Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’association ANRDI. Pour toute question relative à vos données ou à cette politique, écrivez à contact@anrdi.fr.

Les coordonnées juridiques et l’identité du délégué à la protection des données, lorsqu’un tel délégué est désigné, doivent être confirmées par l’association avant la mise en production définitive.

Données utilisées

• compte : prénom, nom, adresse électronique, numéro client et identifiant technique ;
• espace professionnel ou public : nom de l’organisation et, lorsqu’il est fourni, SIREN ;
• sécurité : journaux techniques minimisés, état de l’A2F, codes de récupération et informations de connexion OAuth ;
• échanges : contenu des demandes de support, documents et ressources consultés, selon les droits attribués.

Les mots de passe ne sont jamais stockés en clair : seule leur empreinte Argon2id est conservée. Les données personnelles sensibles conservées par l’application sont chiffrées côté serveur. Les adresses électroniques et autres champs recherchables disposent d’une empreinte séparée pour les recherches exactes.

Finalités et bases

La gestion des comptes, l’attribution des espaces, la fourniture des ressources et le traitement du support sont nécessaires à l’exécution du service demandé. La sécurité des comptes, la prévention des abus et la traçabilité des actions d’administration reposent sur l’intérêt légitime et les obligations applicables. Les communications facultatives ne sont envoyées qu’avec une base appropriée.

Conservation

Les données sont conservées pendant la durée utile au compte et aux dossiers, puis supprimées ou anonymisées selon la politique de conservation validée par l’ANRDI. Les demandes de support et les journaux disposent d’une date de rétention ; des purges automatiques peuvent supprimer les données arrivées à échéance. Une obligation légale ou un litige peut justifier une conservation plus longue, limitée à ce qui est nécessaire.

Sous-traitants et transferts

L’hébergement, l’envoi d’emails, la vérification anti-robot, la recherche dans le répertoire SIRENE et les fournisseurs de connexion externe peuvent traiter certaines données strictement nécessaires à leur fonction. La liste et les garanties contractuelles de ces prestataires doivent être tenues à jour dans le registre de traitement ANRDI. L’extranet ne transmet pas votre mot de passe à ces fournisseurs.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Envoyez votre demande à contact@anrdi.fr depuis l’adresse associée au compte, en indiquant le droit exercé et les éléments permettant de traiter la demande. Une vérification d’identité proportionnée peut être demandée. Vous pouvez également saisir la CNIL.

Cookies et sécurité

L’extranet utilise principalement des cookies strictement nécessaires à la session, à la protection CSRF et à la sécurité. Il ne doit pas déposer de cookie publicitaire. Les sessions sont protégées par des attributs Secure, HttpOnly et SameSite ; l’A2F est obligatoire pour accéder aux espaces membres.