Politique de confidentialité

Qui est responsable ?

[À compléter : raison sociale et forme juridique] (« Hodera ») est responsable des données des comptes du back-office. Contact : [À compléter : e-mail de contact].

Pour les données que les organisations publient dans leurs livrets et reçoivent par leurs formulaires, chaque organisation est responsable et Hodera agit pour son compte, en sous-traitant.

Quelles données et pourquoi ?

Identité du compte (nom, e-mail, photo facultative), moyens de connexion (mot de passe chiffré, liens de connexion), appartenance aux organisations et rôles : pour fournir le service, sur la base du contrat avec votre organisation.

Sessions (date, adresse IP, navigateur) : pour sécuriser l'accès ; supprimées 30 jours après leur expiration.

Journal des actions dans le back-office : pour la sécurité et le suivi des modifications (intérêt légitime) ; conservé 36 mois.

Invitations : pour rejoindre une organisation ; supprimées 90 jours après leur acceptation, annulation ou expiration.

Qui reçoit vos données ?

Les membres de vos organisations voient votre nom, votre photo et votre e-mail. Nos prestataires techniques (hébergement, stockage de fichiers, envoi d'e-mails) les traitent pour notre compte.

Si votre organisation active l'assistant IA, le texte des demandes est envoyé à OpenAI (États-Unis), encadré par les clauses contractuelles et le cadre de protection des données UE–États-Unis. N'y saisissez pas de données personnelles.

Cookies

Le back-office n'utilise qu'un cookie de session, indispensable à la connexion. Les livrets n'utilisent que des cookies indispensables (code d'accès, dernier livret consulté) et mesurent leur audience sans cookie ni donnée personnelle : aucun consentement n'est demandé.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, en demander la portabilité, vous opposer à certains traitements ou en demander la limitation.

Depuis « Mon profil » : modifiez votre nom et votre photo, téléchargez toutes vos données (« Mes données ») et supprimez votre compte. Pour toute autre demande : [À compléter : e-mail de contact].

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).