Politique de confidentialité
Dernière mise à jour : 28. 7. 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles du portail dogodki.today est la Zveza društev Mladinski center Postojna (le portail opère dans le cadre du point de contact régional des ONG BOREO). Contact pour les questions concernant la protection des données personnelles : dogodkinvo@mcp.si.
Cette politique s'applique au portail dogodki.today.
2. Quelles données sont traitées
- Adresse e-mail (pour les notifications d'événements)
- Numéro de téléphone (facultatif ; pour les notifications SMS)
- Prénom (facultatif ; pour la personnalisation des notifications)
- Localisation (facultatif ; pour les notifications « autour de moi » — partagée explicitement par l'utilisateur)
- Préférences d'abonnement (quelles catégories/organisations vous suivez, à quelle fréquence)
- Endpoint d'abonnement Push (pour les notifications push dans le navigateur)
- Jeton de session (cookie "narocnik_token", pour identifier l'utilisateur connecté)
- Statistiques de visites anonymisées<\/strong> : chemin, temps passé sur la page, source d'arrivée (referrer), dimensions de l'écran, langue. Sans cookies, sans suivi inter-jours — un visiteur unique est calculé avec un hachage salé quotidien (irréversible). L'adresse IP est utilisée uniquement de manière transitoire, comme entrée dans le calcul de ce hachage, et n'est pas stockée sous sa forme brute. Les enregistrements bruts sont conservés 30 jours, les agrégats de manière permanente. Le traitement est entièrement effectué sur notre serveur, sans intervention de tiers.
3. Base légale
Nous traitons les données sur trois bases légales — celle qui s'applique dépend du type de donnée :
- Consentement<\/strong> (RGPD art. 6(1)(a)) — adresse e-mail, numéro de téléphone, nom, localisation, préférences d'abonnement et endpoint d'abonnement push. Vous donnez votre consentement par un clic actif (confirmation de l'e-mail via un lien magique ou du téléphone via un code PIN SMS). Vous pouvez le retirer à tout moment via le lien "Me désabonner" dans chaque message, ou sur la page \/moje<\/a>.
- Nécessité pour la fourniture du service<\/strong> — jeton de session (cookie "narocnik_token"). Sans lui, le portail ne vous reconnaît pas comme utilisateur connecté lors de la navigation entre les pages, c'est pourquoi ce cookie est strictement nécessaire selon la Loi sur les communications électroniques (ZEKom-2) et est exempté de l'exigence de consentement.
- Intérêt légitime<\/strong> (RGPD art. 6(1)(f)) — statistiques de visites anonymisées. Notre intérêt en tant qu'opérateur est le fonctionnement, la sécurité et l'amélioration du portail. L'individu n'est pas identifiable à partir des statistiques : l'identifiant du visiteur est un hachage irréversible avec un sel aléatoire quotidien, et les données restent entièrement sur notre serveur.
Le retrait du consentement n'affecte pas la légalité du traitement effectué sur la base de ce consentement avant son retrait (RGPD art. 7(3)).
4. Finalité du traitement
Nous utilisons vos données exclusivement pour envoyer des notifications sur les événements correspondant à vos préférences (catégorie, organisation, lieu, délai avant l'événement). Nous ne transmettons pas vos données à des tiers à des fins de marketing ou d'analyse.
5. Inscriptions aux événements
Lorsque vous vous inscrivez à un événement via le portail, le responsable du traitement de vos données est l'organisateur de l'événement, et non le portail — le portail agit en tant que sous-traitant, transmettant et stockant techniquement les données au nom de l'organisateur. La base légale est l'exécution de l'inscription (art. 6(1)(b)); les données sont conservées jusqu'à 12 mois après l'événement, et les paiements pendant 10 ans (réglementations comptables). Vous exercez vos droits concernant l'inscription auprès de l'organisateur, dont les coordonnées sont indiquées pour l'événement; sa politique de confidentialité est publiée à côté du formulaire d'inscription.
6. Tiers
- Google Maps — sur certaines pages, nous affichons des cartes Google Maps. Le script ne se charge qu'après votre consentement (clic sur « Charger la carte »). Google peut installer des cookies et collecter votre adresse IP. En savoir plus : policies.google.com/privacy
- Push providerji (Google FCM, Apple APNs, Mozilla autopush) — pour les notifications push dans le navigateur. Le contenu des notifications est chiffré (VAPID) ; le fournisseur ne voit que les métadonnées (endpoint, ID). Les fournisseurs de push peuvent également traiter les données dans des pays tiers (États-Unis) ; le transfert est basé sur le cadre de confidentialité des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou sur les clauses contractuelles types.
- SMS in e-pošta — Nous envoyons les SMS exclusivement via notre propre infrastructure (smstools3 et modem GSM sur notre propre serveur) — sans fournisseurs de SMS externes. Les e-mails sont préparés et signés DKIM par notre serveur, puis livrés via le serveur intermédiaire de Google (relais SMTP) — Google, en tant que sous-traitant, traite techniquement l'adresse du destinataire et le contenu du message. Ce traitement peut également avoir lieu dans des pays tiers (États-Unis) ; le transfert est basé sur le cadre de confidentialité des données UE-États-Unis (EU-U.S. Data Privacy Framework), subsidiairement sur les clauses contractuelles types. Plus d'informations : policies.google.com/privacy
7. Vos droits
- Droit d'accès : sur /moje, vous pouvez voir toutes vos données et tous vos abonnements.
- Droit de rectification : modifications sur /moje (nom, téléphone, localisation, préférences).
- Droit à l'effacement (« droit à l'oubli ») : bouton "Me supprimer" sur /moje ou lien "Supprimer toutes mes données" dans chaque e-mail/SMS.
- Droit à la limitation du traitement : décochez les canaux ou modes de notification sur /moje.
- Droit à la portabilité des données (RGPD art. 20) : sur \/moje<\/a>, vous pouvez exporter vos données dans un format lisible par machine (JSON).
- Droit d'opposition : chaque e-mail/SMS contient un lien "Me désabonner".
8. Durée de conservation des données
Nous conservons vos données tant que vous ne résiliez pas votre abonnement. Après résiliation, elles sont immédiatement supprimées de la base de production, et des sauvegardes lors de leur rotation régulière, au plus tard dans les 30 jours. L'accès aux sauvegardes est limité ; si une copie devait être restaurée, les données supprimées seraient à nouveau supprimées lors de la restauration. Les abonnés non confirmés sont supprimés après 7 jours ; les abonnés inactifs (plus de 5 ans sans activité) reçoivent un avertissement puis sont supprimés.
9. Sécurité
- TLS (HTTPS) pour tous les transferts entre votre navigateur et le serveur
- Les codes PIN et les jetons sont signés cryptographiquement (HMAC) ou hachés (bcrypt)
- Cookies : HttpOnly, Secure, SameSite=Lax
- Protection CSRF pour toutes les actions
10. Réclamation
Si vous estimez que nous violons vos droits, vous pouvez déposer une réclamation auprès de l'Informacijski pooblaščenec RS (Dunajska 22, 1000 Ljubljana).
11. Contact
Pour toute question concernant la protection des données personnelles : dogodkinvo@mcp.si.