Qui est responsable du traitement ?
L’éditeur non professionnel de GatherHub est responsable du traitement. Vous pouvez le contacter et exercer vos droits à l’adresse contact@gatherhub.link.
Données traitées
- Compte : adresse e-mail, nom d’utilisateur, nom affiché et informations d’authentification.
- Profil facultatif : biographie et photo de profil.
- Activité des groupes : adhésions, publications, commentaires, votes et signalements.
- Événements produit minimaux : type et date des actions essentielles, rattachés au compte sans contenu, adresse IP, donnée d’appareil ni identifiant de groupe.
- Mesures de performance anonymes : nom, valeur, appréciation et chemin de page, sans cookie ni identifiant visiteur.
- Données techniques : identifiants de session, événements de sécurité, adresse IP et informations élémentaires sur l’appareil.
- Données d’audience, uniquement en cas d’acceptation des cookies de mesure.
Finalités et bases juridiques
- Fournir les comptes, communautés et fonctions interactives : exécution des Conditions d’utilisation.
- Comprendre l’activation et la rétention afin d’améliorer le service : intérêt légitime, avec minimisation des données et vues administrateur agrégées.
- Mesurer les performances réelles et corriger les pages lentes : intérêt légitime, au moyen de mesures anonymes agrégées.
- Modération, prévention des abus et sécurité du service : intérêts légitimes et, le cas échéant, obligations légales.
- Traiter les signalements et demandes légales : respect des obligations légales.
- Mesurer l’audience avec Google Analytics : votre consentement, révocable à tout moment.
Destinataires et prestataires
Les données sont accessibles, selon les besoins, à l’éditeur, aux administrateurs autorisés de la plateforme et aux propriétaires ou modérateurs des communautés qu’ils gèrent. Les prestataires techniques comprennent OVHcloud pour le serveur, Neon pour la base PostgreSQL et, uniquement après consentement, Google Analytics. GitHub peut traiter des données d’authentification lorsque cette méthode facultative est utilisée.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen selon les garanties décrites dans leur documentation contractuelle et de confidentialité.
Durées de conservation
- Compte et contenus publiés : pendant la vie du compte, puis suppression ou anonymisation sous réserve des nécessités légales, probatoires et de modération.
- Signalements et traces de sécurité : le temps nécessaire à l’analyse et à la protection du service, normalement 12 mois au plus sauf contentieux ou obligation légale.
- Événements produit minimaux : 14 mois, puis suppression ou agrégation irréversible.
- Mesures de performance anonymes : 14 mois.
- Données Google Analytics au niveau utilisateur : selon le réglage de la propriété, au plus 14 mois ; les cookies GA peuvent durer jusqu’à 2 ans.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement lorsque ces droits s’appliquent, et retirer votre consentement sans remettre en cause les traitements antérieurs. Adressez votre demande au contact ci-dessus ; un justificatif d’identité ne sera demandé qu’en cas de nécessité.
Vous pouvez également saisir la CNIL.