Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : raison sociale], [adresse]. Pour toute question relative à vos données ou pour exercer vos droits : [email DPO / contact RGPD].

2. Données collectées

• Associations (inscription à l'annuaire) : nom de l'association, numéro RNA/SIRET, objet et missions, secteur, région, site internet, nom / email / téléphone du contact, logo.
• Entreprises / DRH — compte direct (Mode 2) : nom et adresse email.
• Entreprises / DRH — via alumni.space (Mode 1) : identité transmise par alumni.space lors de la connexion (nom, email), conservée le temps de la session uniquement.
• Navigation : données techniques strictement nécessaires au fonctionnement (session, sécurité). Aucun cookie publicitaire ou de pistage tiers.

3. Finalités et bases légales

• Publication de la fiche dans l'annuaire et mise en relation : exécution du contrat / service demandé (inscription volontaire de l'association).
• Vérification automatique du lien partenaire et emails de relance en cas de retrait : exécution du contrat (contrepartie acceptée aux CGU).
• Gestion des comptes DRH et envoi des emails de service (vérification, réinitialisation) : exécution du contrat.
• Mise en relation au titre du matching senior : consentement (opt-in explicite et facultatif, révocable à tout moment).

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont traitées par des sous-traitants agissant sur instruction et encadrés par un accord de traitement des données (DPA) :

• Brevo (Sendinblue SAS, France) — envoi des emails transactionnels et de relance.
• OVH SAS (France) — hébergement de l'application et des données. [À adapter si l'hébergeur diffère.]

Les fiches publiées (hors coordonnées du contact, non affichées publiquement sauf mention) sont par nature visibles de tous les visiteurs de l'annuaire.

5. Durées de conservation

• Fiche association : tant que l'annonce est active, puis [12] mois après sa mise hors ligne.
• Compte DRH : jusqu'à suppression du compte, puis purge sous [3] mois.
• Logs techniques : [12] mois maximum.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à [email DPO / contact RGPD]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).