Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• V. M., porteur du projet Blean (projet associatif en cours de création)
• Adresse : 92410 Ville-d'Avray, France
• Contact : contact@joinblean.org

2. Données collectées

Dans le cadre de l'inscription à la liste d'attente, nous collectons les données suivantes :

• Adresse email: pour vous tenir informé·e de l'avancée du projet, du lancement, et vous envoyer des informations et questions relatives à Blean
• Réponses au questionnaire (cause préférée, profil de consommation, usage bancaire, préférences de transparence) : pour mieux comprendre les attentes de nos futurs utilisateurs et adapter notre service

Aucune donnée bancaire, mot de passe ou pièce d'identité n'est collectée.

3. Base légale du traitement

Le traitement de vos données repose sur votre consentement (article 6, paragraphe 1, point a du RGPD), exprimé lors de votre inscription volontaire à la liste d'attente. Vous pouvez retirer ce consentement à tout moment en nous contactant à contact@joinblean.org.

4. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• vous tenir informé·e de l'avancée du projet et du lancement de Blean ;
• vous envoyer des informations, des questions et des actualités relatives à Blean ;
• analyser de manière anonyme et agrégée les préférences des inscrits afin de concevoir le service ;
• vous contacter dans le cadre exclusif du projet Blean.

Vos données ne seront en aucun cas utilisées à des fins de prospection commerciale par des tiers.

5. Durée de conservation

Vos données sont conservées jusqu'au lancement officiel de Blean, et au maximum 36 mois à compter de votre inscription. Passé ce délai, elles sont automatiquement supprimées, sauf si vous avez entre-temps créé un compte sur la future plateforme.

6. Destinataires des données

Vos données personnelles ne sont jamais vendues, louées ou cédées à des tiers. Elles sont accessibles uniquement au porteur du projet et peuvent être transmises aux sous-traitants suivants, dans le strict cadre de l'hébergement du service :

• Supabase Inc. : hébergement de la base de données (serveurs situés en Europe, conforme au RGPD)
• Vercel Inc. : hébergement du site web (conforme au RGPD via les clauses contractuelles types de la Commission européenne)
• Upstash Inc. : service de base de données Redis utilisé pour la limitation du nombre de requêtes (rate limiting) et la déduplication des inscriptions. Aucune donnée personnelle n'y est stockée de manière permanente en dehors d'un identifiant technique temporaire. Conforme au RGPD (serveurs disponibles en Europe)

7. Transfert de données hors UE

Vercel Inc. et Upstash Inc. étant établies aux États-Unis, certaines données peuvent être transférées hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection adéquat conformément à l'article 46 du RGPD.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit d'opposition (art. 21 RGPD)
• Droit à la portabilité (art. 20 RGPD)
• Droit de retrait du consentement (art. 7 RGPD) : à tout moment et sans motif

Pour exercer ces droits, adressez votre demande à contact@joinblean.org en précisant votre identité. Nous nous engageons à répondre dans un délai maximum de 30 jours.

9. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : www.cnil.fr/fr/plaintes
• Par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

10. Mesure d'audience et stockage local

Ce site utilise Vercel Analytics (Vercel Inc.) pour mesurer l'audience de manière respectueuse de la vie privée. Cet outil ne dépose aucun cookie sur votre navigateur et ne collecte aucune donnée personnelle identifiante.

Ce site ne dépose aucun cookie sur votre navigateur.

Le site utilise le stockage local (localStorage) de votre navigateur uniquement pour sauvegarder temporairement vos réponses au questionnaire en cours de remplissage. Ces données restent sur votre appareil et ne sont jamais transmises à des tiers. Elles sont automatiquement effacées après soumission du formulaire.

11. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole HTTPS (TLS).

12. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions légales ou fonctionnelles. En cas de modification substantielle, les inscrits seront informés par email. La date de dernière mise à jour est indiquée en bas de cette page.