Politique de confidentialité — CEA Digital Law ®

1. Responsable du traitement

Entité	Euro-American Committee of Digital Law - CEA Digital Law
Type	Company Limited by Guarantee (CLG), à but non lucratif
CRO	698529 (Companies Registration Office, Irlande)
Siège social	1A Aldemere View, Clonsilla, Dublin, D15 W2XT, Irlande
Confidentialité	dataprotection@ceadigilaw.org

CEA Digital Law ® est une entité dotée d’une personnalité juridique propre et indépendante. META Channel Corporation Ltd. est une entité juridiquement distincte, disposant de son propre numéro d’enregistrement ; elle exerce ses activités de manière indépendante.

2. Principes applicables au traitement

Nous traitons vos données conformément aux principes de licéité, de loyauté et de transparence ; de limitation des finalités ; de minimisation des données ; d’exactitude ; de limitation de la conservation ; d’intégrité et de confidentialité ; ainsi qu’au principe de responsabilité (art. 5 RGPD).

3. Traitements réalisés

3.1 Formulaire de contact (/contact/)

Données	Nom complet, adresse électronique, pays et message
Finalité	Répondre aux demandes et gérer les relations institutionnelles ou précontractuelles
Base juridique	Art. 6.1.b RGPD (mesures précontractuelles) / art. 6.1.f RGPD (intérêt légitime au suivi)
Destinataires	Personnel autorisé. Sous-traitants : Google Workspace (Gmail), IONOS SE (SMTP), WPMU DEV (hébergement)
Transferts	Google LLC (États-Unis) — EU-US Data Privacy Framework. IONOS et WPMU DEV : UE
Conservation	1 an en l’absence de relation formelle ; si celle-ci est formalisée, pendant toute la durée de la relation, puis 6 ans

3.2 Formulaire de collaboration (/rejoignez-nous/collaborez/)

Données	Nom complet, adresse électronique, pays et message
Finalité	Évaluer les profils de collaborateurs et d’auteurs pour les contenus de CEA Digital Law ®
Base juridique	Art. 6.1.b RGPD — mesures précontractuelles à la demande de la personne concernée
Destinataires	Personnel autorisé. Sous-traitants : Google Workspace, IONOS SE, WPMU DEV
Transferts	Google LLC (États-Unis) — EU-US Data Privacy Framework
Conservation	1 an si la démarche n’aboutit pas ; si elle est formalisée, pendant toute la durée de la collaboration, puis 6 ans

3.3 Publication des profils des membres et des dirigeants

Données	Nom complet, fonction, organisation, pays, photographie professionnelle
Finalité	Diffusion de la structure organisationnelle et représentative de CEA Digital Law ®
Base juridique	Art. 6.1.f RGPD — intérêt légitime. Les personnes mentionnées occupent des fonctions de représentation au sein d’une organisation à laquelle elles participent volontairement
Destinataires	Grand public, par l’intermédiaire du site web
Conservation	Tant que le lien avec CEA Digital Law demeure actif, ou jusqu’à une demande de retrait
Droit particulier	Retrait immédiat sur demande adressée à dataprotection@ceadigilaw.org

3.4 Photographies d’événements institutionnels

Données	Images photographiques de participants aux événements de CEA Digital Law ®
Finalité	Documentation et diffusion des activités institutionnelles
Base juridique	Art. 6.1.f RGPD — intérêt légitime à documenter les activités d’une organisation à but non lucratif
Destinataires	Grand public
Conservation	Tant qu’elles restent pertinentes pour la documentation historique, ou jusqu’à leur retrait
Droit particulier	Retrait immédiat sur demande adressée à dataprotection@ceadigilaw.org

3.5 Lettre d’information (newsletter)

Données	Nom et adresse électronique
Finalité	Envoi de communications informatives sur les activités et les événements de CEA Digital Law ®
Base juridique	Art. 6.1.a RGPD — consentement explicite au moyen d’un double opt-in
Destinataires	Personnel autorisé. Fournisseur de messagerie : IONOS SE (UE)
Transferts	Aucun transfert en dehors de l’EEE
Conservation	Jusqu’au retrait du consentement ou à la désinscription active

