Politique de confidentialité

Responsable de traitement et contact

Le responsable du traitement est : [À COMPLÉTER – raison sociale et siège social de l'éditeur].

Contact pour toute question relative à vos données : hck@adoptai.fr.

Délégué à la protection des données : [À COMPLÉTER – nom et coordonnées du délégué à la protection des données].

Données collectées

Selon votre usage de la Plateforme, nous traitons :

• identité et contact : prénom, nom, adresse e-mail, photo de profil, téléphone si vous le renseignez ;
• compte : mot de passe conservé sous forme de condensat par notre prestataire d'authentification, date de création, mode de connexion ;
• parcours : type de profil, établissement, diplôme, spécialité, entreprise, fonction, secteur, niveau d'expérience, compétences, centres d'intérêt, liens GitHub ou site web ;
• candidatures : événements auxquels vous candidatez, réponses aux questions d'inscription, statut de la candidature, équipes, livrables déposés ;
• évaluation : notes et appréciations du jury, classement, points et trophées ;
• échanges : messages envoyés dans les espaces d'événement et d'équipe, notifications, e-mails liés au service ;
• consentements : nature, date et heure, retrait éventuel ;
• données techniques : journaux de connexion, d'accès et d'export, adresse IP et agent utilisateur, conservés à des fins de sécurité ;
• facturation : coordonnées et pièces comptables, lorsque vous représentez un organisateur ou un partenaire facturé.

Origine des données

Les données proviennent :

• de vous, lorsque vous créez votre compte, complétez votre profil, candidatez à un événement ou déposez un livrable ;
• de LinkedIn, si vous choisissez cette connexion : seuls votre nom, votre photo de profil et votre adresse e-mail nous sont transmis, par le protocole OpenID Connect ;
• des organisateurs, lorsqu'ils traitent votre candidature ou enregistrent des informations vous concernant (présence, résultats) ;
• des partenaires, lorsqu'ils consultent votre profil dans le cadre d'un événement auquel vous participez, ou lorsque vous répondez à une de leurs offres ;
• de nos prestataires techniques, pour les journaux nécessaires à la sécurité.

Finalités

Vos données sont traitées pour :

• créer et gérer votre compte et votre authentification ;
• vous permettre de candidater, de constituer une équipe et de participer à un événement ;
• permettre au jury et aux organisateurs d'évaluer les livrables et de publier les résultats ;
• afficher votre profil aux autres utilisateurs selon les paramètres de visibilité que vous choisissez ;
• acheminer les messages, notifications et e-mails liés au service ;
• gérer la relation avec les organisateurs et les partenaires ;
• assurer la sécurité de la Plateforme, prévenir la fraude et les usages abusifs ;
• respecter nos obligations légales, comptables et fiscales ;
• vous adresser des informations sur les événements, si vous y avez consenti.

Bases légales

Chaque traitement repose sur l'une des bases suivantes :

• exécution du contrat : l'essentiel des traitements (compte, candidatures, équipes, livrables, résultats) découle des conditions générales d'utilisation que vous acceptez ;
• consentement : publication de votre profil dans l'annuaire, partage de vos données avec des partenaires, communications d'information ; vous pouvez le retirer à tout moment ;
• intérêt légitime : sécurité de la Plateforme, journalisation des accès, prévention de la fraude, amélioration du service ;
• obligation légale : conservation des pièces comptables et fiscales.

Destinataires

Vos données sont accessibles :

• aux membres de l'équipe de l'éditeur habilités, dans la limite de leurs attributions ;
• aux organisateurs des événements auxquels vous participez, pour ces seuls événements ;
• aux membres du jury et aux mentors désignés, pour les informations utiles à leur mission ;
• aux partenaires d'un événement, uniquement selon les consentements que vous avez donnés ;
• à nos sous-traitants techniques, dans les conditions de la section 7.

Vos données ne sont ni vendues ni cédées à des tiers à des fins publicitaires.

