Confidentialité et données collectées
Cette page dit, sans jargon, quelles informations CausesConnect vous demande, lesquelles il enregistre en plus, à quoi elles servent, qui peut les voir et combien de temps elles sont gardées.
L'essentiel
- Pour créer un compte, il suffit d'un pseudo, d'une adresse e-mail et d'un mot de passe. Aucun nom réel.
- Dans une cause, les autres membres ne voient qu'un alias anonyme, jamais votre pseudo ni votre e-mail.
- Votre e-mail est chiffré et votre mot de passe n'est jamais stocké en clair.
- Aucune publicité, aucun outil de mesure d'audience, aucune revente de données.
- Un seul cookie, indispensable pour rester connecté.
- Vous pouvez demander l'accès à vos données, leur correction ou la suppression de votre compte.
1. Qui est responsable de vos données
Le responsable du traitement est l'éditeur du site : , . Les coordonnées complètes figurent dans les mentions légales.
Pour toute question sur vos données : formulaire de contact (sujet « Mes données personnelles ») ou .
2. Ce que vous nous donnez
Ces informations proviennent de ce que vous saisissez vous-même.
| Donnée | À quoi elle sert | Comment elle est protégée | Durée de conservation |
|---|---|---|---|
| Pseudo | Se connecter. Il n'est jamais affiché aux autres membres. | Enregistré tel quel (c'est votre identifiant). | Jusqu'à la suppression du compte. |
| Adresse e-mail | Se connecter, réinitialiser un mot de passe oublié et, si vous l'activez dans les Paramètres, recevoir des notifications par e-mail. Jamais de newsletter ni de publicité. | Chiffrée (AES-256). La clé est conservée hors de la base de données. Une empreinte irréversible (SHA-256) sert à retrouver votre compte et à empêcher les doublons. | Jusqu'à la suppression du compte. |
| Mot de passe | Vérifier que c'est bien vous. | Jamais stocké en clair : seule une empreinte (bcrypt) est enregistrée. Nous ne pouvons pas le retrouver, seulement le remplacer. | Jusqu'à la suppression du compte. |
| Alias anonyme | Vous représenter dans une cause à la place de votre pseudo. Il est propre à chaque cause, avec votre rôle (membre, modérateur, créateur) et la date d'arrivée. | Visible des membres de la cause ; rien ne le relie publiquement à votre compte. | Tant que vous êtes membre de la cause, ou jusqu'à la suppression du compte. |
| Vos contenus | Messages, réponses, réactions, votes aux sondages, documents partagés, causes et salons que vous créez : c'est le fonctionnement même du site. | Visibles selon la cause et le salon concernés (voir « Qui peut voir quoi »). | Jusqu'à leur suppression (par vous ou par la modération). Un contenu supprimé reste masqué 30 jours, puis il est effacé définitivement, fichiers compris. Après la suppression du compte, les contenus restent attribués à « Ancien membre », sauf si vous avez demandé leur effacement (voir section 7). |
| Vos réglages | Thème, taille de police, options d'accessibilité, notifications, option « masquer mon activité ». | Enregistrés dans votre compte, et copiés dans votre navigateur (voir section 3). | Jusqu'à la suppression du compte. |
| Signalements | Quand vous signalez un message ou un texte de la page Législation : le motif et le commentaire que vous indiquez et la date, pour que la modération puisse traiter le signalement. | Réservés à la modération du site. | Jusqu'à la suppression du compte. |
| Message de contact | Vous répondre. Votre adresse e-mail y est facultative ; sans elle, nous ne pouvons pas répondre. | Envoyé par e-mail à l'équipe du site. Pas enregistré dans la base de données et relié à aucun compte. | Le temps de traiter la demande, puis supprimé de la boîte e-mail du site. |
3. Ce qui est enregistré automatiquement
Ces informations sont créées par le fonctionnement du site, sans que vous ayez à les saisir.
| Donnée | À quoi elle sert | Détail | Durée de conservation |
|---|---|---|---|
| Dates du compte | Gérer le compte : date d'inscription, dernière connexion, état du compte (actif, suspendu, supprimé). | Dans la base de données du site. | Jusqu'à la suppression du compte. |
| Cookie de session | Vous garder connecté pendant votre visite. | Cookie « causesconnect_session » : il contient un numéro de session au hasard, pas d'information sur vous. Strictement nécessaire, donc posé sans bannière. Réservé à ce site (HttpOnly, SameSite). | Disparaît à la fermeture du navigateur ; la session expire après 2 h d'inactivité. |
| Préférences dans le navigateur | Appliquer tout de suite votre thème et vos options d'affichage. | Stockage local de votre navigateur (« localStorage »). Ce n'est pas un cookie et ces données ne sont pas envoyées au serveur automatiquement. | Jusqu'à ce que vous effaciez les données du site dans votre navigateur. |
| Journal anti-abus | Bloquer les essais répétés de mot de passe et les envois en masse (connexion, mot de passe oublié, formulaire de contact). | Nous n'enregistrons pas votre adresse IP en clair : seulement une empreinte de l'IP et de l'identifiant saisi (calculée avec une clé secrète), avec la date. | Effacé automatiquement après 24 heures au plus. |
| Lien de réinitialisation du mot de passe | Vous permettre de choisir un nouveau mot de passe. | Nous ne gardons qu'une empreinte du lien, jamais le lien lui-même. Un seul lien actif à la fois. | Valable 1 heure. |
| Notifications | Vous prévenir (réponse à un message, nouveau sondage, décision de modération…) selon vos réglages. | Texte court et état « lue / non lue », dans la base de données. | Jusqu'à la suppression du compte. |
| Journaux techniques du serveur | Faire fonctionner et protéger le serveur. | Comme tout serveur web, celui de notre hébergeur () peut enregistrer l'adresse IP, la date et la page demandée. Ces journaux ne sont pas exploités par le site. | Durée fixée par l'hébergeur. |
Polices de caractères : le site charge ses polices depuis Google Fonts. Votre navigateur contacte alors les serveurs de Google, qui reçoivent votre adresse IP. Aucune autre donnée de votre compte n'est transmise.
