Politique de confidentialité

Le principe d'abord

SyndiKit traite des données liées à l'activité syndicale. Ce sont des données sensiblesau sens de l'article 9 du RGPD. Leur traitement est permis dans le cadre de l'activité légitime d'un organisme à but syndical (art. 9.2.d) et il est fait avec une règle simple : nous ne collectons que ce qui sert l'action collective, nous ne revendons rien, jamais, à personne.

Ce que nous collectons, et pourquoi

• Votre compte (nom, email, service, rôle) : pour vous identifier au sein de votre section. Mot de passe stocké haché (bcrypt), illisible même pour nous.
• Signalements, dossiers et pièces: le cœur de l'outil — documenter des faits. Un signalement anonymen'enregistre aucun lien avec votre compte, par construction de la base de données.
• Votes: l'émargement (qui a participé) et le bulletin (le choix) sont stockés dans des tables séparées, sans aucun lien entre eux. Personne, pas même un administrateur, ne peut savoir qui a voté quoi.
• Cotisations : année, montant, méthode — uniquement visibles des élus.

Ce que nous ne faisons pas

• Aucun cookie de traçage, aucune mesure d'audience tierce. Le seul cookie est celui de votre session, indispensable pour vous connecter.
• Aucune transmission de données à des tiers, aucune revente.
• Aucun profilage, aucune publicité.

Où et combien de temps

Les données sont hébergées en France (OVH, Roubaix), sur un serveur administré par l'association. Elles sont conservées tant que votre section utilise la plateforme ; les brouillons hors-ligne restent sur votre appareil jusqu'à leur envoi.

Vos droits

Accès, rectification, effacement, portabilité, opposition : pour exercer ces droits, adressez-vous au responsable de votre section ou contactez l'association via systemd.cosmolan.fr. Vous pouvez également saisir la CNIL (cnil.fr).