Responsable du traitement
À compléter : HIDAYA_LEGAL_NAME, joignable à À compléter : HIDAYA_PRIVACY_EMAIL, détermine les finalités décrites ci-dessous.
Données, finalités et bases légales
| Finalité | Données principales | Base |
|---|---|---|
| Créer et sécuriser le compte | Email, profil, rôles, données d’authentification | Exécution du service |
| Suivre l’apprentissage | Inscriptions, progression, notes, favoris, historique | Exécution du service |
| Gérer rencontres et débats | Inscription, contribution, réaction, signalement, statut de modération | Exécution du service et intérêt légitime de sécurité |
| Envoyer la newsletter | Email, source d’inscription, date et version du consentement | Consentement |
| Mesurer l’usage | Événement, page et paramètres de campagne agrégés, sans identifiant utilisateur | Consentement ; mesure bloquée jusqu’au choix explicite |
Newsletter
L’inscription suit une double confirmation : saisir une adresse ne suffit pas. L’abonnement ne devient actif qu’après un clic explicite dans l’email de vérification. Chaque envoi doit proposer une désinscription directe et gratuite.
Destinataires et prestataires
Les données sont accessibles aux personnes habilitées de Hidaya et aux prestataires strictement nécessaires à l’hébergement, l’authentification, la base de données et l’envoi d’emails. La configuration actuelle prévoit Supabase pour le socle applicatif et Resend pour les emails transactionnels. Les contrats, régions d’hébergement et éventuels transferts hors Espace économique européen doivent être vérifiés avant production.
Durées
- Demandes de newsletter non confirmées : suppression après 30 jours.
- Newsletter active : jusqu’au retrait du consentement ; les données d’opposition sont ensuite limitées à la preuve de la demande.
- Mesure agrégée d’audience : 13 mois maximum.
- Compte, apprentissage, rencontres et contributions : pendant la durée nécessaire au service, puis selon la politique de suppression et les obligations légales à valider avant production.
Tes droits
Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition lorsque cette base s’applique, la portabilité ou retirer un consentement. Écris à À compléter : HIDAYA_PRIVACY_EMAIL. Une réponse est apportée dans le délai légal, sous réserve de vérifier l’identité du demandeur.
Tu peux également introduire une réclamation auprès de la CNIL : cnil.fr ↗.
Sécurité
Hidaya applique une séparation des rôles, des politiques d’accès en base, des liens privés pour les rencontres et des journaux d’administration. Aucun système n’étant infaillible, les secrets de production, sauvegardes, alertes et procédures d’incident doivent être contrôlés avant le déploiement.