Dernière mise à jour : 2026-04-14
La présente Politique de confidentialité explique comment Syntrociety, enregistrée au Portugal (), en tant que responsable du traitement, traite les données personnelles lorsque vous utilisez l'application web SYFERS (app.syfers.eu). Elle vise à satisfaire aux obligations de transparence prévues par le Règlement (UE) 2016/679 (Règlement général sur la protection des données, RGPD) et par le droit portugais applicable. Si vous utilisez SYFERS en tant que membre ou collaborateur de la coopérative, cette notice s'applique en complément des éventuelles règles internes adoptées par la coopérative.
Nous traitons les données de compte que vous fournissez ou qui vous sont attribuées : adresse e-mail, nom, numéro de téléphone facultatif, rôle (par exemple member, volunteer ou guest), langue d'interface préférée et champs associés stockés dans notre registre des utilisateurs lorsqu'il est configuré. Pour l'authentification, nous utilisons des magic links par e-mail ; nous ne stockons pas de mot de passe pour la connexion standard par magic link. Les informations que vous saisissez dans les formulaires SYFERS (par exemple réunions, tâches, enregistrements d'écologie et d'énergie, réflexions, événements et similaires) peuvent être stockées en données structurées et/ou en documents générés dans des dépôts Git ou en stockage local, selon le déploiement. Ces enregistrements peuvent vous identifier lorsque vous êtes nommé comme auteur, participant ou personne concernée. Des journaux techniques limités peuvent être créés à des fins de sécurité et de diagnostic (par exemple erreurs et données liées à l'IP dans les logs serveur lorsque cela est techniquement nécessaire).
Nous traitons les données personnelles pour : (1) fournir et sécuriser l'accès à SYFERS (exécution de la relation/du contrat coopératif et intérêts légitimes en matière de sécurité informatique et de contrôle d'accès) ; (2) envoyer des e-mails transactionnels tels que des liens de connexion et des invitations (intérêt légitime/exécution contractuelle selon le cas) ; (3) l'assistance rédactionnelle IA optionnelle, lorsqu'elle est activée — de courts extraits de votre brouillon peuvent être envoyés à notre fournisseur IA configuré uniquement pour renvoyer une suggestion (généralement sur la base de votre consentement implicite via l'usage de cette fonctionnalité dans son contexte) ; (4) maintenir la documentation coopérative conformément aux intérêts légitimes de la coopérative. Nous ne vendons pas de données personnelles et nous ne les utilisons pas à des fins de publicité tierce dans la configuration par défaut de cette application.
Selon la configuration, les catégories de destinataires qui traitent des données pour notre compte peuvent inclure : l'hébergement et l'infrastructure serverless (p. ex. Vercel) ; l'envoi d'e-mails (p. ex. Resend) ; le stockage versionné et la collaboration (p. ex. GitHub / Microsoft) lorsque des dépôts sont utilisés ; le traitement IA optionnel (p. ex. Anthropic) lorsque l'assistance d'écriture est utilisée ; le stockage de fichiers optionnel (p. ex. Vercel Blob) pour les téléversements ; et, si vous activez des intégrations, le service tiers concerné (p. ex. API de plateformes énergétiques) tel que décrit dans la fonctionnalité correspondante. Nous recourons à des prestataires offrant des garanties contractuelles appropriées, y compris les Clauses Contractuelles Types et des mesures complémentaires lorsque des données personnelles sont transférées en dehors de l'Espace économique européen.
Les transferts vers des pays hors EEE reposent sur les mécanismes du chapitre V du RGPD, en particulier les Clauses Contractuelles Types lorsque cela s'applique. Les jetons de magic link ont une courte durée de validité ; les cookies de session ont une durée limitée (généralement jusqu'à sept jours). Les entrées du registre et les enregistrements coopératifs peuvent être conservés pendant la durée de votre relation avec la coopérative, puis conformément aux obligations légales et aux besoins légitimes d'archivage. L'historique de versions dans Git peut conserver du contenu antérieur même après modification.
Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation du traitement, la portabilité des données, et vous opposer au traitement lorsque les conditions sont réunies. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle — au Portugal, la Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Une fois connecté, vous pouvez télécharger depuis votre page de profil une exportation JSON structurée des données de compte liées à votre profil (droit d'accès et de portabilité pour cet ensemble). Les demandes affectant les entrées du registre ou des contenus de dépôts partagés peuvent nécessiter une vérification d'identité et une coordination avec la gouvernance coopérative ; l'effacement peut être limité lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits en justice. Nous répondons sans retard injustifié et, en principe, dans un délai d'un mois.
Nous utilisons un cookie de session strictement nécessaire, HTTP-only (`syfers_session`), pour maintenir votre session connectée. Il est nécessaire au fonctionnement du service et n'est pas utilisé à des fins publicitaires. Nous ne déployons pas de cookies d'analyse ou marketing non essentiels dans la version par défaut de cette application.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, y compris des contrôles d'accès alignés sur les rôles. La documentation publique générée à partir des enregistrements est pseudonymisée, tandis que les enregistrements source restent traçables en interne à des fins autorisées de gouvernance et d'audit. Nous pouvons mettre à jour cette politique périodiquement ; la date de « Dernière mise à jour » ci-dessus sera alors modifiée. Les changements matériels peuvent être communiqués via l'application ou par d'autres canaux appropriés lorsque la loi l'exige.
Ton identité de connexion (e-mail, session, connexion par lien magique) est conservée dans la base de données propre à chart et n'est pas partagée avec people.syfers.eu ni avec d'autres applications de la federation. Pour la liste complète des partenaires qui traitent tes données en notre nom, voir https://syntrociety.org/sub-processors.
Contact pour les demandes de confidentialité
Pour les demandes liées à la confidentialité (accès, rectification, effacement, limitation, opposition ou portabilité), veuillez contacter :
Votre représentant coopératif ou le contact publié pour Syntrociety / SYFERS sur le site principal de la coopérative.
Cette politique est fournie à des fins de transparence et d'information opérationnelle. Elle ne constitue pas un conseil juridique. Les règles internes de la coopérative peuvent également s'appliquer aux enregistrements coopératifs.