NOTICE DE CONFIDENTIALITÉ — MOVEMBER 2026
Version du 21 octobre 2026

Responsable et contact
Amicale du PSIG de Châlons-en-Champagne, 124 avenue du Général Sarrail, 51000 Châlons-en-Champagne, France. Pour toute question ou demande relative à vos données : psig.cec@gmail.com.

Pourquoi et sur quelle base ?
L'Amicale traite vos données pour organiser l'événement Movember du 7 novembre 2026 : réservation, modification et annulation de créneaux, communications nécessaires et sécurisation des accès. La base légale retenue est son intérêt légitime à organiser l'événement et à prévenir les abus (article 6, paragraphe 1, point f du RGPD). Ces données ne sont pas destinées à la prospection.

Données demandées et visibilité
Le surnom, le prénom, le nom, l'adresse e-mail, le téléphone, le vélo, le créneau et un mot de passe personnel sont obligatoires pour réserver. Sans ces informations, la réservation ne peut pas aboutir. Aucun compte participant n'est créé. Le mot de passe est protégé par un traitement cryptographique côté serveur ; il n'est pas restitué ni inclus dans les confirmations. La gestion de votre réservation utilise votre e-mail et votre mot de passe. En cas d'oubli, contactez l'Amicale.
Seuls le surnom et le créneau sont affichés sur le planning public. Évitez d'utiliser un surnom révélant vos coordonnées ou une information sensible. Les coordonnées et historiques privés sont accessibles aux organisateurs autorisés et aux prestataires intervenant pour fournir le service. Les exports réalisés par les organisateurs restent sous la responsabilité de l'Amicale.

Sécurité, cookies et communications
Le service traite des données techniques, notamment des adresses IP, des identifiants pseudonymisés de limitation des tentatives, des dates et des événements de sécurité. Un identifiant pseudonymisé n'est pas une donnée anonyme. L'accès organisateurs utilise un cookie de session sécurisé, HttpOnly et SameSite=Strict, d'une durée d'une heure. L'expiration de l'accès n'entraîne pas l'effacement immédiat de tous les journaux.
Cloudflare Turnstile analyse des signaux techniques du navigateur pour distinguer les personnes des robots. Cloudflare agit pour le compte de l'Amicale pour cette protection et également comme responsable distinct pour améliorer sa détection, selon son addendum Turnstile : https://www.cloudflare.com/turnstile-privacy-policy/. Pour ce dernier traitement : dpo@cloudflare.com.
Brevo assure l'envoi transactionnel. Il reçoit l'adresse e-mail, le prénom, le surnom et les informations de créneau nécessaires au message, sans téléphone ni mot de passe dans la charge transmise par le worker. Ses journaux comprennent les événements d'envoi et de délivrance. Le compte Brevo utilisé exclusivement pour Movember applique la gestion du consentement au suivi ; les contacts dont le consentement est inconnu ne sont pas suivis individuellement. Chaque notification Movember transmet en outre un refus explicite du suivi (contactPixelTrackingConsent: false). Selon la documentation Brevo, ce refus désactive le suivi des ouvertures et clics pour le message. L'Amicale ne sollicite pas de consentement à un suivi individuel et ne l'utilise pas pour personnaliser ses communications. Cette configuration ne signifie pas la suppression des journaux d'envoi, de délivrance ou de sécurité du prestataire ; aucune absence absolue de toute mesure technique agrégée ou de tout pixel dans le MIME n'est certifiée ici. La case de lecture de la notice n'est pas un consentement au suivi.

Prestataires, hébergement et transferts
Cloudflare fournit l'hébergement Pages, les passerelles serveur et Turnstile ; son réseau n'est pas limité à l'Union européenne. La base principale Supabase de ce projet est hébergée en Irlande (région eu-west-1). Cette région ne garantit pas à elle seule la localisation de tous les traitements, notamment des services périphériques et accès d'assistance. Brevo indique héberger ses bases dans l'UE ; cette localisation ne signifie pas que tous ses accès et sous-traitants sont exclusivement européens.
Des traitements ou accès hors de l'Espace économique européen sont possibles. Les contrats publiés des prestataires prévoient notamment des clauses contractuelles types européennes et, selon les transferts et les conditions applicables, une décision d'adéquation. Il ne s'agit pas d'une garantie de traitement exclusivement français ou européen.
Les garanties peuvent être consultées ou demandées à l'Amicale, ainsi qu'aux adresses suivantes : https://www.cloudflare.com/cloudflare-customer-dpa/ ; https://supabase.com/legal/customer-resources/data-processing-addendum ; https://www.brevo.com/legal/termsofuse/ (annexe 3).

Combien de temps ?
Les données personnelles de réservation sont conservées jusqu'au 7 décembre 2026 inclus. Une conservation exceptionnelle plus longue doit reposer sur une obligation ou un besoin de défense des droits identifié et limité, avec information appropriée. La procédure prévue confie au représentant désigné par l'Amicale, ou à son intervenant mandaté, l'effacement à compter du 8 décembre 2026, y compris des notifications, éléments d'authentification associés, exports et copies locales. Aucune purge automatique générale n'est actuellement programmée.
Le compte Brevo consulté prévoit un mois de conservation des logs et aucun aperçu pour les nouveaux e-mails. Une demande de suppression manuelle peut nécessiter jusqu'à 72 heures de traitement selon Brevo ; les messages déjà reçus restent dans la boîte du destinataire.
L'offre Supabase Free utilisée annonce un jour de rétention des logs API et base ; ce délai de consultation n'est pas une preuve d'effacement de toutes les copies internes. Les sauvegardes locales et exports doivent être effacés séparément. Les traces techniques et copies internes des prestataires suivent leurs cycles de sécurité et obligations applicables ; aucun délai uniforme d'effacement physique au 8 décembre ne peut être garanti. L'Amicale peut être contactée pour les précisions disponibles et pour transmettre une demande aux prestataires.

Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement et de limitation dans les conditions prévues par le RGPD. Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime pour des raisons tenant à votre situation particulière. La portabilité s'applique lorsque ses conditions légales sont réunies ; elle ne résulte pas du seul intérêt légitime. Adressez vos demandes à psig.cec@gmail.com ou à l'adresse postale ci-dessus. Vous pouvez déposer une réclamation auprès de la CNIL : https://www.cnil.fr/.
La case du formulaire atteste la lecture de l'information et l'affichage public du surnom ; elle ne remplace pas la base légale du traitement.