← Retour

Politique de confidentialité

Protection des données personnelles — Règlement (UE) 2016/679 (RGPD)

1. Responsable du traitement

2. Données collectées et finalités

Nous collectons un minimum de données, uniquement nécessaires au fonctionnement du site :

Donnée	Finalité	Base légale	Durée
Cookie d'authentification (identifiant de session)	Accès aux pages réservées aux membres de l'équipe	Intérêt légitime (fonctionnement du service)	24 heures
Identifiant et nom du membre	Gestion des fiches membres et coordination interne	Intérêt légitime	Durée de l'adhésion au collectif
Propositions carte (nom, description, catégorie, position)	Contribution collaborative à la carte des initiatives	Intérêt légitime	Durée de publication sur le site
Adresses IP (logs serveur)	Sécurité et diagnostic technique	Intérêt légitime	12 mois maximum

3. Cookies

Ce cookie est exempté de consentement conformément aux lignes directrices de la CNIL du 17 septembre 2020 (délibération n°2020-091) et à l'article 5(3) de la directive ePrivacy (exception pour les cookies strictement nécessaires).

Nom	Type	Finalité	Durée
ama_session	Cookie strictement nécessaire (httpOnly, SameSite)	Authentification des membres de l'équipe	24 heures

4. Absence de services tiers

Ce site n'intègre aucun :

• Service d'analyse (Google Analytics, Matomo, etc.)
• Publicité ou régie publicitaire
• Réseau social intégré (boutons de partage, widgets)
• Service de newsletter ou de collecte d'emails

Les polices de caractères (Inter, JetBrains Mono) sont chargées depuis Google Fonts. Ce service peut collecter l'adresse IP du visiteur conformément à sa politique de confidentialité.

5. Destinataires des données

Aucune donnée personnelle n'est transmise à des tiers. Les données sont hébergées par OVHcloud (sous-traitant au sens de l'art. 28 RGPD), dont les serveurs sont situés en France / Union européenne.

6. Transferts hors UE

Aucun transfert de données personnelles n'est effectué en dehors de l'Union européenne, à l'exception du chargement des polices Google Fonts (serveurs Google, couverts par le Data Privacy Framework, décision d'adéquation du 10 juillet 2023).

7. Vos droits (articles 15 à 22 du RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement de vos données
• Droit à la limitation — restreindre le traitement

Pour exercer ces droits, contactez-nous à : contact.amaworkspace@gmail.com

Nous répondrons dans un délai maximum d'un mois conformément à l'article 12 du RGPD.

8. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Connexion chiffrée (HTTPS/TLS)
• Cookie d'authentification signé cryptographiquement (HMAC-SHA256), httpOnly, SameSite
• Mots de passe stockés sous forme hashée (bcrypt)
• Accès aux données restreint aux membres autorisés

10. Carte interactive — données des organisations

La carte interactive référence des organisations (personnes morales) : entreprises, associations, institutions publiques. Ces informations sont publiquement disponibles sur les sites officiels des organisations concernées.

Si vous représentez une organisation référencée et souhaitez modifier ou supprimer les informations vous concernant, contactez-nous à contact.amaworkspace@gmail.com.

Dernière mise à jour : avril 2026