Politique de confidentialité

Cette page explique simplement quelles données sont utilisées dans Campement, pourquoi elles le sont et comment demander à les consulter ou les corriger.

1. Personnes concernées

Les traitements peuvent concerner les utilisateurs de Campement, les participants mineurs ou adultes, leurs parents ou responsables légaux, les contacts d’urgence, les responsables et encadrants des unités, ainsi que les fournisseurs.

2. Données utilisées

• Comptes : nom, prénom, adresse e-mail, rôle, rattachement à un séjour ou à une unité et informations de connexion nécessaires à la sécurité.
• Participants : identité, date de naissance, coordonnées, dates de présence, coordonnées des parents et du contact d’urgence.
• Encadrement : qualifications et informations nécessaires à l’organisation du séjour.
• Documents : autorisations de départ, fiches sanitaires, informations vaccinales et justificatifs de qualification.
• Présences et sécurité : arrivées, départs, absences et rattachement éventuel à une situation particulière.
• Gestion du séjour : unités participantes, fournisseurs, menus, stocks et distributions.
• Traçabilité des stocks : nom et adresse e-mail de l’utilisateur, date, nature et motif d’une modification ou d’une annulation, ainsi que l’état du mouvement de stock avant et après l’opération.

Les données relatives aux participants sont saisies dans Campement par les responsables du séjour ou par les animateurs et animatrices habilités, à partir des informations qui leur sont communiquées pour organiser le séjour et assurer la prise en charge des participants.

3. Pourquoi ces données sont-elles utilisées ?

Les données servent exclusivement à administrer les accès, organiser les séjours, gérer les participants et leurs présences, préparer les repas et distributions, disposer des documents nécessaires et contribuer à la sécurité des personnes. Elles sont traitées dans le cadre de l’organisation du séjour, des responsabilités de ses organisateurs et, lorsque cela s’applique, de leurs obligations légales.

Les informations sanitaires et relatives aux situations particulières ne doivent être utilisées que par les personnes qui en ont besoin pour protéger et prendre en charge les participants.

4. Qui peut accéder aux données ?

L’accès dépend du rôle attribué à chaque utilisateur et de son rattachement à un séjour ou à une unité. Peuvent recevoir tout ou partie des informations : les administrateurs techniques, les responsables et gestionnaires du séjour et les responsables des unités participantes, dans la limite de leurs missions.

Les prestataires techniques nécessaires à l’hébergement, aux sauvegardes ou à l’envoi d’e-mails peuvent également traiter des données uniquement pour fournir ces services.

L’envoi des e-mails applicatifs utilise le service MX Plan d’OVHcloud. Campement ne prévoit aucun transfert de données vers un pays situé hors de l’Espace économique européen. OVHcloud indique néanmoins que certaines opérations encadrées peuvent être réalisées depuis un pays reconnu comme offrant un niveau de protection adéquat ou, lorsqu’un autre transfert est nécessaire, au moyen des garanties prévues par le RGPD.

5. Durées de conservation

• Dossiers des participants, présences et documents associés : suppression automatique à partir de 48 heures après la fin du séjour.
• Situations particulières : suppression automatique 14 jours après la fin du séjour. Les liens avec les participants sont supprimés dès l’anonymisation à 48 heures.
• Jetons de réinitialisation de mot de passe : durée de validité limitée puis suppression lors de leur utilisation ou de leur remplacement.
• Comptes utilisateurs : suppression automatique un mois après leur désactivation, sauf réactivation pendant ce délai. Cette suppression n’efface pas le libellé nominatif déjà enregistré dans l’historique des mouvements de stock.
• Unités et données d’intendance : conservation sans échéance automatique afin de préserver l’historique opérationnel des séjours ; ces données peuvent être supprimées lorsqu’elles ne sont plus nécessaires.
• Historique des mouvements de stock : le nom, l’adresse e-mail, le motif et les états avant et après l’opération sont conservés sans échéance automatique afin d’assurer la traçabilité des modifications et annulations. Le lien technique vers le compte est supprimé avec celui-ci, mais le libellé nominatif reste conservé.
• Sauvegardes : rotation automatique après 7 jours.
• Journaux applicatifs Symfony : seuls les deux fichiers de journalisation les plus récents sont conservés. Ils sont stockés dans la mémoire temporaire du conteneur et disparaissent à son redémarrage.
• Journaux des conteneurs : Docker conserve au maximum cinq fichiers de 10 Mo par service.
• Journaux Nginx : aucune rotation automatique n’est configurée. Ils sont stockés dans la mémoire temporaire du conteneur et disparaissent à son redémarrage.

Les fichiers exportés ou imprimés par les utilisateurs sortent du stockage de Campement : leur destinataire doit les supprimer dès qu’ils ne sont plus nécessaires.

6. Sécurité

Campement utilise des comptes nominatifs, des droits d’accès par rôle, des mots de passe protégés, une limitation des tentatives de connexion et des protections contre les requêtes frauduleuses. Les utilisateurs doivent contribuer à cette sécurité en protégeant leurs identifiants et leurs exports.

7. Cookies

Campement utilise uniquement des cookies techniques nécessaires à la connexion, au maintien de la session et à la sécurité des formulaires. Ils ne servent ni à la publicité ni au suivi de navigation sur d’autres sites. Ces cookies étant indispensables au service, aucun bandeau de consentement n’est affiché.

8. Vos droits

Selon la situation et la base juridique applicable, vous pouvez demander l’accès à vos données ou à celles de l’enfant dont vous êtes responsable, leur rectification, leur effacement ou la limitation de leur utilisation. Vous pouvez également vous opposer à certains traitements lorsque ce droit s’applique.

Adressez votre demande à campement@neitsab.net, en précisant suffisamment la personne et le séjour concernés. Une vérification d’identité pourra être demandée si elle est nécessaire. Vous pouvez également adresser une réclamation à la CNIL.

9. Évolution de cette politique

Cette politique peut être mise à jour pour refléter une évolution du service ou de son organisation. La version en vigueur est celle publiée sur cette page.

Voir également les conditions d’utilisation.