L'association CREPPN attache la plus haute importance au respect de la vie privée et à la sécurité des données personnelles des membres de sa communauté, de ses bénévoles, des personnels enseignants et de ses visiteurs. Cette politique décrit les conditions dans lesquelles nous traitons les données collectées sur notre portail institutionnel d'intérêt général, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la Loi Informatique et Libertés.
1. Identité du Responsable du Traitement
Le responsable légal du traitement des données personnelles collectées sur ce portail documentaire est :
CREPPN CENTRE REGIONAL ETUD ET PROM PATRIMOINE
Siège Social : SAINT-HERNOT, 29160 CROZON, France
RNA : W292000109 | SIREN : 342 030 178
Représenté légalement par son président en exercice, le Dr Jean-Pierre L'Haridon.
Courriel de contact RGPD : maanr2555@gmail.com
2. Nature des Données Collectées
Nous collectons et traitons uniquement les informations strictement nécessaires à la réalisation de nos objectifs statutaires et d'utilité publique. Ces données de terrain administratives incluent :
- Données d'identification : Nom complet, prénom ou désignation officielle de l'institution demandeuse (par exemple, un regroupement scolaire ou un organisme universitaire).
- Coordonnées de contact : Adresse électronique (courriel) et numéro de téléphone professionnel ou personnel, essentiels pour le suivi des dossiers d'admission.
- Informations d'Onboarding : Choix du département administratif concerné par votre démarche d'intérêt général et descriptif détaillé de votre projet scientifique ou éducatif d'accompagnement.
- Données de navigation techniques : Adresse IP anonymisée et journaux de connexion collectés automatiquement par les serveurs à des fins de régulation de sécurité et de diagnostic de panne technique.
3. Finalités du Traitement
Le traitement de vos informations personnelles repose exclusivement sur la base légale de l'exécution de notre mission d'éducation populaire et de la réalisation de nos engagements statutaires non marchands (Art. 6.1.e du RGPD). Vos données sont collectées afin de :
- Gérer, instruire et planifier l'attribution gratuite de nos malles pédagogiques géologiques aux écoles rurales de Bretagne occidentale.
- Instruire les dossiers d'admission de nos guides naturalistes bénévoles au sein de nos brigades de surveillance et de restauration environnementale de Saint-Hernot.
- Répondre de façon transparente et documentée aux demandes de consultation de nos archives géologiques par les universitaires et chercheurs nationaux.
- Garantir la sécurité technique du portail documentaire et prévenir les actes de cyber-malveillance visant à altérer nos bases de données de terrain.
4. Interdiction Stricte de l'Exploitation Commerciale
L'association CREPPN s'interdit formellement de céder, louer, vendre ou échanger vos données personnelles à des tiers à des fins publicitaires, commerciales ou de profilage d'audience. Ce portail est exempt de tout cookie publicitaire ou traceur marchand tiers. Les données personnelles collectées servent exclusivement les objectifs d'utilité publique décrits ci-dessus.
5. Durée de Conservation des Données
Les données d'admission et de contact sont stockées de façon sécurisée et conservées pendant des périodes strictement proportionnées à la réalisation de notre mission statutaire :
- Données de contact pour les demandes d'information simples : Supprimées automatiquement dans un délai maximal de douze (12) mois à compter de la clôture administrative de l'échange.
- Données des malles pédagogiques et partenariats scolaires : Conservées pendant la durée d'adhésion d'utilité publique de l'établissement concerné, augmentée de trois (3) ans à des fins d'analyse statistique et d'Audit 2026.
- Données des guides et bénévoles actifs : Conservées pendant toute la durée d'implication effective au sein de nos brigades de terrain, puis anonymisées définitivement douze (12) mois après la cessation d'activité.
- Journaux de connexion serveurs : Conservés pendant une durée légale maximale de douze (12) mois avant destruction sécurisée automatique.
6. Vos Droits Informatiques et Libertés
Conformément aux directives du RGPD, vous disposez de droits étendus sur la gestion de vos données personnelles. Vous pouvez exercer à tout moment :
- Le droit d'accès et d'information : Vous pouvez demander confirmation du traitement de vos données et obtenir une copie lisible de l'intégralité des informations conservées.
- Le droit de rectification : Vous pouvez exiger la correction immédiate de toute donnée de terrain vous concernant s'avérant inexacte, obsolète ou incomplète.
- Le droit à l'effacement (« Droit à l'oubli ») : Vous pouvez demander la suppression définitive de vos données personnelles de nos serveurs, sous réserve que leur conservation ne soit pas requise par une obligation légale d'utilité publique.
- Le droit à la limitation du traitement : Vous pouvez restreindre temporairement l'utilisation de vos données le temps qu'une vérification d'exactitude ou une contestation légale soit instruite.
- Le droit d'opposition : Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données de terrain à des fins d'intérêt général.
Pour exercer l'un de ces droits, veuillez adresser une demande écrite motivée, accompagnée d'un justificatif d'identité si nécessaire, au responsable de traitement par courriel à l'adresse officielle : maanr2555@gmail.com. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez légalement du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL - 3 Place de Fontenoy, 75007 Paris).
7. Sécurité des Infrastructures de Stockage
Le CREPPN met en œuvre des mesures de sécurité techniques et organisationnelles rigoureuses pour prémunir vos informations contre toute destruction accidentelle, perte d'intégrité, accès non autorisé ou divulgation malveillante. Les formulaires d'Admission du portail utilisent le protocole sécurisé HTTPS (chiffrement TLS d'excellence) et les serveurs de stockage sont hébergés au sein de centres de données sécurisés situés exclusivement sur le territoire de l'Union Européenne, garantissant un haut niveau de régulation de conformité.