Vie privée

Vue d'ensemble

Transitiongroups.org is maintained by Transition Network. If you have any questions, need to submit a data subject request. Please email privacy@transitionnetwork.org

Analyse

Nous hébergeons notre propre serveur d'analyse en utilisant le logiciel Matomo. analytics.transition-space.org, Celui-ci est hébergé sur Netcup.de selon les termes détaillés ci-dessous.

Service d'identité

Nous utilisons un service SSO pour accéder à Transitiongroups.org à l'aide du logiciel Keycloak. Id.transition-space.org. Ce site est hébergé sur Netcup.de selon les termes détaillés ci-dessous

Service d'assistance

Nous utilisons un service d'assistance pour gérer les tickets d'assistance helpdesk.transition-space.org. Ce service est hébergé sur Netcup.de selon les termes détaillés ci-dessous

Réseau de transition en tant que contrôleur

Transition Network est le responsable du traitement aux fins du règlement général sur la protection des données (RGPD), d'autres lois sur la protection des données applicables dans les États membres de l'Union européenne et d'autres dispositions relatives à la protection des données :

Transition Network, c/o Darnells 30 Fore Street Totnes, TQ9 5RP Totnes, UK

Le délégué à la protection des données est Sam Rossiter

Téléphone : +44 (0)1803 865 669 +44 (0)1803 865 669

Email: privacy@transitionnetwork.org

Site web : https://transitionnetwork.org/

En vertu du règlement général sur la protection des données (RGPD), Transition Network agit en tant que responsable du traitement de vos données à caractère personnel dans les cas suivants :

si vous visitez le site web https://transitiongroups.org
si vous vous inscrivez ou créez un compte sur https://transitiongroups.org et utilisez le service (utilisateurs enregistrés)
if you email privacy@transitionnetwork.org

Les "hubs" en tant que processeurs de données

Vous acceptez également que https://transitiongroups.org/hub-list/ agisse en tant que responsable du traitement des données dans le cadre de ces conditions

Quels sont les types de données personnelles traitées ?

Nous traitons les types de données personnelles suivants :

Informations sur les utilisateurs enregistrés : adresse électronique, identifiant, mot de passe, adresse IP, métadonnées, abonnements et préférences du serveur.
Informations sur le profil : photo de profil, biographie, métadonnées de profil (qui peuvent permettre de déduire des détails sur nos utilisateurs).
Visiteurs du site web : Adresse IP, métadonnées.
Métadonnées : Informations sur le terminal ou la machine utilisé(e) pour se connecter à https://transitiongroups.org, le système d'exploitation de votre machine, la résolution d'affichage, le navigateur web et sa version, la date d'accès au site web et les détails de vos sessions de connexion. Si vous nous envoyez un courriel, nous pouvons également voir les informations de l'en-tête du courriel.

Finalités du traitement des données

Les données personnelles mentionnées ci-dessus sont traitées parce que, sinon, le service ne fonctionne pas vraiment.

Les informations relatives aux utilisateurs enregistrés sont nécessaires à l'approvisionnement et à la gestion des comptes.
Les informations du profil sont fournies par vous et peuvent être aussi nombreuses ou aussi limitées que vous le souhaitez.
Si vous incluez des données de catégories spéciales dans votre profil, telles que des informations sur votre race, votre origine ethnique, vos opinions politiques, vos croyances religieuses ou philosophiques, votre appartenance à un syndicat, des informations génétiques ou de santé, ou des informations sur votre orientation sexuelle ou votre vie sexuelle, vous rendez ces informations "manifestement publiques", ce qui est une façon très juridique de dire "c'est à vous de jouer".
L'adresse IP et d'autres identificateurs de machine sont collectés par défaut dans Vive pour nous permettre de bloquer/désactiver l'accès aux utilisateurs ou robots problématiques, de rendre le site correctement sur différents appareils, et parce que c'est ainsi qu'Internet fonctionne généralement.

Certaines informations (telles que l'accès des utilisateurs, l'enregistrement, les erreurs, etc.) sont également stockées dans des journaux système Linux distincts (SystemD), qui sont également conservés sur Hetzner.de. Ces journaux servent à la maintenance et à la sécurité du serveur et font l'objet d'une rotation tous les 14 jours.

Les sauvegardes sont conservées pendant 90 jours sur Scaleaway.

Base juridique du traitement des données

We rely on your consent if you create an account, update your profile, contact us via the privacy@transitionnetwork.org email address, or open a support ticket at helpdesk.transition-space.org

Dans le cas improbable où vous feriez quelque chose de louche sur le site (comme violer nos conditions ou nos lignes directrices communautaires), le réseau Transition s'appuie sur des intérêts légitimes pour le traitement ultérieur (c'est-à-dire la suspension du compte, la suppression ou, si nécessaire, le signalement aux autorités). Si nous recevons une injonction légale nous obligeant à fournir des informations vous concernant dans le cadre d'une suspicion ou d'une allégation d'utilisation abusive du service, et que nous nous conformons à cette injonction, la base légale sera la nécessité de se conformer à une obligation légale. Nous vous demandons de ne pas en arriver là.

