Confidentialité

RESPONSABLES DU TRAITEMENT Pour le site ycappuccino.fr lui-même (la page de présentation du framework, ses journaux techniques) : Aurélien Pisu, éditeur du site. Pour les données de la console d'administration du groupe (comptes des membres, contenus, arrière-boutique de www.yblues.com, répétitions, agenda) : l'association Y.Blues Corporation, association loi 1901 inscrite au Répertoire national des associations sous le numéro W381015452. Contact pour toute question sur vos données : contact@yblues.com. CE QUE FAIT LE SITE La page de présentation du framework se consulte sans compte. La console d'administration est réservée aux administrateurs et aux membres du groupe Y.Blues : elle sert à gérer les contenus du groupe (textes, médias, dates, tablatures, comptes rendus et enregistrements de répétitions) et l'arrière-boutique de www.yblues.com. Aucune vente n'a lieu sur ycappuccino.fr. DONNÉES TRAITÉES, FINALITÉS, BASES LÉGALES ET DURÉES Comptes de la console : identifiant, nom, adresse électronique, rôles et organisation, pour donner aux membres et aux administrateurs accès aux outils de l'association. Base légale : l'exécution de l'adhésion à l'association et l'intérêt légitime de l'association à organiser son activité (article 6-1-b et 6-1-f du RGPD). Conservation : tant que le compte existe ; un compte est supprimé à la fin de l'adhésion ou sur demande. Invitations et réinitialisations du mot de passe : l'adresse électronique de la personne invitée et la date d'envoi ; le lien expire après sa durée de validité. Commandes de la boutique de www.yblues.com, vues dans l'arrière-boutique par les membres qui la gèrent : adresse électronique, nom, prénom et adresse postale des acheteurs, contenu et montant des commandes, pour les préparer, les expédier et tenir la comptabilité (articles 6-1-b et 6-1-c du RGPD). Le paiement passe par HelloAsso, qui reçoit l'adresse électronique, le nom et le prénom de l'acheteur ; les courriels des commandes sont envoyés par Brevo. Les pièces comptables sont conservées 10 ans (article L123-22 du Code de commerce). Le détail figure dans la page Confidentialité de www.yblues.com. Répétitions : les enregistrements des répétitions contiennent la voix des membres présents ; ils sont transcrits automatiquement sur les machines de l'association, sans service extérieur, pour en tirer les comptes rendus. Base légale : l'intérêt légitime de l'association à garder la trace de son travail (article 6-1-f du RGPD) ; chaque membre peut s'y opposer. Conservation : tant qu'ils ne sont pas supprimés par les membres. Agenda : les dates de répétition et de concert sont synchronisées avec Google Agenda par un compte de service ; les membres concernés et leur participation y figurent. Fichiers déposés dans la console par ses utilisateurs : conservés tant qu'ils ne sont pas supprimés. Journaux techniques du serveur (adresse IP, date, page demandée) : conservés pour la sécurité et le bon fonctionnement du site (intérêt légitime de l'éditeur), pour une durée limitée par la rotation des journaux. Sauvegardes : des copies des données, à accès restreint, sont conservées 90 jours au plus sur le serveur (sauf la dernière de chaque version) et 8 semaines au plus sur la copie distante. Aucun profilage, aucune publicité, aucune donnée vendue ou cédée. COOKIES Le seul cookie est le cookie de session de la console, déposé à la connexion et supprimé à la déconnexion ou à la fermeture du navigateur. Strictement nécessaire à la connexion, il ne requiert pas de consentement : il n'y a donc pas de bandeau. Vos préférences d'affichage (langue, thème, menus repliés) sont mémorisées dans le stockage local du navigateur et ne quittent pas votre appareil. SERVICES TIERS Selon les fonctions utilisées, votre navigateur ou le serveur contactent : jsDelivr, qui fournit Pyodide et la bibliothèque de cartes Leaflet à la console ; OpenStreetMap, pour les fonds des cartes de la console ; OpenRouteService, interrogé par le serveur pour localiser les lieux et calculer les itinéraires ; Google, pour Google Drive dans le navigateur lorsqu'un utilisateur l'y connecte, et pour Google Agenda par un compte de service du serveur ; Brevo, fournisseur de messagerie (SMTP) qui achemine les courriels de la console et de la boutique ; HelloAsso, pour les paiements de la boutique. Ces services reçoivent les données nécessaires à leur mission et appliquent leur propre politique de confidentialité. VOS DROITS Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation de vos données, notamment pour faire supprimer votre compte. Pour les exercer, écrivez à contact@yblues.com. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr). MISE À JOUR Cette page peut évoluer avec le site.