectés aux postes | Effacés 2 ans après l’événement |
| Noms et remarques des réservations | Effacés 3 mois après l’événement, les totaux conservés |
| Téléphone d’un emprunteur | Effacé 3 mois après le retour du matériel, ou après la date de retour prévue d’un prêt annulé |
| Nom d’un emprunteur particulier, et remarques de son prêt | Effacés 1 an après le retour du matériel, ou après la date de retour prévue d’un prêt annulé |
| Session de l’espace du bureau | 7 jours, puis effacée la nuit suivante |
| Session de l’administration des comptes | 2 semaines, puis effacée la nuit suivante |
| Compteurs de connexion | Effacés chaque nuit |
| Journal du serveur web | 14 jours |
| Journal de l’application | 7 jours |
Vos droits
Vous pouvez consulter, corriger ou effacer les données qui vous concernent, ou vous opposer à leur traitement, en écrivant à cdf-onsenbray@mailo.com.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.