3.6 Publication d’événements proposés par des tiers (formulaire « Proposez votre événement »)

Données	De la personne qui envoie : nom, adresse e-mail, téléphone avec WhatsApp, adresse IP et date de l’envoi ; données techniques de connexion et du navigateur (pays approximatif, réseau et fournisseur d’accès déduits de l’adresse IP au moyen d’une base de données propre, indice d’utilisation d’un VPN ou d’un serveur, navigateur, langue et fuseau horaire) et la page d’où elle provient (domaine et chemin uniquement) ; l’engagement de diffusion choisi et, le cas échéant, le lien vers sa mention. De l’événement : titre, description, dates, fuseau horaire, lieu, ville, pays, lien d’inscription, organisateur, affiche et documents joints. Des intervenants : prénom et nom, fonction, institution ou entreprise, titre de l’intervention et sa description
Finalité	Examiner la proposition, contacter la personne qui l’envoie et, en cas d’acceptation, publier la page de l’événement sur ceadigilaw.org. En outre, l’affiche est analysée par intelligence artificielle pour vérifier si elle comporte le logo de CEA Digital Law et, si la personne qui l’envoie le demande, l’ajouter sans rien modifier d’autre. Si l’événement est publié, ses textes sont traduits par intelligence artificielle dans les autres langues du site. Si la personne qui l’envoie choisit « Je veux que CEA Digital Law crée mon affiche », l’affiche est créée par intelligence artificielle à partir du texte de l’événement En outre, vérifier l’authenticité des propositions, prévenir les usurpations d’identité et les abus, et conserver une trace des acceptations et de la diffusion convenue.
Base juridique	Art. 6.1.a RGPD — consentement de la personne qui envoie, via la case du formulaire. Art. 6.1.f RGPD — intérêt légitime à diffuser les activités académiques et professionnelles du secteur. La personne qui propose l’événement déclare avoir le droit de fournir les données des intervenants et l’affiche, et avoir informé les personnes concernées Art. 6.1.f RGPD — intérêt légitime à la sécurité du formulaire et à la vérification de l’authenticité des propositions, pour les données techniques de connexion et du navigateur. Art. 6.1.b RGPD — conditions de publication acceptées, pour l’engagement de diffusion.
Destinataires	Personnel autorisé pendant l’examen. Si l’événement est publié, les données de l’événement et des intervenants deviennent accessibles au public. Sous-traitants : WPMU DEV (hébergement), Google Workspace (Gmail), IONOS SE (SMTP), Anthropic PBC — Claude (analyse de l’affiche et traduction des textes de l’événement par intelligence artificielle : il ne reçoit que l’image de l’affiche et les textes de l’événement, et ne les utilise pas pour entraîner ses modèles), Google LLC — Gemini (création de l’affiche par intelligence artificielle lorsque l’on choisit « Je veux que CEA Digital Law crée mon affiche » : il ne reçoit que le texte de l’événement et le style choisi, pas les logos)
Transferts	Google LLC (États-Unis), également pour Gemini — EU-US Data Privacy Framework. Cloudflare, Inc. (États-Unis) pour la vérification antispam. Anthropic PBC (États-Unis) pour l’analyse de l’affiche et la traduction des textes de l’événement — clauses contractuelles types de la Commission européenne
Conservation	Propositions non publiées : 1 an. Événements publiés : tant qu’ils présentent un intérêt informatif ou jusqu’à demande de retrait
Droit particulier	Retrait immédiat de l’événement ou des données d’un intervenant sur demande à dataprotection@ceadigilaw.org

3.7 Vérification antispam des formulaires (Cloudflare Turnstile)

Données	Adresse IP, données techniques du navigateur et un jeton de vérification
Finalité	Vérifier que les envois des formulaires ne sont pas automatisés et éviter les abus
Base juridique	Art. 6.1.f RGPD — intérêt légitime à la sécurité du site
Destinataires	Cloudflare, Inc., en qualité de sous-traitant
Transferts	Cloudflare, Inc. (États-Unis) — clauses contractuelles types de la Commission européenne
Conservation	Durées brèves fixées par le prestataire ; CEA Digital Law ® ne conserve pas ces données

