Responsable du traitement
Le responsable du traitement est l’association Aphantasia Club, association régie par la loi du 1er juillet 1901 et le décret du 16 août 1901, dont le siège est au 9 rue Romy Schneider, 21000 Dijon (RNA W212013867).
Aucun délégué à la protection des données n’est désigné. Pour une question sur cette politique ou pour exercer un droit, écrivez à aphantasiaclub@gmail.com. Les demandes sont adressées au bureau.
Le principe
Ce site est un site éditorial. Il ne vous demande pas de compte, ne vend aucune donnée, et ne prend aucune décision automatisée produisant un effet juridique.
Laisser une adresse e-mail est facultatif. Le site ne s’adresse pas aux enfants. Consulter une page n’enregistre pas de profil vous concernant. L’hébergement et le relais de bord conservent des journaux techniques, décrits plus bas, et le navigateur peut recevoir un cookie strictement nécessaire au service que vous demandez.
Journaux techniques
Comme tout serveur web, l’hébergement conserve des journaux techniques nécessaires à la sécurité et au bon fonctionnement du service (adresse IP, horodatage, page demandée). La base légale est l’intérêt légitime de l’association à protéger le site (article 6.1.f du RGPD).
Ces journaux sont conservés un an par OVH SAS, en France, conformément à l’obligation légale française applicable à l’hébergeur (article 6.1.c du RGPD). Cloudflare, Inc., aux États-Unis, assure le relais de bord et peut traiter les mêmes métadonnées de requête pour la sécurité et la distribution du trafic.
Cookies
Le site ne dépose pas de cookie publicitaire ni de mesure d’audience. Aucun bandeau de consentement n’est donc affiché. Les cookies utilisés sont strictement nécessaires au service que vous demandez.
Lorsque vous choisissez l’anglais, ou lorsque vous ouvrez une page dont l’adresse commence par /en, le site dépose le cookie NEXT_LOCALE. Il mémorise la dernière langue choisie pendant un an, et repasse au français dès que vous ouvrez une page en français ou choisissez le français. Il ne contient pas d’identifiant personnel.
Tant que la page « bientôt disponible » est affichée, saisir le mot de passe d’accès dépose le cookie aq_maintenance. Il vous laisse consulter le site pendant cette période, pendant sept jours dans la configuration par défaut, et ne contient aucune donnée personnelle. Il n’est pas déposé si vous ne saisissez pas ce mot de passe.
Si vous nous écrivez
Lorsque vous nous contactez par courriel, nous traitons votre adresse et le contenu de votre message pour vous répondre. La base légale est l’intérêt légitime de l’association à traiter votre demande (article 6.1.f du RGPD). Lorsque le message exerce un droit prévu par le RGPD, la base légale est l’obligation légale (article 6.1.c).
Le message est conservé le temps de l’échange, puis trois ans à compter du dernier message. Nous ne l’utilisons à aucune autre fin et nous ne le vendons pas.
La boîte aphantasiaclub@gmail.com est une messagerie grand public opérée par Google, qui traite le message pour le délivrer et le conserver.
Si vous demandez à être prévenu du lancement
Avant l’ouverture du site, la page « bientôt disponible » vous permet de laisser votre adresse e-mail pour être prévenu. Nous n’enregistrons alors que cette adresse, la page qui l’a recueillie et la date. La base légale est votre consentement (article 6.1.a du RGPD).
Cette adresse sert uniquement à vous envoyer une annonce, une seule fois, au lancement. Elle n’est jamais rapprochée d’une participation au questionnaire. Elle reste dans la base du projet jusqu’à l’envoi. L’annonce est alors envoyée via Resend.
Nous la conservons jusqu’à cet envoi ou jusqu’à votre désinscription. Chaque message contient un lien de désinscription. Vous pouvez aussi écrire à aphantasiaclub@gmail.com pour être retiré de la liste immédiatement. Retirer votre consentement n’affecte pas un envoi déjà réalisé.
Si vous vous inscrivez à La lettre
La lettre est l’édition mensuelle de l’association. Vous vous inscrivez sur le site, en cochant vous-même une case. La base légale est votre consentement (article 6.1.a du RGPD). Cette inscription est distincte de l’annonce de lancement et des réponses au questionnaire A-Quest.
