Cette politique décrit les traitements de données personnelles réalisés dans le cadre du site d'Open Atlas, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle complète les mentions légales. Les éléments qui restent à établir sont signalés par la mention « [à compléter] » : ils seront renseignés dans une prochaine version de ce document.
Le responsable des traitements décrits ci-dessous est Open Atlas.
Le site permet la création d'un compte utilisateur et la connexion, ainsi que la consultation de l'annuaire de la communauté : les fiches des personnes et des organisations membres d'Open Atlas, ainsi que la consultation des projets et de leurs fiches. Des données personnelles sont donc traitées à ces occasions ; leur détail reste à établir.
Les finalités qui ressortent des fonctionnalités actuellement mises en ligne sont les suivantes :
La base légale retenue pour chacune de ces finalités — exécution du contrat, consentement, intérêt légitime ou obligation légale — ainsi que les éventuelles autres finalités poursuivies et les destinataires des données : [à compléter].
Aucun bandeau de recueil du consentement aux cookies n'est affiché sur les pages du site. Cette absence ne permet pas de conclure qu'aucun traceur n'est déposé : l'inventaire des cookies et des informations enregistrées dans votre navigateur reste à réaliser.
Si cet inventaire fait apparaître des traceurs soumis à consentement, un dispositif permettant de recueillir et de retirer ce consentement devra être mis en place avant leur dépôt. Les modalités de paramétrage de vos préférences seront alors décrites ici : [à compléter].
Les durées de conservation applicables à chaque catégorie de données, ainsi que les critères permettant de les déterminer, restent à établir : [à compléter]. Le sort réservé aux données et aux contenus publiés à la suppression d'un compte : [à compléter].
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité sur les données qui vous concernent, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Adresse à laquelle exercer ces droits : [à compléter]. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr).
L'article 32 du RGPD impose au responsable du traitement de mettre en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité des données. La description des mesures effectivement en place sur ce site — hébergement, protection des échanges, gestion des accès et des habilitations, sauvegardes, conduite à tenir en cas de violation de données — reste à fournir : [à compléter].
L'existence de transferts de données en dehors de l'Union européenne dépend du lieu d'hébergement du site et des services tiers éventuellement utilisés, qui ne sont pas documentés à ce stade. Le cas échéant, les destinataires concernés, les pays de destination et les garanties encadrant ces transferts (décision d'adéquation, clauses contractuelles types ou autre garantie appropriée) sont les suivants : [à compléter].
La présente politique peut être modifiée, notamment pour tenir compte des évolutions du site, des traitements mis en œuvre ou de la réglementation applicable. La version qui vous est opposable est celle publiée sur cette page au moment de votre consultation.
Dernière mise à jour : [à compléter]