Responsable des traitements décrits
L’entité identifiée comme éditeur dans les mentions légales décide des traitements réalisés pour eloquence360.org. Cette politique s’adresse aux visiteurs, abonnés à la newsletter, auteurs de commentaires, personnes qui contactent l’équipe, demandent une formation ou participent à un événement. MyE360 est un espace distinct : un transfert vers ce produit est annoncé par le programme concerné et ses traitements ne sont pas assimilés automatiquement à ceux du site public.
Lorsque vous contactez Éloquence 360
Le formulaire enregistre votre nom, votre adresse email, le message, le motif choisi et les réponses complémentaires propres à ce motif. Le dossier reçoit une référence et conserve son statut, sa priorité, son affectation, les réponses envoyées et l’historique des actions. Ces informations servent à comprendre la demande, l’orienter, éviter une réponse en double et conserver le contexte des échanges.
Le motif détermine les personnes autorisées à consulter le dossier. Une demande classée sensible est masquée aux comptes qui ne disposent pas de la permission correspondante. Si la notification email du formulaire est désactivée, le dossier reste disponible dans l’administration et suit le même workflow.
Demandes relatives aux données personnelles
Le parcours « Gestion de vos données personnelles » réutilise le formulaire de contact avec un motif sensible. Il demande le nom, l’adresse email, le droit principal, le contexte et le message nécessaires à la recherche. Il ne demande ni mot de passe, ni code de connexion, ni copie complète d’une pièce d’identité au premier contact. La référence reçue sert au suivi et au réexamen.
Demandes de formation
Une demande de formation enregistre le nom, l’email, le téléphone s’il est fourni, le nom et le type d’organisation, la ville, le pays, le lieu, le public, le nombre de participants, les thèmes, objectifs et compétences recherchés, le format, la durée, la période ou les dates souhaitées, le besoin détaillé et le commentaire libre. Le budget n’est recueilli que si ce champ est activé.
Le dossier reçoit une référence, un état et une affectation. Les personnes chargées des formations consultent ces informations pour qualifier le besoin, préparer une réponse et conserver le fil des messages envoyés. Les sélections techniques des formulaires sont conservées sous leur libellé métier avec le dossier.
Événements, invitations et présence
Une demande de participation enregistre le nom, l’adresse email, le téléphone facultatif, les réponses propres à l’événement et les journées demandées. Le système contrôle les doublons par événement, la période d’inscription et les capacités. Le dossier conserve la décision, les journées retenues, l’invitation, les confirmations ou refus de présence et l’historique des communications nécessaires.
Une invitation peut comporter un numéro, un lien personnel, un calendrier et un QR code. Le contenu du QR code, son image et les messages préparés sont chiffrés dans la base. Les rappels, changements de calendrier et informations pratiques sont liés à la participation demandée. Ils sont distincts des messages promotionnels de la newsletter.
Newsletter
L’inscription enregistre uniquement l’adresse email, un jeton aléatoire de gestion et la date d’inscription. Le site refuse une adresse invalide ou déjà inscrite. L’inscription est enregistrée immédiatement ; aucun double opt-in n’est actuellement appliqué. Le lien personnel de désinscription supprime l’enregistrement correspondant de la liste.
Les campagnes utilisent le service d’envoi d’emails retenu par Éloquence 360. Son identité, son rôle et les informations relatives aux transferts sont présentés avec les autres prestataires de cette politique. Les messages de la newsletter restent séparés des réponses liées à une demande, une formation ou un événement.
Commentaires, réactions et sondages
Un commentaire invité enregistre le nom, l’adresse email, le texte, l’adresse IP, la publication concernée, la date et l’état de modération. Pour un compte connecté, l’identifiant du compte rattache le commentaire à son auteur. Le nom et le texte d’un commentaire approuvé deviennent publics ; l’email et l’adresse IP ne sont pas affichés. L’équipe peut approuver, refuser ou supprimer une contribution et recalculer le total public.
Les réactions sont stockées sous forme de totaux par publication. La session mémorise le choix déjà effectué pour éviter des votes répétés depuis le même parcours. Un sondage conserve l’option choisie et le rattachement prévu par son formulaire ; son résultat public est agrégé.