Transition Network s'appuie sur la nécessité contractuelle et les intérêts légitimes pour héberger ce site web et traiter les courriels. Transition Network a conclu des accords avec Hetzner.de pour l'hébergement, basé en Allemagne, et nous sauvegardons les données sur Scaleaway. Nous avons des accords avec Mailgun pour la livraison des courriels.

Conservation des données

En utilisant notre formulaire GDPR, vous pouvez demander la suppression de votre compte et de vos données.

Le serveur https://transitiongroups.org tente de supprimer automatiquement le contenu stocké dans les journaux au bout de 14 jours, afin d'optimiser l'utilisation de l'espace serveur. Actuellement, nous désactivons les comptes après une période d'inactivité. Par conséquent, si vous créez un compte ici, il restera sur notre serveur jusqu'à la fin de la période d'inactivité :

Vous choisissez de le supprimer ;
Vous n'accédez pas au service pendant 770 jours
Nous supprimons le compte manuellement ;
Nous supprimons le service ;
Un événement très grave se produit (guerre thermonucléaire, mort thermique de l'univers, etc.)

Exercer ses droits

Vous avez le droit de demander l'accès et la rectification ou l'effacement des données à caractère personnel. Vous pouvez également nous demander de restreindre le traitement ou de vous opposer au traitement (dans la mesure du possible).

To contact us, including to exercise your rights, please send an email to privacy@transitionnetwork.org

Vous pouvez également modifier les informations de votre profil directement et à tout moment en allant dans Paramètres -> Profil et en y apportant des modifications.

Vous pouvez ajuster les paramètres des cookies ici : https://transitiongroups.org/cookie-policy/

En ce qui concerne le droit à la portabilité, vous pouvez à tout moment demander à ce que vos données soient conservées

Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle. En tant que responsable du traitement, l'autorité de contrôle principale pour le réseau Transition est le bureau du commissaire à l'information du Royaume-Uni. Vous trouverez de plus amples informations sur la manière de déposer une plainte auprès de l'ICO à l'adresse suivante : https://ico.org.uk/make-a-complaint/

Sécurité

Sauf si vous rendez les données "manifestement publiques" (voir le point 9 ci-dessus), les données personnelles traitées par https://transitiongroups.org ne sont accessibles qu'à l'équipe administrative du Réseau de Transition et aux personnes sous contrat avec le Réseau de Transition. Outre l'accès limité, les mesures de sécurité supplémentaires suivantes sont en place :

Gestion et authentification de l'identité forte et robuste, y compris 2FA pour nos serveurs et notre courrier électronique ;
un renforcement raisonnable de la sécurité du serveur lui-même ;
Sauvegardes quotidiennes et redondantes des données ;
chiffrement en transit (TLS 1.3, via LetsEncrypt) ;
les accords de traitement des données conclus avec nos sous-traitants.

Nous nous appuyons sur les assurances fournies par Hetzner, Netcup, Scaleaway et Mailgun concernant leurs propres mesures techniques et organisationnelles. Vous trouverez ci-dessous des informations détaillées sur les contrôles des sous-traitants :

HETZNER ONLINE GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (infrastructure du serveur) https://www.hetzner.com/legal/privacy-policy

SCALEWAY S.A.S, BP 438, F-75366 Paris Cedex 08 (Backup) https://www.scaleway.com/en/privacy-policy/

NETCUP GmbH Daimlerstraße 25 76185 Karlsruhe (système SSO, système ID, analyse) https://www.netcup.eu/kontakt/datenschutzerklaerung.php

SINCH AB Lindhagensgatan 74 Stockholm, 112 18 Suède (envoi par courrier électronique) https://www.mailgun.com/legal/dpa/

Transferts en dehors de l'UE

Le réseau Transition utilise un hébergement basé dans l'UE et fait appel à des sous-traitants jugés adéquats par l'UE.

Les données des utilisateurs situés en dehors de l'UE peuvent être partagées avec des centres situés en dehors de l'UE, mais les données des citoyens de l'UE ne seront partagées qu'avec d'autres organisations et sous-traitants au sein de l'UE.

Bien entendu, en publiant, les informations de votre profil et votre contenu sont disponibles dans le monde entier. Réfléchissez donc à deux fois avant de publier quoi que ce soit de personnel, et ne publiez pas les données personnelles de quelqu'un d'autre !