Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Maison Cadiou, Route de Douarnenez, 29180 Locronan, France.

Contact pour toute question relative aux données personnelles : accueil@cadiou.bzh.

2. Données collectées

Données de compte

• Prénom et nom
• Adresse électronique professionnelle (identifiant de connexion)
• Mot de passe, conservé uniquement sous forme chiffrée et non réversible
• Rôle dans l'application (administrateur, collaborateur, intérimaire, commercial)
• Service d'affectation et nom du chef d'équipe
• Photo de profil, si l'utilisateur en dépose une
• Pour les comptes intérimaires : date d'expiration du compte et état d'activation
• Pour les commerciaux : raison sociale, ville, nom et téléphone du contact
• Notes administratives éventuellement rédigées par les administrateurs au sujet du compte

Demandes d'accès

Lorsqu'une inscription nécessite une validation, les informations du formulaire (nom, prénom, adresse électronique, service, chef d'équipe, message, mot de passe chiffré) sont conservées le temps de l'examen de la demande, ainsi que la décision prise et son auteur.

Données liées aux événements

• Inscriptions aux événements et statut des invitations
• Nombre de places attribuées et dates de réponse
• Historique des tirages au sort et des gains
• Billets et pièces jointes transmis aux bénéficiaires, et date de leur envoi

Données techniques et d'usage

• Adresse IP et identifiant du navigateur, associés à la session de connexion
• Date de première connexion
• Dates de dernière consultation des événements et des réponses aux invitations, qui servent uniquement à afficher les compteurs de nouveautés
• Journaux techniques du serveur en cas d'erreur applicative

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. L'application ne met en œuvre aucune prise de décision entièrement automatisée produisant des effets juridiques : la sélection aléatoire des gagnants d'un tirage relève de l'attribution de places à titre gratuit et reste sous le contrôle des administrateurs.

3. Finalités et bases légales

• Gestion des comptes et des accès — création, authentification, désactivation à l'échéance des missions. Base légale : intérêt légitime de l'entreprise à réserver l'outil à ses collaborateurs et partenaires.
• Information sur les événements et gestion des inscriptions — envoi des annonces, recueil des inscriptions. Base légale : intérêt légitime de l'entreprise dans le cadre de sa politique sociale et de sa relation commerciale.
• Organisation des tirages au sort et attribution des places — application des règles d'équité, historique des gains nécessaire à ces règles. Base légale : intérêt légitime de l'entreprise à répartir équitablement des avantages offerts à ses collaborateurs.
• Transmission des billets — envoi par courrier électronique des documents nécessaires à l'accès aux événements. Base légale : intérêt légitime, et exécution de l'engagement pris envers le bénéficiaire.
• Sécurité et bon fonctionnement — gestion des sessions, prévention des accès non autorisés, diagnostic des incidents. Base légale : intérêt légitime à assurer la sécurité du système d'information.

4. Destinataires et sous-traitants

Les données sont accessibles aux administrateurs de l'application, à savoir les personnes des services Ressources humaines et Communication en charge de l'organisation des événements. Les autres utilisateurs n'accèdent qu'à leurs propres données, aux listes de participants des événements les concernant et, pour les chefs d'équipe, aux informations des intérimaires de leur équipe.

Les prestataires techniques suivants interviennent en qualité de sous-traitants :

• Infomaniak Network SA — hébergement de l'application et de sa base de données (Suisse, pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne).
• Google Ireland Limited (Google Workspace) — acheminement des courriers électroniques envoyés par l'application.
• ui-avatars.com — génération de l'image de profil par défaut lorsque l'utilisateur n'a pas déposé de photo. Dans ce cas seul, le prénom et le nom sont transmis à ce service afin de composer l'avatar. Déposer une photo de profil évite cette transmission.

Aucune donnée n'est cédée, louée ou vendue à des tiers, ni utilisée à des fins publicitaires.

5. Cookies

L'application n'utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience. Seuls sont déposés des cookies strictement nécessaires à son fonctionnement :

• un cookie de session, qui maintient l'utilisateur connecté ;
• un cookie de protection contre la falsification de requêtes (jeton CSRF).

Ces cookies étant indispensables à la fourniture du service, leur dépôt ne requiert pas de consentement préalable. C'est la raison pour laquelle aucun bandeau cookies n'est affiché.

6. Durées de conservation

• Compte utilisateur : le compte est conservé pendant toute la durée de la relation de travail ou commerciale, puis supprimé au plus tard trois mois après son terme
• Historique des inscriptions et des gains : trois ans à compter de la date du gain. Cet historique est nécessaire à l'application des règles d'équité des tirages au sort. Il est conservé lorsqu'un compte intérimaire est désactivé, afin que ces règles restent applicables en cas de nouvelle mission.
• Demandes d'accès : trois mois après la décision, que la demande soit acceptée ou refusée
• Données de connexion et journaux techniques : douze mois

Les invitations des partenaires commerciaux restées sans réponse sont supprimées automatiquement à l'issue du délai de 24 heures. Les comptes intérimaires sont désactivés à leur date d'expiration.

7. Sécurité

• Accès réservé aux personnes authentifiées, avec des droits différenciés selon le rôle
• Mots de passe stockés sous forme de condensats non réversibles
• Exigences de robustesse des mots de passe et limitation des tentatives de connexion
• Communications chiffrées par HTTPS
• Désactivation automatique des comptes arrivés à échéance

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données.

Une partie de ces droits s'exerce directement dans l'application : vous pouvez consulter et modifier vos informations, remplacer ou retirer votre photo de profil, et demander la suppression de votre compte depuis votre profil.

Pour toute autre demande, écrivez à accueil@cadiou.bzh. Une réponse vous sera apportée dans un délai d'un mois. L'effacement de certaines données peut être refusé lorsque leur conservation répond à une obligation légale ou à un intérêt légitime prépondérant, notamment l'historique nécessaire à l'équité des tirages au sort ; dans ce cas, le motif vous sera indiqué.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Évolutions

La présente politique peut être mise à jour pour tenir compte des évolutions de l'application ou de la réglementation. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête de document. Toute modification substantielle des traitements décrits ici fera l'objet d'une information des personnes concernées.

À titre d'information, une fonctionnalité de connexion via un compte Google figure dans le code de l'application mais n'est pas activée : aucune donnée n'est échangée avec ce service. Une éventuelle vérification automatique des adresses professionnelles auprès du système de gestion des ressources humaines est à l'étude et n'est pas mise en œuvre à ce jour.