Association des Anciens Élèves de l'ISFATES-DFHI

Cette politique explique comment l'Association utilise vos données pour le site DIANe et ses services d'offres d'emploi et de stage. Vos données Alumni ne sont ni vendues ni mises à disposition des recruteurs. Consulter une offre ou utiliser un compte ne rend pas votre profil public. 1. Responsable du traitement et contact L'Association des Anciens Élèves de l'ISFATES-DFHI, 48, rue André Schaaff, 57200 Sarreguemines, France, est responsable des traitements décrits ici, distinctement des établissements d'enseignement et des entreprises partenaires. Délégué à la protection des données : François Meysembourg. Contact : info@isfates-dfhi-alumni.org, à son attention, ou courrier au siège avec la mention « Confidentiel — DPO ». 2. Données et sources Selon le service utilisé, nous traitons votre identité, votre adresse électronique, vos informations de connexion, votre langue et vos préférences. Les informations de formation, de promotion ou de statut associatif servent à vérifier les droits réservés aux Alumni. Pour publier une offre, nous utilisons l'identité professionnelle de l'annonceur, l'organisme représenté, son habilitation éventuelle, le contenu et les documents de l'offre et les échanges de modération. Pour une demande de contact, nous utilisons vos coordonnées et votre message. Les données proviennent de vous, des annonceurs ou des dossiers associatifs existants, notamment de l'ancienne plateforme et de données précédemment communiquées par l'École. En cas de collecte indirecte, l'information adressée à la personne précise la source et les données concernées. Des données techniques sont également traitées : adresse IP, date et heure, navigateur et événements nécessaires au fonctionnement et à la sécurité. Les champs obligatoires sont signalés dans les formulaires ; sans eux, le service concerné peut ne pas pouvoir être fourni. Les autres renseignements sont facultatifs. 3. Finalités et bases juridiques Nous traitons vos données pour les finalités et sur les bases juridiques suivantes. La qualité de membre ne vaut pas consentement à une diffusion facultative ou à la publication d'un profil. La migration vers DIANe ne crée aucune autorisation nouvelle ; nous respectons les choix valides déjà exprimés, notamment les refus. - Fournir le compte et le service demandés — Exécution du service demandé (article 6(1)(b) RGPD). - Administrer le lien associatif, envoyer les informations statutaires nécessaires et vérifier les accès — Intérêt légitime à assurer le fonctionnement de l'Association et du réseau (article 6(1)(f) RGPD). - Gérer et modérer les offres — Exécution du contrat pour l'annonceur personne physique (article 6(1)(b) RGPD) ; intérêt légitime pour les contacts d'organismes et la prévention des abus (article 6(1)(f) RGPD). - Répondre aux demandes, sécuriser le site et mesurer globalement son utilisation — Intérêt légitime à fournir un service utile et sûr (article 6(1)(f) RGPD). - Respecter vos droits et les obligations applicables — Obligation légale (article 6(1)(c) RGPD). 4. Offres, candidatures et profils Les offres et leurs documents publiés sont accessibles aux visiteurs et peuvent être référencés par les moteurs de recherche. Les annonceurs doivent disposer des autorisations nécessaires pour publier leur contenu. Le bouton de candidature vous dirige vers le site de l'employeur ou du recruteur. DIANe ne propose pas de dépôt de CV, ne constitue pas de dossier de candidature et ne transmet pas votre fiche Alumni. Sur le site externe, les données que vous communiquez et les données de connexion relèvent de cet organisme et de sa politique de confidentialité. Le compteur des clics de candidature enregistre l'offre et l'horodatage, sans identifiant de compte ni adresse IP. Les journaux techniques sont distincts. Les annonceurs ne reçoivent aucune liste nominative des visiteurs. Les profils, l'annuaire consultable et la carte des membres ne sont pas ouverts dans cette première étape. Leur ouverture fera l'objet d'une information préalable adaptée. Les fichiers administratifs existants ne constituent pas un annuaire public. 5. Destinataires et hébergement Les données non publiques sont accessibles aux personnes habilitées de l'Association et aux prestataires nécessaires à l'hébergement, à la messagerie, aux sauvegardes ou à l'assistance, dans les limites de leurs missions et engagements de confidentialité. Une obligation légale peut imposer une transmission aux autorités. Un partenariat, un projet étudiant ou le dépôt d'une offre ne donne aucun accès au fichier Alumni. Hébergement du site : IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne. Le site est hébergé en Allemagne. Messagerie associative : IONOS SARL, 7, place de la Gare, BP 70109, 57201 Sarreguemines Cedex, France. Dans cette configuration, l'Association ne met en œuvre aucun transfert de ces données par ses prestataires hors de l'Espace économique européen. 