Protection des données · DNR//PRIV
Politique de confidentialité Ce que nous collectons, pourquoi, et vos droits
La DAWNSTAR collecte le strict nécessaire pour faire vivre la corporation : gérer ses membres, organiser ses activités et protéger son site. Voici, sans jargon, ce que nous faisons de vos données et comment garder la main dessus.
Responsable du traitement
- Responsable
- Association DAWNSTAR, association loi 1901
- N° RNA
- W513010663
- Siège
- Reims (51100), France
- Contact
- dawnstar.corporation@
gmail.com
Cette politique s'applique au site dawnstar.fr. L'association n'a pas désigné de délégué à la protection des données : pour toute question, écrivez à l'adresse ci-dessus.
Données et finalités
Chaque donnée collectée répond à un besoin précis. Le tableau ci-dessous indique ce que nous traitons, pourquoi, et sur quelle base légale.
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Compte et adhésion | Adresse e-mail, identifiant, mot de passe (haché), pseudo en jeu, handle et lien de la fiche RSI, date d'engagement, grade et division, informations du dossier de candidature | Traiter votre candidature puis votre adhésion, ouvrir l'accès aux sections réservées, organiser les équipes | Exécution de l'adhésion et mesures préalables (art. 6.1.b RGPD) |
| Connexion et outils Discord | Identifiant et pseudo Discord | Vous connecter avec Discord, attribuer vos rôles sur le serveur de la corporation, afficher votre fiche de membre | Exécution de l'adhésion (art. 6.1.b) |
| Vérification RSI | Données publiques de votre fiche Roberts Space Industries (handle, organisation) : membres et candidats uniquement | Vérifier votre identité en jeu et votre appartenance aux organisations | Intérêt légitime : sincérité du recrutement (art. 6.1.f) |
| Vie de la corporation | Inscriptions aux événements, formations suivies, résultats, badges et distinctions internes | Organiser les activités, suivre les formations, reconnaître l'investissement de chacun | Exécution de l'adhésion (art. 6.1.b) |
| Boutique officielle | Nom, adresse de livraison, adresse e-mail, contenu et historique des commandes | Traiter, payer, expédier et suivre les commandes ; tenir la comptabilité | Exécution de la vente (art. 6.1.b) et obligation comptable (art. 6.1.c) |
| Mesure d'audience | Données de navigation pseudonymes : pages vues, source de la visite, type d'appareil | Comprendre l'usage du site pour l'améliorer | Consentement (art. 6.1.a), retirable à tout moment |
| Sécurité du site | Adresse IP, navigateur, pages demandées, tentatives de connexion | Protéger le site contre les attaques et les abus | Intérêt légitime : sécurité (art. 6.1.f) |
| Échanges par e-mail | Adresse e-mail, contenu de votre message | Répondre à vos demandes | Intérêt légitime (art. 6.1.f) |
Les profils de membres ne sont pas référencés par les moteurs de recherche, et le contenu détaillé d'un profil n'est visible que par son titulaire et les membres habilités. Nous ne traitons aucune donnée sensible et ne prenons aucune décision entièrement automatisée à votre égard : une candidature est toujours examinée par un membre de l'association.
Destinataires et prestataires
Vos données ne sont accessibles qu'aux membres habilités de l'association, selon leur rôle et dans la limite de ce qui leur est nécessaire. Elles ne sont ni vendues, ni louées, ni cédées.
Pour faire fonctionner le site, nous faisons appel aux prestataires suivants, qui n'accèdent qu'aux données utiles à leur mission :
Contabo GmbH
Hébergement du site et de ses données, sur un serveur situé à Lauterbourg (Bas-Rhin), en France.
Discord
Connexion avec votre compte Discord et gestion de vos rôles sur le serveur de la corporation.
Mesure d'audience (Google Analytics, après votre accord), polices de caractères (Google Fonts, chargées depuis les serveurs de Google, qui reçoivent alors votre adresse IP) et messagerie de contact (Gmail).
HelloAsso et WooPayments
Paiement des commandes de la boutique. Vos données bancaires sont saisies chez ces prestataires : l'association n'y a jamais accès.
Printful
Impression et expédition des articles de la boutique : reçoit votre nom, votre adresse de livraison et le contenu de votre commande.
Autorités
Uniquement sur réquisition légale d'une autorité habilitée.
