Politique de confidentialité

Qui traite vos données

Le responsable du traitement est AllBusinessGroups, projet actuellement édité à titre non professionnel par une personne physique (voir les Mentions légales). Aucun délégué à la protection des données n'a été désigné : la structure du projet ne l'impose pas aujourd'hui.

Pour toute question ou pour exercer vos droits : privacy@allbusinessgroups.com.

Les données que nous traitons

Nous ne traitons que ce dont le site a réellement besoin.

Votre compte : nom, adresse email, mot de passe (jamais conservé en clair — seule une empreinte cryptographique l'est), activité professionnelle, rôle sur la plateforme, langue d'interface choisie, dates de création et de modification.

Vos sessions : un jeton de session, la date d'expiration, l'adresse IP et le navigateur utilisés pour vous connecter.

Si vous demandez à référencer une organisation ou un groupe : votre nom, votre fonction, votre adresse email professionnelle, votre profil LinkedIn, votre commentaire éventuel, ainsi que le justificatif que vous joignez.

Si vous demandez la reprise d'une fiche existante ou si vous signalez un responsable : les mêmes éléments d'identification, le message que vous rédigez, et — pour un signalement — le nom et l'adresse email de la personne que vous désignez.

Si vous demandez à visiter un groupe : votre nom, votre adresse email, votre téléphone si vous le renseignez, votre activité et votre message. Le responsable du groupe y a accès pour vous répondre.

Si vous déposez un avis : le nom d'auteur que vous indiquez, votre note et votre commentaire. L'avis publié est public, et le nom d'auteur y figure.

Si vous invitez un contact à découvrir un groupe : l'adresse email de ce contact, votre message, et la trace de qui a envoyé l'invitation.

Si vous manifestez votre intérêt pour la future offre Premium : votre nom, votre adresse email, le nom de votre organisation, le nombre de groupes, votre niveau d'intérêt, les fonctionnalités qui vous intéressent et votre commentaire.

Si vous nous écrivez par le formulaire de contact : votre nom, votre adresse email, le sujet et votre message. Ces éléments ne sont pas enregistrés dans la base du site : ils sont transmis par email à l'éditeur.

Si vous êtes membre d'un groupe ou participez à un événement : votre appartenance au groupe, votre participation, et qui l'a enregistrée.

Actions d'administration : les décisions importantes (approbation ou refus d'une organisation ou d'un groupe, attribution d'un responsable, attribution du Premium) sont journalisées avec leur date, leur auteur, leur résultat et un commentaire éventuel.

Si vous autorisez la géolocalisation sur la page de recherche : vos coordonnées servent uniquement à calculer des distances. Elles transitent par l'adresse de la page et ne sont jamais enregistrées dans notre base.

Si vous manifestez votre intérêt pour l'offre Fondateurs : votre place dans l'offre est enregistrée séparément de vos réponses au questionnaire. Cette place ne contient que ce qui permettra d'honorer la promesse — un rang d'arrivée, votre adresse email professionnelle, la date, le nombre de groupes déclaré et le rattachement connu. Ni votre nom, ni votre commentaire, ni vos réponses n'y figurent.

Nous ne traitons aucune donnée sensible au sens de l'article 9 du RGPD, nous ne pratiquons aucun profilage publicitaire, aucune décision automatisée, et nous ne vendons ni ne louons aucune donnée.

Pourquoi nous les traitons, et sur quelle base légale

• Créer et gérer votre compte, vous authentifier, vous envoyer les emails indispensables au service (confirmation d'adresse, réinitialisation du mot de passe) : exécution du service que vous demandez (article 6.1.b du RGPD).
• Publier et tenir à jour l'annuaire des clubs, groupes et réseaux professionnels : notre intérêt légitime à constituer un annuaire utile et fiable (article 6.1.f).
• Vérifier qu'une personne peut légitimement gérer une organisation ou un groupe : notre intérêt légitime, et celui des organisations concernées, à empêcher qu'un tiers prenne le contrôle d'une fiche (article 6.1.f).
• Traiter les demandes de visite, les avis, les invitations, les adhésions et les événements : exécution du service (article 6.1.b), et intérêt légitime lorsque la fonctionnalité concerne une personne qui n'a pas de compte (article 6.1.f).
• Enregistrer votre intérêt pour la future offre Premium et vous prévenir de son lancement : votre consentement (article 6.1.a), retirable à tout moment.
• Répondre à vos messages et assurer l'assistance : exécution du service et intérêt légitime (articles 6.1.b et 6.1.f).
• Assurer la sécurité du site, prévenir les abus, la fraude et les usurpations, et conserver la trace des décisions d'administration : notre intérêt légitime (article 6.1.f).

Lorsque nous invoquons l'intérêt légitime, vous pouvez vous y opposer : voir la section « Vos droits ».

Justificatifs de légitimité

Pour qu'une organisation ou un groupe puisse être géré par une personne, nous demandons un document (mandat, attestation, présentation du groupe…).

