Confidentialité et données personnelles

Responsable du traitement

Olivier Lebrun EI, 110 T rue des Sars, 59600 Maubeuge, France. Pour toute question ou exercice de droits : echo@syllys.org.

Ce que vous explorez et enregistrez

Les calculs et interactions des outils s’exécutent dans votre navigateur. Certains réglages, profils et brouillons sont conservés dans le stockage local de votre navigateur selon l’interface. Ils peuvent rester accessibles aux personnes utilisant le même profil sur un appareil partagé ; les effacer dans le navigateur supprime cette copie locale.

Lorsque vous utilisez un compte WordPress, les données du compte comprennent notamment l’identifiant, l’adresse courriel et un mot de passe protégé par WordPress. Les préférences, une date de naissance si renseignée et les projets sauvegardés sont associés au compte. Leur traitement sert à fournir les fonctions demandées et repose sur l’exécution du service demandé. Ils restent conservés jusqu’à leur suppression, la suppression du compte ou une demande traitée par l’éditeur.

Un lien de partage GEM donne accès à la copie consultable du dessin aux personnes qui le possèdent. Le partage est volontaire et peut être révoqué depuis l’outil ; une copie déjà téléchargée par un tiers ne peut pas être rappelée à distance. Ne partagez pas de données personnelles de tiers sans leur accord.

Courriels et témoignages

La page Contact ouvre votre messagerie : SYLLYS ne transmet aucun message avant votre action d’envoi. L’éditeur reçoit votre adresse, le contenu et les pièces jointes que vous choisissez de transmettre. Ces données servent à répondre à votre demande, sur la base de l’intérêt légitime à gérer les échanges ou des démarches précontractuelles si votre demande les concerne. Les échanges ordinaires sont supprimés au plus tard douze mois après le dernier échange utile ; les obligations légales ou un litige peuvent justifier une conservation distincte.

Le formulaire de témoignage recueille un nom ou pseudonyme, un courriel privé, un texte et la date de votre accord. Ces champs sont nécessaires au traitement de la proposition. La publication du nom ou pseudonyme et du texte repose sur votre consentement, retirable par courriel. La relecture vise à prévenir les contenus abusifs et les divulgations de données de tiers. L’adresse courriel n’est pas publiée.

Les propositions en attente sont supprimées après 90 jours ; les témoignages publiés après 1 095 jours. Une tâche quotidienne traite les suppressions par lots. Les sauvegardes de l’hébergeur peuvent subsister le temps de leur rotation et ne sont pas utilisées comme archives actives.

Fonctionnement, sécurité et prestataires

Le module Site ne met en place ni publicité, ni mesure d’audience externe, ni traceur marketing. WordPress utilise des cookies techniques notamment pour l’authentification. Les outils peuvent compter les ouvertures de pages si cette option est activée ; ce compteur ne conserve pas les expressions saisies.

Pour limiter les envois répétitifs de témoignages, une empreinte HMAC de l’adresse IP est stockée temporairement pendant dix minutes ; l’adresse IP brute n’est pas enregistrée par ce mécanisme. Ce traitement relève de l’intérêt légitime à sécuriser le service. Les journaux techniques de l’hébergement peuvent contenir des adresses IP, dates, URL et informations de navigateur ; leur gestion et leur durée dépendent de la configuration o2switch.

Les données hébergées et les courriels sont traités par l’éditeur et son hébergeur o2switch, en France, ainsi que les intervenants autorisés pour la maintenance. Le module Site n’envoie pas ces données à un service d’analyse externe. Les données ne sont pas vendues.

Divi peut charger des polices depuis Google selon ses réglages. Des services externes peuvent être ouverts lorsque vous cliquez sur leurs liens, notamment un prestataire de paiement si un lien de soutien est configuré ; leurs propres politiques s’appliquent alors. Ces réglages, les autres extensions et les journaux doivent être revérifiés si le site évolue.

Vos droits

Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement ; vous pouvez retirer votre consentement à la publication d’un témoignage. Écrivez à echo@syllys.org en précisant votre demande. Une vérification proportionnée de votre identité peut être nécessaire. Une réponse est apportée en principe sous un mois, avec prolongation motivée dans les cas prévus par le RGPD.

Vous pouvez également adresser une réclamation à la CNIL. L’administrateur dispose des outils WordPress d’export et d’effacement des données pour les témoignages ; les préférences et projets des outils font également l’objet d’un traitement manuel si nécessaire.