6. Conservation Les justificatifs soumis à une obligation légale suivent la durée prévue par le texte applicable. Les preuves nécessaires à la défense de droits sont conservées en accès restreint jusqu'à l'expiration de la prescription applicable à la relation ou à l'opération ; les pièces utiles à un contentieux le sont jusqu'à son règlement définitif. Les sauvegardes ne servent pas de fichier courant. Les suppressions et oppositions sont prises en compte lors d'une restauration pour ne pas réactiver un consentement retiré ou une publication retirée. - Compte et préférences : tant que le compte est ouvert et nécessaire. À sa fermeture, suppression des données devenues inutiles, sauf finalité associative distincte ou archivage limité décrit ci-dessous. - Données administratives des membres : pendant la relation associative, uniquement pour les informations nécessaires, dont l'utilité et l'actualité sont réexaminées. L'absence de connexion ne met pas automatiquement fin à cette relation. - Pièces comptables et fiscales : jusqu'à 10 ans à compter de la clôture de l'exercice, conformément aux obligations légales comptables et fiscales applicables. - Offres et contact : jusqu'à la fin de la publication et de son suivi, ou à la clôture de la demande. Seules les pièces nécessaires à une obligation ou à la défense d'un droit sont ensuite archivées, au maximum 5 ans après le dernier échange. - Journaux techniques de sécurité : jusqu'à 12 mois. - Copies techniques d'envoi et sauvegardes : corps des messages transmis jusqu'à 90 jours ; journal de routage jusqu'à 12 mois ; sauvegardes complètes conservées au maximum 90 jours en rotation. 7. Cookies, sécurité et automatisation Au lancement, seuls les cookies et stockages nécessaires à la session, à l'authentification, à la sécurité et aux préférences de langue ou de traceurs sont utilisés. Un traceur de mesure d'audience du site public, décrit à la section 9, peut fonctionner avec votre accord. Aucun traceur publicitaire n'est activé. Le nom exact, la finalité et la durée de conservation de chaque cookie ou stockage technique seront publiés dans un inventaire dédié une fois cette mesure réalisée. Aucune durée ni référence de cookie n'est publiée avant cette mesure, hors celles déjà indiquées à la section 9. Les traceurs strictement nécessaires ne nécessitent pas votre consentement. Vous pouvez les supprimer dans votre navigateur, au risque de désactiver certaines fonctions. Tout ajout nécessitant un consentement sera soumis à votre choix préalable. Les échanges sont protégés par HTTPS et les accès sont limités selon les fonctions. DIANe ne prend aucune décision d'embauche ni décision exclusivement automatisée produisant des effets juridiques ou comparables à votre égard. 8. Vos droits Dans les conditions du RGPD, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation du traitement. La portabilité concerne les données fournies par vous, traitées de manière automatisée sur le fondement d'un contrat ou de votre consentement. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime pour des raisons tenant à votre situation ; l'opposition à la prospection ne nécessite aucune justification. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Exercez vos droits à info@isfates-dfhi-alumni.org, à l'attention de François Meysembourg. Aucun compte n'est nécessaire. Nous répondons dans les meilleurs délais, en principe sous un mois. Une prolongation justifiée de deux mois supplémentaires vous est signalée dans le premier mois. Une vérification d'identité proportionnée peut être demandée en cas de doute raisonnable. Vous pouvez saisir la CNIL ou l'autorité compétente de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée, notamment en Allemagne, sans nous contacter au préalable. 