Ce document sert uniquement à cette vérification. Il n'est jamais public, jamais indexé par les moteurs de recherche et n'est accessible par aucune adresse permanente. Seuls les administrateurs autorisés d'AllBusinessGroups peuvent le consulter, à l'écran, sans possibilité de téléchargement.

Dès qu'une décision est enregistrée — approbation comme refus — le fichier est réellement supprimé de nos serveurs. Seules subsistent les informations nécessaires à la traçabilité : la date de dépôt, la date et le sens de la décision, et son auteur. Le document lui-même ne survit jamais à la décision.

Fiches créées à partir de sources publiques

Une partie de l'annuaire a été constituée par AllBusinessGroups à partir d'informations publiquement accessibles (sites des réseaux, annuaires de clubs). Ces fiches décrivent des structures : nom du club, organisation de rattachement, ville, jour et fréquence de rencontre, adresse de la page d'origine.

À ce jour, ces fiches ne contiennent aucune donnée personnelle : aucun nom de responsable, aucune adresse email et aucun numéro de téléphone n'y a été importé. Une fiche non revendiquée est signalée comme telle.

Si une fiche vous concerne personnellement, ou si elle contient malgré tout une information vous identifiant, vous pouvez en demander la correction ou le retrait à privacy@allbusinessgroups.com, ou depuis la fiche elle-même. Si nous devions à l'avenir collecter des données personnelles auprès de tiers, les personnes concernées en seraient informées conformément à l'article 14 du RGPD.

Qui accède à vos données

Vos données sont accessibles à l'éditeur du site et aux administrateurs autorisés d'AllBusinessGroups, dans la limite de ce que leur rôle nécessite.

Certaines informations sont visibles par d'autres utilisateurs, parce que c'est le but de la fonctionnalité : le responsable d'un groupe voit les demandes de visite qui lui sont adressées et les membres de son groupe ; un avis publié affiche le nom d'auteur que vous avez indiqué.

Nous faisons appel aux prestataires techniques suivants :

• OVH SAS (France) — hébergement du site et de la base de données sur une infrastructure située en France, et service de messagerie du domaine allbusinessgroups.com. À ce titre, l'acheminement d'un email lui transmet l'adresse du destinataire et le contenu du message.
• OpenFreeMap — fonds de carte. Lorsqu'une page affiche une carte, votre navigateur charge les tuiles depuis ce service, qui reçoit donc nécessairement votre adresse IP. Aucune autre information ne lui est transmise.
• geo.api.gouv.fr (Etalab, France) et Nominatim (OpenStreetMap Foundation) — conversion d'une commune ou d'une adresse de réunion en coordonnées. Ces appels sont faits par notre serveur, jamais par votre navigateur : votre adresse IP ne leur est pas transmise.

En dehors de ces prestataires, aucune donnée n'est transmise à des tiers, sauf obligation légale ou demande d'une autorité habilitée.

Transferts hors de l'Union européenne

L'hébergement du site et de la base de données est situé en France.

L'envoi des emails est assuré par le service de messagerie d'OVH, sur la même infrastructure française : les données nécessaires à l'acheminement d'un email (adresse du destinataire, contenu du message) ne quittent pas l'Espace économique européen.

Le service de fonds de carte peut également être opéré depuis un pays tiers. Nous ne pouvons donc pas affirmer que 100 % des traitements ont lieu en France, et nous ne l'affirmons pas.

Combien de temps nous les conservons

• Justificatif de légitimité : supprimé dès qu'une décision est prise. À défaut de décision, supprimé automatiquement 90 jours après son dépôt — la demande, elle, reste lisible sans le document.
• Demande de visite : les données personnelles sont effacées 12 mois après la clôture de la demande — c'est-à-dire après la réponse du responsable — ou, si la demande n'a jamais reçu de réponse, 12 mois après sa création. Le silence d'un responsable ne prolonge pas la conservation.
• Manifestation d'intérêt Premium : conservée jusqu'au lancement commercial de Premium, puis 12 mois au maximum. Supprimée plus tôt si vous retirez votre consentement, si le projet Premium est abandonné, ou dès qu'elle n'est plus utile.
• Place dans l'offre Fondateurs : conservée aussi longtemps que nécessaire pour honorer l'engagement tarifaire, soit jusqu'à la fin des 36 mois si vous en bénéficiez. Supprimée si vous renoncez explicitement à l'offre ou si vous supprimez votre compte — se désabonner des informations sur Premium ne la supprime pas.
• Journal des décisions d'administration : 3 ans, pour pouvoir justifier d'une approbation ou d'un refus.
• Journaux techniques et de sécurité contenant des données personnelles : 6 mois, sauf incident en cours d'analyse ou obligation légale particulière.
• Messages envoyés par le formulaire de contact : 12 mois après le dernier échange utile, sauf litige.
• Invitation à gérer une organisation ou un groupe : le lien expire au bout de 7 jours.
• Signalement d'un responsable non confirmé par son auteur : supprimé automatiquement au bout de 7 jours.
• Invitation d'un compte interne ABG : le lien expire au bout de 72 heures.
• Cookie mémorisant votre choix en matière de cookies : 6 mois. Une durée volontairement plus courte que le plafond toléré : ce cookie n'enregistre qu'un choix, il ne mesure rien.
• Session de connexion : elle expire automatiquement ; se déconnecter la supprime immédiatement.
• Compte et données associées : conservés tant que votre compte existe.
• Avis publiés : conservés tant que la fiche du groupe existe. Ils sont anonymisés si vous supprimez votre compte, et peuvent être retirés entièrement sur demande.
• Opportunité de mise en relation (un groupe recherche votre métier près de chez vous) : conservée 12 mois après son apparition, puis supprimée automatiquement. Elle n'est visible que de vous ; le groupe ne voit qu'un nombre, jamais votre identité.

