Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est l'association ElleStime, association loi 1901, dont les coordonnées figurent dans les mentions légales.

Pour toute question relative au traitement de vos données personnelles, vous pouvez nous écrire à : ellestime6@gmail.com.

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires aux finalités suivantes :

a) Formulaire de contact général (/contact)

• Données : nom, adresse e-mail, objet de la demande (optionnel), message.
• Finalité : répondre à votre demande.
• Base légale : intérêt légitime à répondre à une sollicitation spontanée (article 6.1.f RGPD).
• Conservation : 12 mois après le dernier échange, sauf demande de suppression anticipée.
• Mode de transmission : envoi par e-mail uniquement, sans stockage en base de données du site.

b) Formulaire pour les établissements scolaires (/contact-etablissement)

• Données : nom de l'établissement, ville, académie, nom et e-mail du référent, téléphone (optionnel), message (optionnel).
• Finalité : organiser des matinées de sensibilisation au sein de votre établissement.
• Base légale : mesures précontractuelles à la demande de la personne concernée (article 6.1.b RGPD).
• Conservation : jusqu'à 3 ans après le dernier événement organisé avec l'établissement, à des fins de suivi de la relation.
• Stockage : base de données sécurisée Supabase (voir section 4).

c) Formulaire de candidature mentore (/devenir-mentore)

• Données : prénom, nom, e-mail, téléphone (optionnel), métier ou domaine d'expertise, entreprise (optionnel), ville (optionnel).
• Finalité : instruire votre candidature de mentore, vous mettre en relation avec des classes participantes, et vous tenir informée des prochaines sessions.
• Base légale : consentement de la personne concernée (article 6.1.a RGPD), matérialisé par la soumission volontaire du formulaire.
• Conservation : tant que vous êtes mentore active. En cas de retrait, suppression dans un délai de 30 jours sur demande, ou conservation en base anonymisée à des fins statistiques.
• Stockage : base de données sécurisée Supabase.

d) Mesure d'audience

À ce jour, le site n'utilise aucun outil de mesure d'audience ni de statistiques de fréquentation. La présente politique sera mise à jour si une solution est déployée à l'avenir.

3. Protection spécifique des mineures

ElleStime intervient principalement auprès d'élèves de 5^e (11-12 ans) dans le cadre scolaire. Aucun formulaire public du site n'est destiné à être rempli par des mineures. Les élèves n'ont accès qu'aux contenus éditoriaux du site, sans collecte de données personnelles.

Lors des sessions organisées en classe, l'établissement scolaire reste responsable de l'encadrement des élèves et du respect du droit à l'image. Aucune donnée nominative d'élève n'est transmise à ElleStime via le site.

Si malgré tout vous identifiez la présence de données concernant une mineure dans notre traitement, merci de nous le signaler immédiatement à ellestime6@gmail.com afin que nous procédions à leur suppression.

4. Destinataires et sous-traitants

Les données collectées sont accessibles uniquement aux membres habilités de l'association ElleStime (administrateurs du site, équipe d'animation). Elles ne sont jamais cédées, vendues ni louées à des tiers à des fins commerciales.

Nous faisons appel aux sous-traitants suivants, qui présentent des garanties suffisantes au regard du RGPD :

• Vercel Inc. (États-Unis) — hébergement du site et distribution via un réseau de diffusion mondial. Vercel adhère au cadre Data Privacy Framework UE-États-Unis et signe des clauses contractuelles types (CCT) conformes au RGPD pour encadrer les transferts internationaux. Le site est configuré pour que le rendu et le traitement des requêtes restent en région européenne (Francfort, Allemagne) lorsque cela est techniquement possible.
• Supabase Inc. — base de données et services applicatifs. Infrastructure hébergée sur Amazon Web Services en région eu-west-1 (Irlande, Union européenne). Aucun transfert de données en dehors de l'Union européenne dans le cadre de l'hébergement des données.
• Resend, Inc. (États-Unis) — service d'envoi d'e-mails transactionnels (confirmations d'inscription mentore, fiches de préparation envoyées aux établissements et aux mentores avant chaque session). Resend signe des clauses contractuelles types (CCT) conformes au RGPD pour encadrer les transferts internationaux.
• Substack Inc. (États-Unis) — diffusion de notre newsletter aux personnes y ayant souscrit. Les adresses e-mail des abonnées sont gérées directement par Substack ; l'inscription et la désinscription se font via la plateforme Substack, qui dispose de sa propre politique de confidentialité. Substack signe des clauses contractuelles types (CCT) conformes au RGPD.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé, la modification ou la divulgation : connexions chiffrées (HTTPS), authentification renforcée pour l'accès aux données administratives, et accès restreint aux personnes habilitées.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification — corriger les données inexactes ou incomplètes.
• Droit à l'effacement (droit à l'oubli) — demander la suppression de vos données.
• Droit à la limitation — restreindre temporairement le traitement.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
• Droit d'opposition — vous opposer au traitement pour motif légitime.
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement antérieur.

Pour exercer ces droits, écrivez-nous à ellestime6@gmail.com en indiquant votre demande. Nous vous répondrons dans un délai d'un mois, conformément à l'article 12.3 du RGPD.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

7. Cookies

Le site n'utilise aucun cookie publicitaire ni de suivi tiers. Seuls des cookies strictement nécessaires au fonctionnement technique du site peuvent être déposés (par exemple, gestion de session sur les espaces authentifiés). Aucun bandeau de consentement aux cookies n'est affiché car aucun cookie soumis à consentement n'est utilisé.

8. Modifications

La présente politique de confidentialité peut être modifiée à tout moment pour tenir compte d'évolutions légales ou de nos pratiques. La date de dernière mise à jour figure ci-dessous. Nous vous invitons à la consulter régulièrement.