Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Elouan Le Gallo, éditeur du site à titre non professionnel. Pour toute question relative à tes données, ou pour exercer tes droits : hello@alchimie-collab.fr.

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : adresse électronique, mot de passe (stocké sous forme chiffrée, jamais en clair) ou fournisseur de connexion utilisé (Google, LinkedIn, Discord, GitHub), date d’inscription et de dernière connexion.
• Profil : nom, pseudo, photo, bannière, couleur, biographie, formation, ville, compétences, disponibilité, réalisations (images) et liens, que tu renseignes librement.
• École : l’école que tu rejoins par son lien, et l’adresse d’école que tu fais vérifier (un code t’est envoyé par e-mail).
• Activité : projets publiés ou rejoints, candidatures, invitations, contacts, favoris, alertes, tâches et jalons d’équipe, messages de projet, messages directs, réactions, sujets et réponses dans les communautés.
• Confiance : avis laissés et reçus, compétences confirmées par des coéquipiers, badge donateur.
• Présence : l’heure à laquelle tu as été vu en ligne pour la dernière fois, jamais les pages consultées. Elle est masquée aux autres par défaut, et tu peux choisir de l’afficher depuis ta page profil.
• Modération : signalements, blocages, suspensions et décisions de l’équipe du site.
• Notifications : si tu les actives, pour chaque appareil, l’adresse fournie par le service de notifications de ton navigateur ou de ton téléphone, deux clés de chiffrement, un nom d’appareil (par exemple « Android (app) ») et les types de notifications que tu veux recevoir.
• Origine : la façon dont tu as connu Alchimie, si tu choisis de l’indiquer, et le lien par lequel tu es arrivé.

Aucune donnée bancaire n’est collectée par Alchimie : les dons de soutien passent entièrement par Stripe, qui recueille lui-même les informations de paiement. Alchimie n’en reçoit que la confirmation qu’un don a eu lieu.

L'application Android

L’application Alchimie pour Android (Google Play ou téléchargement sur le site) affiche le site Alchimie en plein écran, par l’intermédiaire de Chrome. Elle ne collecte rien de plus que le site : les données décrites sur cette page sont les mêmes, que tu utilises le site ou l’application. Elle n’accède ni à tes contacts, ni à ta position, ni à tes fichiers, ni à ton appareil photo.

La seule autorisation qu’elle peut te demander est celle d’afficher des notifications, et seulement si tu les actives. Tu peux la retirer à tout moment dans les réglages de ton téléphone ou depuis ta page profil.

Ce qui est visible par les autres

Ton profil, tes projets publics et tes messages dans les communautés sont visibles des autres membres, et une partie de ton profil peut l’être sans compte. Tu peux rendre ton profil privé depuis ta page profil. Tes messages directs ne sont lisibles que par les personnes de la conversation, et les messages d’un projet que par son équipe. Ton adresse électronique n’est jamais affichée.

Moteurs de recherche : ta page de profil n’est proposée à Google et aux autres moteurs que si tu coches « Apparaître sur Google » dans ton profil (décoché par défaut). Elle montre alors ton nom, ta formation, ta ville, tes compétences, ta bio et tes projets. Décocher retire la page : les moteurs l’effacent de leurs résultats en quelques semaines. Les projets, écoles et sujets du forum publics peuvent apparaître dans les moteurs de recherche.

Finalités et bases légales

• Fournir le service de mise en relation, les espaces d’équipe et la messagerie (exécution du contrat, article 6.1.b du RGPD).
• Afficher ton profil aux autres membres pour permettre le rapprochement par compétences (exécution du contrat).
• T’envoyer les e-mails liés à ton activité et le récapitulatif hebdomadaire (exécution du contrat ; tu peux les couper à tout moment).
• T’envoyer des notifications (message reçu, candidature, demande de contact), seulement si tu les as activées (consentement, article 6.1.a ; tu peux les couper par type ou entièrement).
• Assurer la sécurité de la plateforme, modérer et prévenir les abus (intérêt légitime, article 6.1.f).
• Mesurer l’audience de façon anonyme pour améliorer le site (intérêt légitime, voir la page Cookies).

Durée de conservation

Tes données sont conservées tant que ton compte est actif. La fermeture d’un compte supprime immédiatement le profil, les projets portés, les messages et le reste de l’activité. Seules les sauvegardes techniques peuvent encore en contenir, au plus douze mois.

Les mesures d’audience, qui ne permettent pas de t’identifier, sont supprimées au bout de 25 mois. Les journaux de sécurité (adresse IP, page demandée lors d’un blocage ou d’un excès de requêtes) ne sont gardés que le temps nécessaire à la détection des attaques.

Destinataires et sous-traitants

Tes données ne sont ni vendues ni cédées, et ne servent à aucune publicité. Elles sont traitées par nos sous-traitants techniques :

• Winheberg pour l’hébergement du site et l’envoi des e-mails, sur des serveurs situés en France ;
• Supabase pour la base de données, l’authentification et le stockage des images, hébergés dans l’Union européenne ;
• Cloudflare Turnstile pour la vérification anti-robot des formulaires de connexion, d’inscription et de contact : il reçoit ton adresse IP et des informations sur ton navigateur, sans cookie publicitaire ;
• Stripe pour les dons de soutien ;
• Plausible pour une mesure d’audience sans cookie et sans donnée personnelle ;
• GIPHY pour la recherche de GIF : seuls les mots que tu tapes dans la recherche lui sont transmis, par nos serveurs. Ni ton adresse IP ni ton compte ne lui parviennent, et le GIF choisi est ensuite hébergé chez nous.
• Le service de notifications de ton navigateur ou de ton téléphone (Google pour Chrome et Android, Apple, Mozilla), uniquement si tu actives les notifications : il transporte chaque notification sous forme chiffrée, sans pouvoir en lire le contenu.
• Les fournisseurs de connexion (Google, LinkedIn, Discord, GitHub), uniquement si tu choisis de te connecter avec eux.

Certains de ces prestataires sont établis aux États-Unis. Les transferts hors de l’Union européenne qui en découlent sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis. Les comptes, profils, projets et messages sont stockés dans l’Union européenne.

Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données. Depuis ta page profil, tu peux modifier tes informations, couper les e-mails et les notifications, masquer ta présence, rendre ton profil privé, télécharger une copie de tes données et supprimer ton compte. Pour tout le reste, écris à hello@alchimie-collab.fr.

Tu peux également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).