Les suppressions automatiques ci-dessus sont exécutées par une tâche planifiée, sans intervention manuelle.

Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

• accéder aux données que nous détenons sur vous ;
• les faire rectifier si elles sont inexactes ;
• en demander l'effacement ;
• demander la limitation de leur traitement ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• récupérer les données que vous nous avez fournies dans un format lisible par machine (portabilité) ;
• retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits : privacy@allbusinessgroups.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander un élément permettant de vérifier votre identité, uniquement si un doute raisonnable existe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Cookies et traceurs

Le site dépose uniquement des cookies nécessaires à son fonctionnement :

• un cookie de session, qui vous maintient connecté ;
• un cookie de langue, qui retient la langue que vous avez choisie ;
• un cookie enregistrant votre choix en matière de cookies, pour ne pas vous reposer la question à chaque visite.

Ces cookies ne servent ni à la publicité, ni à la mesure d'audience, et ne sont pas partagés avec des tiers.

Aucun outil de mesure d'audience et aucun outil publicitaire n'est installé sur le site à ce jour. Le panneau « Gérer mes cookies » propose néanmoins ces deux catégories : votre choix est enregistré à l'avance, et sera respecté si un tel outil venait à être ajouté. Refuser est aussi simple qu'accepter, et votre choix peut être modifié à tout moment depuis le pied de page.

Sécurité

Les mots de passe ne sont jamais conservés en clair. Les jetons envoyés par email (invitation, signalement) ne sont stockés que sous forme d'empreinte : une copie de la base ne permettrait pas de les réutiliser. Les échanges avec le site sont chiffrés.

L'accès aux données d'administration est réservé aux comptes internes autorisés, et les actions sensibles sont journalisées. Un compte interne qui n'a plus lieu d'agir est désactivé plutôt que supprimé, afin que le journal reste lisible.

Aucun système n'est infaillible : si une violation de données présentait un risque pour vos droits et libertés, nous en informerions l'autorité compétente et, le cas échéant, les personnes concernées, conformément aux articles 33 et 34 du RGPD.

Suppression de compte

Trois démarches différentes, à ne pas confondre.

**Ne plus recevoir d'informations sur Premium.** Depuis « Mon compte », vous pouvez retirer votre consentement : vos réponses au questionnaire (nom, commentaire, fonctionnalités souhaitées, niveau d'intérêt) sont effacées. Votre place dans l'offre Fondateurs, elle, est conservée — elle repose sur un engagement commercial, pas sur un consentement à recevoir des emails.

**Renoncer à l'offre Fondateurs.** Toujours depuis « Mon compte », et après confirmation explicite, vous pouvez abandonner votre place. Vous perdez alors le bénéfice du tarif Fondateur. Une trace minimale de la renonciation est conservée pour justifier que la place a bien été libérée.

**Supprimer votre compte.** La suppression est possible à tout moment depuis « Mon compte » ; elle demande de recopier un mot de confirmation, et elle est immédiate et définitive. Vous pouvez aussi en faire la demande à privacy@allbusinessgroups.com, traitée alors manuellement dans le délai d'un mois prévu par le RGPD.

Ce qui est supprimé avec le compte : vos identifiants, vos sessions, vos adhésions à des groupes, vos participations aux événements, les invitations que vous avez envoyées, vos demandes de visite, vos demandes de reprise de fiche, votre manifestation d'intérêt Premium et votre place dans l'offre Fondateurs.

Ce qui subsiste : les fiches d'organisations et de groupes, qui décrivent des structures et non des personnes ; et le journal des décisions d'administration. Vos avis publiés restent en ligne mais deviennent anonymes — votre nom en est retiré. Si vous souhaitez qu'un avis soit supprimé entièrement, demandez-le à privacy@allbusinessgroups.com.

Un compte de l'équipe AllBusinessGroups ne peut pas être supprimé de cette façon : il a pris des décisions d'administration dont la trace doit subsister. Un tel compte est désactivé et ses données personnelles retirées, sans détruire l'historique.

Modifications de cette politique

Cette politique peut évoluer, en particulier lorsque le projet changera de statut juridique ou lorsque l'offre Premium sera commercialisée. La date de dernière mise à jour figure en bas de ce document. En cas de changement important, l'information sera portée à votre connaissance sur le site.