Politique de confidentialité

Mise à jour : 14 octobre 2026.

Qui traite vos données ?

L’association Les Eleutetes, située au 5 rue de l’Hôtel de Ville, 15000 Aurillac, est responsable des traitements qu’elle réalise pour gérer ce site et les demandes qui lui sont adressées.

Pour toute question concernant vos données : contact@leseleutetes.fr, ou par courrier à l’adresse du siège.

Contact et demandes d’adhésion

Le formulaire Contact recueille votre nom, prénom, adresse e-mail, objet et message. Le champ société ou organisation est facultatif.

Le formulaire Nous rejoindre recueille votre nom, prénom, adresse e-mail et l’indication de votre majorité ou minorité, afin d’adapter les démarches d’adhésion. Le message est facultatif ; l’âge précis n’est pas demandé.

Les champs signalés comme obligatoires permettent de traiter votre demande. Sans les renseigner, l’envoi par le formulaire n’est pas possible. Vous pouvez aussi nous écrire directement par e-mail.

Nous utilisons ces informations pour répondre aux demandes et préparer, le cas échéant, une adhésion ou une prestation. Les échanges ordinaires et ceux effectués au nom d’un organisme reposent sur l’intérêt légitime de l’association à gérer ses relations. Les démarches précontractuelles demandées par une personne pour elle-même reposent sur les mesures prises à sa demande avant un contrat. La gestion d’une adhésion ou prestation aboutie repose sur la relation contractuelle ; les pièces comptables sont conservées pour satisfaire aux obligations applicables.

Les messages sont envoyés à la boîte contact, accessible au président et au secrétaire, également responsable du site. Ils ne sont plus enregistrés dans Elementor. Les dossiers aboutis sont également classés sur un ordinateur local au disque chiffré, avec accès aux membres du bureau concernés par leur gestion.

Conservation des échanges et dossiers

• Demandes ordinaires et demandes d’adhésion sans suite : 12 mois après le dernier échange, avec tri manuel.
• Dossiers d’adhésion : pendant l’adhésion ; après son terme, seules les pièces nécessaires à la preuve des droits et obligations sont archivées pendant cinq ans. Les informations devenues inutiles sont supprimées.
• Devis acceptés, contrats de prestation et échanges indispensables : pendant la prestation, puis cinq ans après sa fin, sauf délai particulier applicable.
• Factures et justificatifs comptables, notamment de cotisations : dix ans à compter de la clôture de l’exercice concerné.

Ces règles concernent les copies dans les e-mails et les dossiers locaux. Un tri annuel des archives permet de supprimer les documents arrivés à échéance. Un litige peut nécessiter de conserver les pièces concernées jusqu’à son règlement définitif. Les archives sont destinées aux membres du bureau dont les fonctions nécessitent leur consultation.

Commentaires

Le formulaire de commentaires recueille le commentaire, votre nom ou pseudonyme, votre e-mail et, facultativement, l’adresse de votre site web. Une adresse IP et des informations techniques peuvent être associées à l’envoi pour prévenir les abus.

Les commentaires sont approuvés manuellement. Après publication, le commentaire, votre nom ou pseudonyme et le lien vers votre site si vous le renseignez sont publics. Votre e-mail n’est pas affiché publiquement. Seul le secrétaire, responsable du site, consulte et modère les commentaires dans l’administration WordPress.

Ce traitement repose sur l’intérêt légitime de l’association à permettre les échanges et à prévenir les abus. Les commentaires publiés sont conservés tant que l’article reste en ligne, avec un examen annuel pour retirer ceux devenus inutiles. Les commentaires refusés ou indésirables sont supprimés sous trente jours par tri manuel.

Les IP associées aux commentaires dans la base locale sont effacées après 90 jours lors du passage du nettoyage quotidien. Son exécution dépend du déclenchement de WordPress. Cette règle ne s’applique pas aux autres journaux ni aux données éventuellement conservées par d’anciens prestataires. Les sauvegardes suivent leur propre rotation.

Hébergement et sauvegardes

Le site et la messagerie sont hébergés sur un serveur fourni par OVH SAS à Francfort, en Allemagne. Le responsable du site administre la messagerie sur cette infrastructure.

Le site et sa base de données sont sauvegardés chaque semaine sur le même serveur. La dernière sauvegarde est conservée jusqu’à son remplacement. La sauvegarde vers Google Drive a été désactivée. Aucune sauvegarde des e-mails n’est configurée.

Des données supprimées de la base peuvent subsister dans sa dernière sauvegarde jusqu’au remplacement de celle-ci. Une restauration peut nécessiter de renouveler les suppressions.