Polices de caractères : elles sont hébergées sur le site lui-même ; votre navigateur ne contacte aucun service externe pour les afficher.
4. Ce que nous ne collectons pas
- Votre nom, prénom, adresse postale, numéro de téléphone ou date de naissance.
- Votre position géographique, vos contacts ou vos photos.
- Des données de navigation à des fins publicitaires : pas de pistage, pas de profilage, pas d'outil d'analyse d'audience, pas de pixel de réseau social.
- Votre adresse IP en clair dans la base de données du site.
Vos données ne sont ni vendues, ni louées, ni cédées à des fins commerciales.
5. Qui peut voir quoi
| Qui | Ce qu'il voit | Ce qu'il ne voit pas |
|---|---|---|
| Les autres membres | Votre alias dans la cause, vos messages et contenus publiés dans les salons auxquels ils ont accès. | Votre pseudo, votre e-mail, vos autres causes, vos réglages. |
| Les modérateurs d'une cause | Les contenus et signalements de leur cause, sous les alias. | Votre pseudo et votre e-mail. |
| L'équipe du site | L'éditeur administre la base de données : il peut donc, techniquement, relier un alias à un compte et lire une adresse e-mail (c'est nécessaire pour vous écrire). Cet accès sert uniquement à la sécurité, à la modération, à répondre à vos demandes et à respecter la loi. | Votre mot de passe. |
| Les autorités | Uniquement ce que la loi suisse nous oblige à communiquer, sur demande d'une autorité compétente. | Rien d'autre. |
Par prudence, ne publiez pas d'informations qui permettraient de vous identifier (nom, lieu précis, employeur…) : un message publié peut être lu par tous les membres de la cause.
6. Hébergement et partage
Les données sont hébergées chez , en . L'hébergeur agit pour notre compte : il stocke les données et fait fonctionner le serveur, sans les utiliser pour ses propres besoins.
Les e-mails envoyés par le site (mot de passe oublié, réponses à vos messages) transitent par les serveurs de cet hébergeur. Hors ce cas, et hors obligation légale, aucune donnée n'est transmise à un tiers.
7. Que devient tout cela si vous supprimez votre compte ?
Supprimé définitivement
- Pseudo, adresse e-mail et mot de passe
- Alias et appartenance à vos causes
- Réglages et notifications
- Vos signalements et liens de réinitialisation
Conservé sans nom
- Vos messages et documents publiés : ils restent lisibles dans les salons, attribués à « Ancien membre » (ni pseudo, ni alias, ni lien avec une personne).
- Vous pouvez aussi les faire effacer en même temps que le compte, en cochant la case « Effacer aussi mes messages et mes documents ».
Où supprimer votre compte : connectez-vous, ouvrez la page Mon compte (lien avec votre pseudo, en haut de chaque page), puis la section « Mes données » et le bouton « Supprimer… ». Il faut saisir votre mot de passe et recopier le mot SUPPRIMER. La suppression est immédiate et définitive. Au même endroit, le bouton « Télécharger » vous donne une copie de vos données avant de partir. Si vous n'arrivez plus à vous connecter, utilisez le formulaire de contact (sujet « Mes données personnelles »).
8. Sécurité
- Connexion chiffrée (HTTPS) sur tout le site.
- Mots de passe protégés par une empreinte lente (bcrypt) ; e-mails chiffrés.
- Protection contre les essais répétés de mot de passe et les formulaires envoyés par des robots.
- Messages d'erreur volontairement neutres : le site ne révèle pas si une adresse est inscrite ou non.
Aucune protection n'est absolue. En cas de violation de données présentant un risque élevé pour vous, nous vous en informerons et préviendrons l'autorité de protection des données, comme la loi l'exige.
9. Vos droits
Conformément à la loi fédérale sur la protection des données (LPD), vous pouvez à tout moment :
- demander l'accès aux données que nous détenons sur vous ;
- les faire corriger si elles sont inexactes ;
- supprimer votre compte vous-même, à tout moment, depuis Mon compte (section « Mes données »), ou demander la suppression d'autres données ;
- vous opposer à un traitement, ou demander une copie de vos données dans un format courant.
Comment faire : la copie de vos données (bouton « Télécharger ») et la suppression du compte se font directement dans Mon compte, section « Mes données ». Pour tout le reste, écrivez-nous via le formulaire de contact (sujet « Mes données personnelles ») en indiquant l'adresse e-mail de votre compte. Nous la comparons à celle du compte pour vérifier que la demande vient de vous. Réponse sous 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch).
10. Modifications de cette page
Si le site collecte une nouvelle donnée ou change l'usage d'une donnée existante, cette page est mise à jour avant la mise en service du changement. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour :