Politique de confidentialité

Quelles données, pour quoi faire

Auriculo Academy n’a pas de comptes nominatifs : l’espace privé s’ouvre avec trois identifiants partagés (membre, étudiant, administration). Aucun paiement en ligne, aucun formulaire de contact et aucune publicité ne sont gérés sur le site.

Les traitements effectivement en place sont les suivants.

Connexion à l’espace privé

Lorsque vous vous connectez, le site vérifie l’identifiant et le mot de passe, puis dépose un cookie de session (aa_academy_session) contenant un jeton signé (identifiant du compte, rôle, version du mot de passe). Les mots de passe ne sont jamais stockés en clair : seuls des condensats (bcrypt) sont conservés sur le serveur.

La session expire après 10 minutes d’inactivité réelle. Un horodatage d’activité est conservé dans le navigateur (localStorage, clé aa_academy_last_activity) uniquement pour cette déconnexion automatique.

Base légale : exécution du service demandé (accès à l’espace privé). Durée : le temps de la session, au plus 12 minutes pour le cookie ; l’horodatage local est effacé à la déconnexion.

Sécurité des tentatives de connexion

Pour limiter les essais de mot de passe, le site mémorise temporairement l’adresse IP et l’identifiant utilisés (en mémoire serveur, fenêtre de 15 minutes, après 5 échecs). Ces éléments ne sont pas versés dans un fichier ni cédés.

Base légale : intérêt légitime (sécurité du service).

Contact, adhésion et inscriptions

Les demandes se font par courriel (drpaquierb@gmail.com) ou, pour l’adhésion et certaines journées, par virement bancaire. Les données que vous y indiquez (nom, prénom, objet du virement, message) transitent par votre messagerie et, le cas échéant, par votre banque — pas par un formulaire hébergé sur le site.

Base légale : mesures précontractuelles / intérêt légitime de l’association. Conservation : le temps du suivi de la demande, puis les durées comptables et associatives usuelles.

Annuaire des praticiens

La page annuaire affiche des coordonnées professionnelles (nom, fonction, adresse, téléphone, courriel, site) de praticiens formés au DIU. Si vous y figurez et souhaitez une correction ou un retrait, écrivez à drpaquierb@gmail.com.

Une recherche par lieu envoie la ville ou l’adresse saisie au service de géocodage de Google, via le serveur du site, pour calculer une distance. La requête n’est pas enregistrée par Auriculo Academy.

Base légale : intérêt légitime (annuaire professionnel de l’association) et, pour le géocodage, le service demandé par l’internaute.

Journaux techniques

L’hébergeur (o2switch) peut conserver des journaux d’accès (adresse IP, date, page consultée) pour le fonctionnement et la sécurité du serveur, selon sa propre politique.

Destinataires et sous-traitants

Les données restent chez I.M.A.C., sauf lorsqu’un prestataire est strictement nécessaire :

• o2switch (Chemin des Pardiaux, 63000 Clermont-Ferrand, France) — hébergement du site ;
• Google (Maps / géocodage) — carte et recherche de l’annuaire ;
• YouTube (Google) et Dailymotion — lecture des vidéos, seulement si vous lancez la lecture.

Aucune donnée n’est vendue ni cédée à des fins commerciales. La conception du site est assurée par 2LWEB, sans accès courant aux connexions des membres.

Transferts hors Union européenne

Google (carte, géocodage, YouTube) et Dailymotion peuvent transférer des données hors UE, notamment aux États-Unis. Ces traitements n’ont lieu que si vous utilisez la carte de l’annuaire ou lancez une vidéo. Le reste du site est hébergé en France chez o2switch.

Cookies et traceurs

Cookie de session aa_academy_session : HttpOnly, SameSite=Strict, limité au domaine du site, durée de 12 minutes. Il est strictement nécessaire à l’espace privé et ne requiert pas de consentement (exemption CNIL pour les cookies indispensables au service demandé).

Stockage local aa_academy_last_activity : même finalité (déconnexion après inactivité). Le choix du bandeau est conservé dans aa_academy_consent (stockage local et cookie SameSite=Lax, lu par le serveur pour le géocodage). Pas de traceur publicitaire, pas d’outil de mesure d’audience à ce jour.

La carte Google Maps de l’annuaire et les lecteurs YouTube / Dailymotion ne se chargent qu’après votre accord, via le bandeau de cookies (tout refuser, personnaliser ou tout accepter). Vous pouvez modifier ce choix à tout moment depuis « Gérer les cookies » en pied de page. Le refus n’empêche pas d’utiliser le reste du site.

Vos droits

Vous pouvez demander l’accès aux données vous concernant, leur rectification, leur effacement, la limitation du traitement, vous opposer au traitement fondé sur l’intérêt légitime, et obtenir la portabilité des données que vous auriez fournies, lorsque ce droit s’applique.

Écrivez à drpaquierb@gmail.com en précisant l’objet de la demande. Une pièce d’identité pourra être demandée en cas de doute. Réponse dans un délai d’un mois, prorogeable dans les conditions prévues par le RGPD.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Données publiées sur le site

Certaines pages publiques reprennent des coordonnées professionnelles (enseignants, annuaire, mémoires). Elles figurent déjà sur le site historique. Toute personne concernée peut en demander la mise à jour ou le retrait.

Évolution de cette politique

Cette page sera mise à jour si un nouveau traitement est ajouté (mesure d’audience, formulaire en ligne). La date en tête de page fait foi.

Voir aussi les mentions légales.