9. Mesure du site public DIANe Avec votre accord, nous mesurons les pages publiques consultées, chaque offre publiée, les actions sur les documents de l’AGE et des offres, les étapes de questionnaires publics expressément sélectionnés, les sources de visite, les campagnes, les interactions et les performances. Cette mesure repose sur votre consentement (article 6(1)(a) RGPD). Les réponses aux questionnaires, les valeurs des formulaires, les termes de recherche et l’identité de votre compte sont exclus. Les pages privées, le personnel interne et les aperçus sont exclus. Les informations comprennent le chemin public canonique et le titre public, la langue FR/DE, les identifiants de contenus publics, les catégories d’actions, le domaine du site référent externe et quatre libellés de campagne contrôlés, sans code de destinataire. Les étapes de lecture et de temps actif sont des seuils, sans enregistrement continu. Les mesures techniques du navigateur portent sur le chargement, la réactivité et la stabilité visuelle. Un clic de candidature est une intention ; une action PDF ne prouve pas le téléchargement complet ; une fin de questionnaire observée dans le navigateur ne constitue pas une preuve de présence. Umami est exploité par l’Association sur l’infrastructure décrite à la section 5. Les connexions transmettent une adresse IP et des informations de navigateur au serveur ; elles servent notamment à dériver un identifiant de session renouvelé quotidiennement et le pays. L’adresse IP n’est pas conservée dans les enregistrements analytiques. La géographie est limitée au pays. Aucun identifiant de compte, rapprochement avec les membres, suivi interjournalier, publicité, rejeu de session ou carte de chaleur n’est ajouté. Les journaux de sécurité restent distincts. Vous pouvez refuser sans perdre l’accès et retirer votre accord dans les paramètres de confidentialité et de cookies. Le choix est conservé au maximum 180 jours. Une ancienne acceptation ne vaut pas accord pour ce nouveau périmètre. Un accord déjà donné pour le périmètre actuel reste valable : cette version modifie uniquement les durées de conservation et la mesure séparée des réponses du serveur. Après retrait, aucun nouvel envoi analytique n’est autorisé. Une mesure séparée des réponses du serveur peut être activée après décision documentée de l’Association pour comprendre l’usage des contenus publics et détecter les liens d’offres expirées. Elle repose sur l’intérêt légitime de l’Association à exploiter et améliorer ce site, après évaluation de nécessité et de proportionnalité (article 6(1)(f) RGPD). Elle ne crée aucun cookie ou identifiant de visiteur supplémentaire. Elle ne conserve que le site, l’heure arrondie, la clé publique du contenu, la langue, la catégorie d’action et de réponse, une clé de campagne approuvée, le pays déduit de l’adresse IP, la catégorie d’appareil (mobile, ordinateur ou programme automatisé) déduite des informations du navigateur, le domaine du site référent externe et le nombre de réponses. L’adresse IP et les informations du navigateur servent uniquement à ce calcul au moment de la requête, puis sont écartées. Elle ne conserve ni IP, navigateur, compte, session, destinataire, URL libre, chemin du site référent, réponse de formulaire ou jeton de questionnaire. Les compteurs ne représentent pas des visiteurs uniques. Votre refus ou retrait dans les paramètres de confidentialité et de cookies bloque également cette mesure pour votre navigateur ; vous pouvez aussi contacter le DPO indiqué à la section 1. Pour ce site de production, les données Umami sont conservées au plus 13 mois, et les compteurs agrégés horaires ainsi que leurs points de reprise au plus 25 mois. À la clôture de chaque mois, des totaux mensuels sont calculés séparément pour chaque catégorie (contenu, langue, campagne, pays, catégorie d’appareil, domaine référent), uniquement à partir des données recueillies depuis l’entrée en vigueur de cette version ; toute valeur comptant moins de 10 réponses est regroupée avec d’autres ou supprimée, et les totaux sont arrondis à la dizaine. Ces totaux mensuels ne contiennent ni heure ni attribut d’une requête ou d’un visiteur ; ils ne permettent pas d’identifier une personne et sont conservés sans limite de durée comme statistiques anonymes. Les données recueillies avant l’entrée en vigueur de cette version restent soumises à la durée de 90 jours indiquée lors de leur collecte. Les observations minimisées en attente de réduction sont effacées au plus tard après 24 heures et exclues des sauvegardes. Les sauvegardes de récupération sont conservées 30 jours supplémentaires : une donnée supprimée du système courant peut donc y subsister jusqu’à 30 jours après sa suppression, uniquement pour récupération. Ces durées particulières prévalent, pour ces mesures du site public, sur les durées générales de la section 6. Après restauration, les traitements restent désactivés jusqu’à vérification des choix, des durées et des autorisations. Les rapports sont privés, accessibles aux seules personnes habilitées. Aucun historique manquant n’est reconstitué. 10. Mise à jour Cette politique reste accessible sans connexion. Les changements importants et nouvelles finalités sont signalés avant leur mise en œuvre. Sa lecture ne vaut pas consentement aux traitements facultatifs.