Fonctionnement, sécurité et journaux

L’administration et la protection du site reposent sur l’intérêt légitime de l’association à assurer son fonctionnement et à prévenir les accès malveillants. Les journaux peuvent contenir une IP, une date, une URL, des informations du navigateur et, selon l’événement, l’identifiant d’un compte ou la nature d’une opération. Seul le responsable du site consulte les journaux locaux.

Les réglages locaux comprennent :

• WP Activity Log : suppression des événements datant de plus de trois mois.
• Wordfence, journal Trafic en direct : mode Sécurité uniquement, conservation maximale de trente jours et plafond de 2 000 lignes.
• Journaux d’accès propres au site dans ISPConfig : rotation quotidienne avec un réglage de dix jours ; journal d’erreurs : dix archives quotidiennes en plus du fichier courant.
• Journaux système et de messagerie concernés par la rotation rsyslog : quatre archives hebdomadaires en plus du fichier courant ; journaux généraux Apache concernés : quatorze archives quotidiennes en plus du fichier courant.

La suppression intervient lors des opérations de rotation ou de nettoyage. Ces durées ne désignent pas tous les traitements des extensions de sécurité, ni les données conservées chez leurs éditeurs.

La participation au réseau de sécurité Wordfence est activée. Elle transmet à Defiant des informations sur des tentatives d’attaque et échecs de connexion, notamment des IP, pour contribuer à l’identification et au blocage d’activités malveillantes. Les traitements du prestataire sont décrits dans sa politique de confidentialité et son accord de traitement des données.

Ancienne utilisation de Jetpack

Jetpack a été déconnecté du site et désactivé le 14 octobre 2026. Le site ne l’utilise plus pour collecter de nouvelles statistiques ou synchroniser ses commentaires. La désactivation ne garantit pas l’effacement des données précédemment transmises à Automattic ; ces données peuvent rester soumises aux règles du prestataire, exposées dans sa notice pour les visiteurs. Pour toute question ou demande concernant ces anciennes données, vous pouvez nous contacter.

Cookies et contenus Facebook

Vous pouvez accepter ou refuser les fils Facebook via le panneau Cookies. Sans accord, les fils intégrés restent bloqués. Le bouton Gérer mes cookies permet de modifier votre choix à tout moment. Le retrait arrête le chargement ultérieur des fils ; il ne rappelle pas les informations déjà transmises et ne supprime pas automatiquement les cookies du fournisseur.

Le cookie nécessaire eleutetesConsent mémorise votre choix pendant 180 jours. Il ne sert pas à mesurer la navigation.

Si vous cochez la case facultative du formulaire de commentaires, WordPress mémorise votre nom, e-mail et site web dans des cookies de type comment_author, comment_author_email et comment_author_url, avec un suffixe propre au site. WordPress prévoit par défaut une durée d’un an, susceptible d’être modifiée par sa configuration ou des extensions. Vous pouvez supprimer ces cookies dans votre navigateur. Cette case n’est pas précochée et n’est pas nécessaire pour commenter.

Des cookies techniques peuvent aussi être utilisés pour une connexion à l’administration ou une vérification de sécurité.

Facebook — Meta. Après votre accord, les fils sont chargés auprès de Meta. Votre navigateur lui transmet des informations techniques, notamment l’IP et des informations de navigation. Meta peut utiliser des traceurs pour ses services, la personnalisation et la publicité, y compris si vous n’avez pas de compte Facebook. Les usages et durées définis par Meta sont décrits dans sa politique de confidentialité et sa politique de cookies.

Les liens vers Facebook, Instagram et les autres sites externes vous conduisent vers des services appliquant leurs propres politiques.

Traitements hors de l’Espace économique européen

L’hébergement OVH décrit ci-dessus est en Allemagne. Les services Meta et Defiant peuvent toutefois traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Les données transmises à Automattic avant le retrait de Jetpack peuvent également être concernées.

Automattic et Defiant indiquent recourir notamment aux clauses contractuelles types pour encadrer certains transferts. Meta décrit les mécanismes qu’il utilise dans ses informations de confidentialité. Ces garanties annoncées et les moyens d’obtenir des renseignements figurent dans les documents des prestataires : Automattic, Defiant, Meta. Vous pouvez également nous contacter pour obtenir les informations relatives aux traitements organisés par l’association.

Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données. Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime. Le droit à la portabilité s’applique lorsque ses conditions sont réunies, notamment à certains traitements automatisés fondés sur votre consentement ou un contrat.

Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement réalisé avant ce retrait.

Pour exercer vos droits, écrivez à contact@leseleutetes.fr ou au siège de l’association. Une réponse est apportée en principe sous un mois. Ce délai peut être prolongé de deux mois en cas de complexité ou de nombreuses demandes ; vous êtes alors informé dans le premier mois. Des éléments permettant de confirmer votre identité peuvent être demandés en cas de doute raisonnable.

Vous pouvez adresser une réclamation à la CNIL.