Politique de confidentialité
Dernière mise à jour : 5 juillet 2026
Cette politique explique quelles données personnelles Totem collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées, et quels sont vos droits.
Responsable de traitement
Le responsable du traitement des données du site et des comptes est : Esteban Mortier — 4 rue des Écoles, 30620 Uchaud, France — e.mortier@proton.me. Pour les données que chaque collectif saisit sur ses propres membres, c'est le collectif qui est responsable de traitement ; Totem agit alors comme sous-traitant (voir la page « Sous-traitance (RGPD) »).
Données que nous collectons
• Identité et compte : prénom, nom, adresse email, téléphone (facultatif), photo de profil (facultative). • Contenus que vous créez : collectifs, membres, événements, articles, documents, cotisations, notifications. • Données de connexion et techniques : codes de connexion temporaires, jetons de session, adresse IP, journaux d'activité, horodatages. • Données de facturation (plans payants) : gérées directement par notre prestataire de paiement Stripe. Nous ne stockons jamais vos coordonnées bancaires.
Finalités et bases légales
• Fournir et gérer le service (comptes, membres, contenus, notifications) — exécution du contrat (conditions d'utilisation). • Facturer les abonnements payants — exécution du contrat et obligation légale (comptabilité). • Assurer la sécurité, prévenir la fraude et les abus (rate-limiting, journaux) — intérêt légitime. • Répondre à vos demandes de contact — intérêt légitime / votre demande. Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons jamais.
Destinataires et sous-traitants
Vos données ne sont visibles que par les membres autorisés de vos collectifs, selon les rôles et permissions définis. Nous faisons appel à des sous-traitants techniques strictement nécessaires au service : • Hetzner Online GmbH (Allemagne, Union européenne) — hébergement du site et de la base de données. • Stripe, Inc. (États-Unis) — paiement des abonnements. • Resend, Inc. (États-Unis) — envoi des emails transactionnels (codes de connexion, invitations…).
Transferts hors Union européenne
Certains sous-traitants sont situés hors de l'UE : • Stripe (États-Unis) : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne (CCT). • Resend (États-Unis) : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne (CCT). • Hetzner (Allemagne) : les données restent au sein de l'Union européenne.
Durées de conservation
• Données de compte et contenus : conservés tant que votre compte est actif. En cas de suppression de compte, ils sont effacés sous 30 jours (hors obligations légales). • Journaux de connexion et de sécurité : jusqu'à 12 mois. • Factures et pièces comptables : conservées 10 ans, conformément aux obligations légales.
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement. Vous pouvez exporter vos données ou supprimer votre compte depuis votre profil, ou nous écrire à e.mortier@proton.me. Nous répondons dans un délai maximum d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — www.cnil.fr.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), jetons de session hachés en base, accès aux données contrôlé par rôles et permissions, cloisonnement des données entre collectifs, et en-têtes de sécurité renforcés.
Cookies
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de votre session et du collectif actif). Ils ne servent ni au suivi publicitaire ni à des statistiques tierces. À ce titre, aucun bandeau de consentement n'est requis.