Bureau des Arts emlyon
Politique de confidentialité
Cette page explique quelles données personnelles sont collectées sur bda-emlyon.fr, pourquoi, qui y a accès, et comment exercer vos droits.
Qui traite vos données
Le Bureau des Arts emlyon, association étudiante d’emlyon business school, 144 avenue Jean Jaurès, 69007 Lyon. Pour toute question sur vos données : emlyon.bureaudesarts@gmail.com.
Quelles données, et pourquoi
- Formulaire de contact : nom, adresse e-mail, téléphone si vous le renseignez, et le contenu de votre message. Ces informations servent uniquement à vous répondre.
- Adhésion et réservation du SHAM : le formulaire et le calendrier sont hébergés sur Notion, hors de ce site. Les informations que vous y saisissez sont soumises aux conditions de Notion en plus de celles-ci.
- Journaux du serveur : l’hébergeur enregistre les requêtes techniques (adresse IP, date, page demandée) pour la sécurité et le bon fonctionnement du site.
Le site ne crée aucun compte, n’encaisse aucun paiement et n’établit aucun profil publicitaire.
Qui y a accès
Vos messages sont lus par les membres du bureau concernés par votre demande. Ils ne sont ni vendus, ni transmis à des fins commerciales.
Quatre prestataires interviennent techniquement :
- OVH, hébergeur du site, en France ;
- Google, pour la boîte e-mail de l’association, sur laquelle arrivent les messages du formulaire ;
- Notion, pour le formulaire d’adhésion et le calendrier de réservation du SHAM ;
- HelloAsso, en France, pour la billetterie du N.A.M.S.
Google et Notion sont des sociétés établies hors de l’Union européenne : les données qui passent par leurs services peuvent être transférées aux États-Unis, dans le cadre des garanties prévues par ces prestataires.
Vos droits
Conformément au règlement général sur la protection des données, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, ou vous opposer à celui-ci. Vous pouvez également demander le retrait d’une photographie sur laquelle vous êtes reconnaissable.
Écrivez à emlyon.bureaudesarts@gmail.com. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (cnil.fr).
À décider par le BDA
Bloc invisible sur le site public. Une politique de confidentialite doit annoncer une duree de conservation : c’est une decision de l’association, pas une information que je peux deduire. Choisir une duree, l’ecrire dans la section « Quelles donnees, et pourquoi », puis supprimer ce groupe.
- Duree de conservation des messages recus par le formulaire. Proposition : un an, soit la duree d’un mandat, ce qui permet de retrouver un echange pendant l’annee en cours.
- Qui, dans le bureau, est charge de repondre aux demandes d’acces ou d’effacement.
Matomo : reglages a appliquer
Bloc invisible sur le site public. Fait le 2026-08-02 : installation terminee, et cookies desactives, verifie dans le navigateur, la page ne depose plus aucun cookie. Matomo peut donc compter sans bandeau de consentement. Reste ce qui suit. Supprimer ce groupe une fois tout regle.
- Anonymiser les adresses IP sur au moins 2 octets : onglet « Confidentialite et RGPD » des reglages Matomo. C’est la seconde condition de l’exemption de consentement, apres les cookies.
- Fixer la duree de conservation des donnees brutes, dans le meme onglet, et la faire correspondre a celle annoncee sur cette page.
- Exclure les membres connectes du suivi, sinon vos propres visites gonflent les chiffres.
- Faire creer une tache cron chez OVH qui appelle wp-cron.php toutes les heures. Sans elle, le planificateur de WordPress ne tourne qu’a la visite d’un internaute : sur un site encore invisible des moteurs, les rapports ne s’archivent pas et surtout la purge automatique des donnees anciennes ne s’execute pas, alors que c’est elle qui garantit la duree annoncee ci-dessus.