Politique de confidentialité

Qui est le responsable du traitement

Le responsable du traitement est Edoardo Guzzi. Pour toute question sur la confidentialité, écris à privacy@sonosottoattacco.org.

Quand tu visites le site

Le site n’utilise pas de cookies, ne charge ni polices, ni vidéos, ni contenus d’autres sites et ne contient pas de boutons de réseaux sociaux.

Le site est hébergé chez Cloudflare. Pour te livrer les pages et protéger le site des attaques, Cloudflare traite automatiquement ton adresse IP et les données techniques de la requête (page demandée, navigateur, date et heure). Nous n’utilisons pas ces données pour t’identifier.

Base juridique : notre intérêt légitime à publier et à protéger le site (art. 6, par. 1, let. f RGPD).

Statistiques de visite

Pour savoir combien de personnes nous touchons et quelles pages sont utiles, nous utilisons Umami, un programme de statistiques installé sur un serveur que nous gérons, accessible via Cloudflare : le serveur se trouve à Francfort, en Allemagne. Umami n’utilise pas de cookies, n’enregistre pas ton adresse IP et ne te suit pas sur d’autres sites : il compte les visites sous forme agrégée (pages vues, pays, type d’appareil, site de provenance).

Si tu as activé « Do Not Track » dans ton navigateur, tes visites ne sont pas comptées.

Base juridique : notre intérêt légitime à améliorer le service (art. 6, par. 1, let. f RGPD).

Quand tu nous envoies un signalement

Nous traitons les données que tu décides de nous envoyer : adresse e-mail, ce que tu racontes, les comptes et les canaux que tu nous indiques et d’éventuelles pièces jointes. Tu peux aussi nous écrire depuis une adresse créée exprès, sans nous dire ton nom.

Les signalements peuvent contenir des données particulièrement sensibles, par exemple sur la vie sexuelle ou sur d’éventuelles infractions. Nous ne les traitons qu’avec ton consentement explicite, que tu donnes en nous envoyant le signalement après avoir lu cette politique, et uniquement pour t’aider (art. 6, par. 1, let. a et art. 9, par. 2, let. a RGPD). Tu peux retirer ton consentement à tout moment.

Nous utilisons les données pour te répondre, t’indiquer à qui t’adresser et voir si ton cas est lié à d’autres. Nous te demandons la permission avant de te mettre en contact avec d’autres victimes ou avec un avocat.

Les signalements peuvent aussi contenir des données d’autres personnes, par exemple les noms des comptes qui te harcèlent. Nous ne les utilisons que pour relier les cas et aider les victimes à s’adresser aux autorités. Nous ne les publions jamais.

Ne nous envoie pas d’images intimes. Si le matériel concerne des mineurs, signale-le uniquement à la police.

Quand tu postules comme bénévole

Nous traitons les données que tu nous envoies (nom, coordonnées, compétences, disponibilités) pour évaluer ta candidature et organiser le travail de l’équipe. Base juridique : mesures précontractuelles prises à ta demande avant de collaborer avec nous (art. 6, par. 1, let. b RGPD).

Qui peut voir tes données

Uniquement les bénévoles chargés de gérer les signalements, tenus à la confidentialité.

Les prestataires dont nous avons besoin pour fonctionner, en tant que sous-traitants : Cloudflare (hébergement du site), le fournisseur du serveur de statistiques (en Allemagne) et Google (Google Workspace) (messagerie électronique).

Des avocats ou des associations d’aide aux victimes, uniquement si tu nous le demandes ou si tu es d’accord.

Les autorités, uniquement si tu es d’accord ou si la loi nous y oblige.

Nous ne vendons ni ne cédons les données à personne pour d’autres finalités.

Transferts hors d’Europe

Cloudflare est une entreprise américaine et peut traiter des données aux États-Unis. Dans ce cas, le transfert a lieu avec les garanties prévues par la loi, comme le Data Privacy Framework UE-États-Unis et Suisse-États-Unis ou les clauses contractuelles types. [Vérifier les garanties en vigueur pour Cloudflare et pour le fournisseur de messagerie.]

Combien de temps nous conservons les données

Les signalements pendant 24 mois après le dernier contact, sauf si tu nous demandes de les effacer avant ou s’ils sont nécessaires pour une procédure en cours dont tu nous as informés.

Les candidatures de bénévoles jusqu’à la fin de la collaboration, ou 6 mois si la candidature n’est pas retenue.

Les données techniques traitées par Cloudflare pendant les durées fixées par Cloudflare.

Comment nous protégeons les données

Les signalements restent dans la boîte de messagerie et dans des archives chiffrées, accessibles uniquement aux personnes chargées de cette tâche et protégées par la validation en deux étapes. Le site ne collecte aucune donnée au moyen de formulaires.

Tes droits

Tu peux nous demander d’accéder à tes données, de les rectifier, de les effacer, d’en limiter l’usage, de t’opposer au traitement, de les recevoir dans un format lisible et de retirer ton consentement. Écris à privacy@sonosottoattacco.org : nous répondons dans un délai d’un mois.

Tu peux aussi déposer une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données, garanteprivacy.it) si tu vis en Italie, ou auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) si tu vis en Suisse, ou auprès de l’autorité de ton pays.

Décisions automatisées

Nous ne prenons aucune décision automatisée et ne faisons pas de profilage des personnes qui nous écrivent.

Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de page. Pour les changements importants, nous le signalons de manière visible sur le site.