I. Cadre Réglementaire de Protection de la Vie Privée

1.1 Engagement de Confidentialité Éthique et Désintéressé

La TEAM L2-MX s'impose une politique absolue de respect et de protection de la vie privée de ses usagers, bénévoles et partenaires administratifs. Contrairement aux pratiques courantes des plateformes commerciales marchandes, notre site internet d'intérêt général exclut par principe tout usage de cookies de traçage, d'outils de profilage publicitaire ou de revente d'informations à des tiers. La transparence opérationnelle qui régit notre gouvernance associative pour l'exercice 2026 s'applique avec la même rigueur à la gestion de notre infrastructure numérique.

L'observation constante des risques de surveillance de masse en ligne justifie la mise en œuvre de protocoles de chiffrement et de stockage stricts. L'intégralité des données personnelles recueillies par le biais de nos formulaires de contact ou de candidature administrative au siège social (8 R DES TREILLES, Loriol-sur-Drôme) est exploitée dans le but exclusif de gérer les relations internes de l'association, à l'écart de toute logique promotionnelle ou lucrative, conformément à nos objectifs statutaires.

Chaque jalon du projet de notre transition numérique intègre par défaut la sécurité dès la conception (Privacy by Design). Nos acteurs locaux veillent personnellement à ce que l'hébergement de nos infrastructures soit situé sur le territoire national ou au sein de l'Union européenne, évitant ainsi le transfert incontrôlé de flux documentaires vers des juridictions non conformes au cadre légal français de la CNIL et européen du RGPD.

II. Nature des Données Collectées et Finalités d'Usage

2.1 Collecte Minimale Restreinte aux Formulaires Administratifs

TEAM L2-MX limite la collecte d'informations personnelles au strict minimum nécessaire à la gestion de nos obligations associatives légales. Les seules informations susceptibles d'être traitées par notre secrétariat général sont celles fournies volontairement par l'utilisateur lors du remplissage de notre formulaire de contact, de notre appel à bénévolat ou de nos démarches de liaison.

2.2 Finalités Légitimes de Traitement Non Marchand

Les données à caractère personnel recueillies par l'association sont destinées uniquement aux finalités désintéressées suivantes :
• Gestion de la correspondance avec les citoyens de la Drôme et les partenaires institutionnels.
• Instruction administrative des dossiers de candidature de bénévolat et d'engagement citoyen.
• Envoi des convocations statutaires et des rapports d'audit 2026 d'utilité publique.
• Validation de la conformité éco-responsable et suivi de nos jalons opérationnels d'intérêt général.

2.3 Durées de Conservation Limités

Conformément aux préconisations de la CNIL, les données de correspondance sont conservées pendant une durée maximale de trois ans à compter du dernier contact à l'initiative de l'usager. Pour les dossiers de bénévolat et d'inscription technique, les documents administratifs sont archivés de façon sécurisée pendant la durée stricte d'affiliation du membre bénévole au sein de la structure à Loriol-sur-Drôme, puis détruits de façon irréversible.

III. Exercice des Droits Individuels et Sécurisation

3.1 Droits d'Accès, de Rectification et d'Effacement

Chaque citoyen dont les données font l'objet d'un traitement par la TEAM L2-MX dispose de droits étendus et inaliénables conformément au Règlement Général sur la Protection des Données (RGPD). Ces droits incluent la possibilité de demander l'accès à ses informations, leur rectification en cas d'erreur factuelle, ou leur effacement définitif de l'ensemble de nos serveurs administratifs et physiques.

Pour exercer l'un de ces droits d'accès ou d'effacement, l'usager est invité à adresser une demande écrite motivée par courrier postal recommandé au siège social de l'association (TEAM L2-MX, Secrétariat RGPD, 8 R DES TREILLES, 26270 LORIOL-SUR-DROME) ou par courrier électronique direct à l'adresse réglementaire : vsavoie305@gmail.com. Notre délégué interne à la protection des données s'engage à traiter chaque requête sous un délai maximal de 30 jours, attestant de notre transparence opérationnelle complète en cette année 2026.

3.2 Mesures Techniques de Sécurisation des Flux

L'association met en œuvre des mesures de sécurité de niveau industriel pour empêcher l'altération, la perte ou l'accès non autorisé aux informations hébergées. Les serveurs de notre portail documentaire utilisent des certificats de cryptage SSL/TLS de dernière génération. Les accès aux bases d'archivage administratif sont strictement cantonnés aux membres du Conseil d'Administration habilités par les statuts, assurant une parfaite imperméabilité des flux face aux risques de piratage ou de divulgation accidentelle de données privées.

IV. Droit de Réclamation auprès de la CNIL

4.1 Saisine de l'Autorité Nationale de Contrôle

Si un utilisateur estime, après nous avoir contactés, que ses droits individuels ou que les principes de protection des données personnelles n'ont pas été scrupuleusement respectés par nos services internes, il dispose de la faculté légale de déposer une plainte officielle auprès de l'autorité de contrôle nationale compétente. En France, cette réclamation doit être adressée directement à la Commission Nationale de l'Informatique et des Libertés (CNIL) par le biais de son portail de saisine en ligne (www.cnil.fr) ou par courrier postal au 3 Place de Fontenoy, 75007 Paris.