Transferts hors de l'Union européenne
Le site et sa base de données sont hébergés en France. Certains prestataires cités plus haut (Discord, Google, Printful, ou le prestataire de paiement de WooPayments) peuvent toutefois traiter des données aux États-Unis.
Ces transferts sont encadrés par les garanties prévues par le RGPD, selon le prestataire : décision d'adéquation de la Commission européenne pour les entreprises certifiées au cadre de protection des données UE-États-Unis, ou clauses contractuelles types.
Durées de conservation
- Compte et adhésion
- Pendant toute la durée de l'adhésion, puis suppression ou anonymisation au plus tard 3 ans après le départ ou la dernière activité.
- Compte sans suite
- Candidature non aboutie ou compte inactif : suppression au plus tard 3 ans après la dernière activité.
- Commandes
- Pièces comptables conservées pendant la durée légale (10 ans) ; données de livraison le temps de la commande et de son éventuelle réclamation.
- Statistiques d'audience
- 14 mois au plus.
- Journaux de sécurité
- Le temps nécessaire à la détection et à l'analyse des incidents, puis suppression.
- Échanges par e-mail
- Le temps de traiter votre demande et son suivi.
- Sauvegardes
- Copies complètes du site conservées hors ligne par l'administrateur et remplacées au fil des nouvelles sauvegardes.
Cookies et traceurs
Un cookie est un petit fichier enregistré par votre navigateur. Seuls les cookies indispensables au fonctionnement du site sont déposés sans votre accord ; la mesure d'audience attend votre consentement.
Cookies nécessaires
Session et connexion à l'espace membres, sécurité, panier de la boutique, mémorisation de vos choix de cookies, et profil choisi sur la page d'accueil (conservé dans votre navigateur).
Mesure d'audience
Google Analytics, activé seulement si vous l'acceptez dans le bandeau cookies. Refuser n'a aucune conséquence sur votre accès au site.
Vous pouvez modifier vos choix à tout moment, ou bloquer et supprimer les cookies dans les réglages de votre navigateur (rubrique confidentialité ou cookies).
Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées pour protéger vos données :
- connexion chiffrée (HTTPS) sur l'ensemble du site ;
- pare-feu applicatif et blocage des requêtes malveillantes ;
- limitation des tentatives de connexion et blocage des adresses suspectes ;
- authentification à deux facteurs pour sécuriser les connexions ;
- contrôle régulier de l'intégrité des fichiers, avec alerte en cas de modification suspecte ;
- mots de passe enregistrés sous forme hachée, jamais en clair ;
- sauvegardes régulières conservées hors ligne ;
- accès aux données limité aux membres habilités.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
Accès et rectification
Obtenir une copie de vos données et corriger celles qui sont inexactes. La plupart se modifient directement depuis votre compte.
Effacement
Demander la suppression de vos données, sauf obligation légale de conservation (pièces comptables, par exemple).
Limitation et opposition
Faire geler un traitement ou vous opposer à ceux fondés sur notre intérêt légitime.
Portabilité
Recevoir les données de votre compte dans un format lisible par une machine.
Retrait du consentement
Revenir à tout moment sur votre accord à la mesure d'audience, depuis le bandeau cookies.
Directives après décès
Définir ce que deviennent vos données après votre décès.
Pour exercer ces droits, écrivez à dawnstar.corporation@
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Violation de données
En cas de violation de données présentant un risque pour vos droits, l'association la notifie à la CNIL dans les 72 heures et vous informe directement si ce risque est élevé. Une annonce officielle est également publiée sur nos canaux Discord, avec les mesures prises.
Mineurs
L'adhésion à la DAWNSTAR est réservée aux personnes majeures (18 ans révolus). Nous ne collectons pas sciemment de données concernant des mineurs : si vous constatez le contraire, écrivez-nous et nous les supprimerons.
Modifications
Cette politique évolue avec le site et la réglementation. La date de sa dernière mise à jour figure en haut de cette page. Les informations sur l'éditeur et l'hébergeur figurent dans les mentions légales.
Canal de contact
Exercer vos droits
Une question sur vos données, une demande d'accès, de rectification ou de suppression : écrivez à l'association, nous vous répondons sous un mois au plus.
dawnstar.corporation@
DAWNSTAR, corporation Star Citizen francophone Mentions légales Rejoindre la DAWNSTAR