Comptes et espaces privés
Le site public ne propose pas actuellement de création libre de compte, mais des comptes administratifs et des comptes déjà créés restent actifs. Ils contiennent l’identité, l’adresse email, les moyens d’authentification, le profil, le rôle et les permissions nécessaires à leurs accès. Les administrateurs ne voient que les fonctions autorisées par leur rôle. Une page qui ouvre MyE360 signale le changement de produit avant la navigation.
Médias et fichiers
La médiathèque enregistre le fichier, son emplacement de stockage, le type, le poids, les dimensions ou la durée disponibles, le titre, la description, le texte alternatif, le crédit, la source des droits, la langue, la transcription et les variantes générées. Les usages du média sont recensés pour éviter sa suppression tant qu’un contenu le référence. Les imports sont limités aux formats et tailles autorisés et contrôlés avant publication.
Sessions, sécurité et prévention des abus
Le cookie de session e360_session relie les requêtes d’une même navigation, conserve les messages de formulaire et protège les accès authentifiés. Le cookie csrf_cookie et le jeton associé empêchent qu’un autre site déclenche une écriture à votre place. L’adresse IP est utilisée pour limiter les formulaires publics à dix envois par période de cinq minutes et elle est enregistrée avec un commentaire. Le champ leurre bloque les robots qui le remplissent.
Mesure d’audience
Google Analytics et la mesure interne restent inactifs avant l’acceptation de la catégorie « Mesure d’audience ». Après accord, Google Analytics reçoit la page consultée et les informations techniques générées par son script ; l’option d’anonymisation d’adresse IP est demandée. La mesure interne enregistre des événements agrégés liés aux pages et actions publiques. Le texte libre d’un message, une adresse email et la référence d’un dossier ne sont pas transmis dans ces événements.
Cartes, vidéos et contenus externes
Google Maps, YouTube et Vimeo restent inactifs avant l’autorisation de la catégorie « Contenus externes ». Leur activation transmet directement au fournisseur l’adresse IP, les caractéristiques nécessaires du navigateur, la page d’origine et les interactions réalisées dans le composant. Un lien direct permet de consulter le contenu chez le fournisseur sans autoriser tout le groupe sur eloquence360.org.
Qui peut accéder aux données ?
Les demandes sont accessibles aux administrateurs qui possèdent la permission du module et, pour les dossiers sensibles, la permission renforcée correspondante. Les équipes Formation et Événement accèdent aux dossiers placés sous leur responsabilité. Le prestataire d’envoi transporte les emails ; l’hébergeur conserve l’application, la base et les fichiers ; Google reçoit les données des catégories facultatives uniquement après accord. Les adresses et dossiers ne sont pas transmis à un service publicitaire.
Combien de temps conservons-nous les données ?
Le tableau de conservation associé à cette politique indique, pour chaque famille de données, la durée retenue ou le critère qui met fin à la conservation, ainsi que le sort du dossier à l’échéance.
Mesures de sécurité
Les écritures utilisent un jeton CSRF, une validation côté serveur et un transport AJAX commun qui empêche les doubles envois. Les rôles limitent l’accès aux écrans administratifs ; les dossiers sensibles exigent une permission supplémentaire. Les fichiers passent par la médiathèque et ses règles de format, taille, publication et usage. Les invitations et communications événementielles sensibles utilisent un chiffrement applicatif. Les erreurs techniques sont journalisées sans être affichées au visiteur.
Vos droits et notre réponse
Vous pouvez demander confirmation qu’un traitement vous concerne, accéder aux données retrouvées, corriger une information inexacte, retirer un consentement, vous opposer à un usage ou demander l’effacement et la limitation lorsque la situation le permet. Indiquez le parcours, l’adresse email utilisée et la période approximative. L’équipe recherche les dossiers concernés, vérifie l’identité avec le minimum d’information nécessaire et explique toute donnée qui ne peut pas être supprimée immédiatement.
Mise à jour et contact
Nous mettons cette politique à jour après l’ouverture d’un nouveau formulaire, l’activation d’un prestataire, la modification d’une règle de conservation ou un changement des droits applicables. Une modification importante est signalée sur le site ou dans le parcours concerné. Utilisez la page « Gestion de vos données personnelles » pour exercer un droit et la page Contact pour toute autre question.