Hébergement et sous-traitants

Le service est hébergé dans l'Union européenne. Nous recourons à des prestataires techniques agissant sur nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD : hébergement de l'application, base de données et authentification, acheminement des e-mails. Aucune donnée n'est vendue ni cédée. La liste à jour de ces prestataires peut être obtenue sur demande à hck@adoptai.fr.

Transferts hors Union européenne

Les données sont hébergées dans l'Union européenne. Certains prestataires peuvent être établis hors de l'Union européenne ou y traiter des données, notamment pour l'acheminement des e-mails.

Dans ce cas, le transfert est encadré par un instrument prévu au chapitre V du RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types ou, le cas échéant, règles d'entreprise contraignantes. Une copie des garanties peut être obtenue à hck@adoptai.fr.

Durées de conservation

• Compte et profil : pendant la durée d'utilisation du compte. La suppression demandée depuis votre profil prend effet au terme de 30 jours, pendant lesquels vous pouvez l'annuler, puis les données sont supprimées ;
• candidatures, participations, livrables et résultats : pendant l'événement, puis jusqu'à 3 ans après la dernière participation, pour la gestion du vivier de talents et la preuve des résultats ;
• messages et notifications : pendant la durée de l'événement concerné, puis supprimés avec le compte ;
• journaux de connexion, d'accès et d'export : 12 mois ;
• preuve des consentements : 5 ans à compter du retrait ou de la suppression du compte ;
• pièces comptables et factures : 10 ans, conformément aux obligations légales ;
• CV et pièces jointes : jusqu'à leur retrait ou la suppression du compte.

Sécurité

L'accès aux données est limité aux personnes habilitées, selon leur rôle et l'événement. Les CV et fichiers sensibles sont stockés de façon privée et accessibles par des liens à durée limitée. Le mot de passe est conservé sous forme de condensat. L'authentification à deux facteurs est proposée. Les connexions et les exports de données sont journalisés.

Ces mesures sont réexaminées régulièrement. Aucune mesure ne pouvant offrir une sécurité absolue, nous vous invitons à utiliser un mot de passe unique et à activer l'authentification à deux facteurs.

Vos droits

Vous disposez des droits suivants :

• accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• rectification : corriger des données inexactes ou incomplètes ;
• effacement : demander la suppression de vos données ;
• limitation : demander la suspension d'un traitement ;
• opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
• portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• retrait du consentement : à tout moment, pour les traitements fondés sur votre consentement ;
• directives post-mortem : définir le sort de vos données après votre décès.

Exercice de vos droits

Depuis votre profil :

• Accès et export : la rubrique « Mes données » vous permet de télécharger l'ensemble de vos données.
• Rectification : votre profil est modifiable à tout moment.
• Effacement : la suppression du compte se demande depuis votre profil ; elle prend effet au terme de 30 jours.

Pour toute autre demande, écrivez à hck@adoptai.fr. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois pour les demandes complexes. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l'autorité de contrôle de votre pays de résidence.

Mineurs

La Plateforme est destinée aux personnes majeures. Un mineur ne peut participer à un événement que si le règlement de celui-ci le prévoit ; son inscription est alors effectuée avec l'autorisation écrite de son représentant légal.

Les données d'un mineur sont traitées selon les mêmes règles que celles décrites dans la présente politique ; le représentant légal peut exercer les droits prévus à la section 11 en son nom.

Cookies et traceurs

La Plateforme utilise uniquement des cookies et un stockage local nécessaires à son fonctionnement : session d'authentification, préférence de langue, suivi des notifications lues, préférences d'affichage.

Aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience ne sont déposés à ce jour. Le détail figure dans la page Cookies. Si un traceur soumis à consentement était ajouté, votre accord serait recueilli au préalable.

Modifications

Cette politique peut être modifiée, notamment en cas de changement de sous-traitant ou d'évolution du service. La date de dernière mise à jour figure en haut de la page. Les modifications substantielles sont notifiées sur la Plateforme ou par e-mail.