Cette page explique quelles données le BDE collecte sur ce site, pourquoi, combien de temps il les garde et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Association Groupe4 Lyon (AG4L), BDE de l'Institut G4 Lyon, Institut G4 – Les Passerelles, 24 avenue Joannès Masset, 69009 Lyon. Contact pour toute question sur tes données : contact@bdeg4lyon.fr.
Données collectées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Prénom, nom, adresse mail, mot de passe (stocké chiffré, jamais en clair) | Créer et sécuriser ton compte | Exécution du service que tu demandes |
| Commandes, inscriptions aux events, adhésion, paiements (montant, date, moyen) | Préparer tes commandes, gérer les events et les adhésions, tenir la comptabilité de l'association | Exécution du contrat ; obligation comptable |
| Points de fidélité, badges, récompenses | Programme de fidélité et classement (affiché en « Prénom N. », désactivable) | Exécution du service |
| Adresse IP, nombre de tentatives de connexion | Protéger les comptes contre les attaques (blocage temporaire) | Intérêt légitime (sécurité) |
| Actions des membres du bureau (encaissements, adhésions, stock…) | Traçabilité de la caisse de l'association | Intérêt légitime |
Les données de ta carte bancaire ne passent jamais par ce site : le paiement en ligne se fait sur la page sécurisée de SumUp, qui ne nous transmet que le résultat (payé ou non) et le montant.
Qui y a accès
- Les membres du bureau du BDE, pour préparer les commandes et gérer l'association.
- SumUp (paiement en ligne), OVH (envoi des mails) et l'hébergeur du site, uniquement pour faire fonctionner le service.
Tes données ne sont ni vendues ni utilisées à des fins publicitaires.
Combien de temps
- Compte : tant que tu l'utilises. Un compte jamais confirmé est supprimé au bout de 7 jours.
- Commandes et paiements : 10 ans, comme l'exige la loi pour les pièces comptables. Si tu supprimes ton compte, ils sont anonymisés.
- Liens de confirmation et de réinitialisation : 48 heures et 1 heure au maximum.
- Compteurs anti-attaque : 1 heure au maximum.
Cookies
Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies indispensables sont déposés : ta session de connexion et une protection contre les requêtes frauduleuses. Ton panier est gardé dans ton navigateur (stockage local). Ces éléments étant nécessaires au fonctionnement, ils ne demandent pas de consentement.
Tes droits
Tu peux à tout moment accéder à tes données, les corriger, les récupérer, t'opposer à un traitement ou demander leur effacement :
- Télécharger tes données et supprimer ton compte directement depuis Mon profil.
- Pour toute autre demande : contact@bdeg4lyon.fr. On répond sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
Sécurité
Mots de passe chiffrés (bcrypt), connexion en HTTPS, protection contre les tentatives répétées, accès aux données limité au bureau et journal des actions sensibles.
Dernière mise à jour : 28 octobre 2026.