3.8 Mesure des visites (sans cookies)

Données	Page visitée, provenance, type d’appareil et navigateur, sous forme de chiffres agrégés
Finalité	Savoir combien de personnes visitent le site et ce qu’elles consultent, afin de l’améliorer
Base juridique	Art. 6.1.a RGPD — votre consentement, que vous pouvez retirer à tout moment via « Paramètres des cookies »
Destinataires	WPMU DEV (Incsub, LLC), hébergeur, avec son outil de statistiques Matomo configuré sans cookies. Voir la Politique de cookies
Conservation	Seuls des chiffres agrégés sont conservés

3.9 Formulaire « Devenez intervenant » (/rejoignez-nous/devenez-intervenant/)

Données	Nom complet, adresse électronique, pays et message
Finalité	Évaluer les propositions d’intervention et contacter la personne qui les envoie
Base juridique	Art. 6.1.b RGPD — mesures précontractuelles prises à la demande de la personne concernée
Destinataires	Personnel autorisé. Sous-traitants : Google Workspace, IONOS SE, WPMU DEV
Transferts	Google LLC (États-Unis) — EU-US Data Privacy Framework
Conservation	1 an si la proposition n’aboutit pas ; en cas d’acceptation, pendant toute la durée de la collaboration, puis 6 ans

3.10 Formulaire « Demandez une antenne » (/rejoignez-nous/demandez-une-antenne/)

Données	Nom complet, adresse électronique, pays, organisation ou institution et message
Finalité	Examiner la candidature visant à créer une antenne ou à en rejoindre une, et contacter la personne qui l’envoie
Base juridique	Art. 6.1.b RGPD — mesures précontractuelles prises à la demande de la personne concernée
Destinataires	Personnel autorisé. Sous-traitants : Google Workspace, IONOS SE, WPMU DEV
Transferts	Google LLC (États-Unis) — EU-US Data Privacy Framework
Conservation	1 an si la candidature n’aboutit pas ; en cas d’acceptation, pendant toute la durée du lien avec CEA Digital Law, puis 6 ans

Les champs marqués d’un astérisque sont nécessaires pour traiter votre demande ; s’ils ne sont pas renseignés, nous ne pourrons pas y donner suite.

4. Vos droits

En vertu du RGPD, vous avez le droit :

• Accès : de savoir quelles données vous concernant nous traitons et de quelle manière
• Rectification : de faire corriger des données inexactes ou incomplètes
• Effacement : de faire supprimer vos données lorsqu’elles ne sont plus nécessaires ou lorsque vous retirez votre consentement
• Limitation : de suspendre temporairement le traitement dans les cas limitativement prévus
• Portabilité : de recevoir vos données dans un format structuré lorsque cela s’applique
• Opposition : de vous opposer au traitement fondé sur l’intérêt légitime
• Retrait du consentement : à tout moment, sans effet rétroactif

Si vous estimez que le traitement de vos données n’est pas conforme au RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise (art. 77 RGPD). En Irlande, il s’agit de la Data Protection Commission (voir la section 5).

5. Autorités de contrôle

DPC — Irlande (autorité de contrôle chef de file)	Data Protection Commission · dataprotection.ie · info@dataprotection.ie
AEPD — Espagne	Agencia Española de Protección de Datos · aepd.es

6. Sécurité et mineurs

CEA Digital Law ® a adopté les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des données à caractère personnel (chiffrement HTTPS/TLS, contrôle d’accès, accords de confidentialité). Les services s’adressent à des professionnels et à des personnes âgées de plus de 16 ans.

7. Mises à jour

La présente politique peut être mise à jour afin de refléter des changements dans les pratiques ou dans la réglementation. La date de la dernière mise à jour figure au début du document. Les modifications substantielles seront communiquées de manière proactive aux personnes concernées.