Nous enregistrons votre adresse et la version du texte que vous avez acceptée. L’adresse est conservée dans une base séparée, Listmonk, sur le serveur de l’association, jusqu’à ce que vous retiriez votre consentement. Une adresse qui n’a pas confirmé le message reçu expire à la fin du délai de confirmation de cet outil. Chaque envoi passe par Resend, utilisé comme serveur de courrier. Une édition publiée sur le site n’est pas une donnée personnelle.
Chaque message contient un lien de désinscription. La désinscription place l’adresse sur une liste d’opposition, de sorte qu’un import ou une campagne ne puisse pas vous réécrire. Un nouveau consentement depuis le formulaire du site retire cette entrée et relance la confirmation. Pour recevoir l’export de votre fiche, ou pour être effacé, écrivez à aphantasiaclub@gmail.com. L’association répond dans un délai d’un mois. L’effacement retire l’abonné. L’entrée de la liste d’opposition peut rester, uniquement pour ne pas vous réécrire. Les sauvegardes de cette base ne peuvent pas être modifiées après coup.
Si vous activez une notification dans le navigateur
La notification d’une nouvelle édition est un second consentement, distinct de l’e-mail. Vous l’activez avec l’interrupteur sur la page de La lettre, dans le navigateur que vous utilisez à ce moment. La base légale est votre consentement (article 6.1.a du RGPD). La page ne vous la demande pas à l’ouverture.
Le site conserve alors l’adresse technique que le navigateur fournit pour la notification, sans votre adresse e-mail et sans lien avec une participation au questionnaire. Elle reste sur le serveur de l’association jusqu’à ce que vous coupiez l’interrupteur, ou jusqu’à ce que le service de notification du navigateur indique que cette adresse n’est plus valable. Une demande qui cite une adresse e-mail ne retrouve pas cette inscription : vous la retirez avec l’interrupteur, sur ce navigateur. Les sauvegardes de ce stockage ne peuvent pas être modifiées après coup.
Destinataires et transferts
L’hébergement du site est assuré par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Les données d’hébergement restent dans l’Union européenne.
Cloudflare, Inc., aux États-Unis, traite des métadonnées de connexion (adresse IP, horodatage) pour la sécurité et la distribution du trafic. Resend (Plus Five Five, Inc., États-Unis) envoie l’annonce de lancement aux adresses laissées sur la page « bientôt disponible », et La lettre aux adresses qui l’ont confirmée. Les adresses de l’annonce de lancement lui sont transmises et stockées aux États-Unis pour cet envoi. La lettre part d’adresses conservées sur le serveur de l’association : Resend reçoit l’adresse le temps de l’envoi. Resend n’intervient pas dans les courriels que vous nous adressez directement. Le service de notification du navigateur (Google, Mozilla ou Apple, selon le navigateur) reçoit le titre public de l’édition et son adresse sur le site, chiffrés, sans adresse e-mail.
Ces transferts hors de l’Union européenne reposent sur les clauses contractuelles types de la Commission européenne et sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), tels que ces prestataires les publient.
Google traite les messages reçus sur aphantasiaclub@gmail.com pour les délivrer et les conserver. L’association ne vend aucune donnée et ne les cède pas à des partenaires.
Quand vous quittez le site
Les liens vers les réseaux sociaux et vers les appels à participation de laboratoires, notamment sur la page des études, mènent vers des services dont l’association n’est pas responsable. Ces organismes sont leurs propres responsables de traitement.
L’association ne reçoit pas les candidatures et n’intègre pas ces services dans ses pages.
Le questionnaire est traité séparément
Les réponses au questionnaire A-Quest relèvent d’un traitement distinct, décrit dans la politique de confidentialité propre à ce service.
Les droits d’accès et d’effacement portant sur des réponses au questionnaire s’exercent depuis A-Quest, pas depuis ce site.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données que l’association détient à votre sujet. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait ne remet pas en cause le traitement déjà effectué. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour La lettre, l’accès et la portabilité sont l’export de votre fiche depuis la base de la lettre, fourni dans le délai d’un mois. Après effacement, l’entrée de la liste d’opposition peut rester afin que l’adresse ne soit pas réécrite. Les sauvegardes de cette base, comme celles du stockage des notifications, ne peuvent pas être modifiées après coup. Une notification de navigateur n’est pas rattachée à une adresse e-mail : elle se retire avec l’interrupteur sur ce navigateur.
Pour les exercer, écrivez à aphantasiaclub@gmail.com. Les demandes sont adressées au bureau. Aucun délégué à la protection des données n’est désigné : c’est l’association qui répond, dans un délai d’un mois, prolongeable de deux mois lorsque la demande est complexe. Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.