Politique de confidentialité

Qui fait quoi

Deux responsabilités coexistent, et il est utile de les distinguer avant tout le reste.

• Chaque Repair Café est responsable des données qu’il saisit : visiteurs, objets, réparations, bénévoles. Il décide de ce qu’il collecte, informe les personnes concernées et répond à leurs demandes. Mon Repair intervient alors en qualité de sous-traitant, et n’agit que sur ses instructions.
• Mon Repair est responsable des seules données de ses clients : compte, échanges d’assistance.

Concrètement : si vous avez apporté un objet à réparer, la personne à contacter est le Repair Café où vous êtes allé. Chaque message qu’il vous adresse en porte le nom.

Ce qui est collecté, et pourquoi

Chaque finalité a sa propre base légale. Elles ne sont pas interchangeables : un retrait de consentement n’affecte que ce qui repose sur le consentement.

• Suivre une réparation — identité, commune, objet, panne, résultat. Intérêt légitime de l’association. Vous pouvez vous y opposer à tout moment.
• Vous prévenir du résultat — adresse électronique. Intérêt légitime, avec possibilité de refus dans chaque message.
• Recevoir l’annonce des séances — adresse électronique. Consentement, révocable à tout moment. Chaque décision est enregistrée avec sa date, y compris les retraits.
• Enquête de satisfaction — adresse électronique. Intérêt légitime, avec refus possible. Aucune enquête n’est envoyée à quelqu’un venu il y a moins de deux mois.
• Photographies d’objets — consentement distinct et révocable ; le retrait entraîne la suppression des fichiers.
• Statistiques d’impact — données agrégées, ne permettant pas de vous identifier. Elles subsistent après l’effacement de vos coordonnées.

Aucune donnée n’est vendue, louée, ni transmise à des fins publicitaires. Aucun profilage ni décision automatisée n’est effectué.

Combien de temps

• Visiteur sans nouvelle visite : anonymisé automatiquement au terme fixé par le Repair Café, sans intervention.
• Réparations et impact : conservés sans limite, mais détachés de toute personne après anonymisation.
• Photographies : supprimées au retrait du consentement.
• Compte : tant que le Repair Café utilise le service.
• Compte résilié : données exportables 90 jours, puis supprimées ou anonymisées.

Où sont les données

Les données sont conservées par Supabase Inc. dans une infrastructure située en Union européenne (Paris). Le site est servi par Vercel Inc., depuis une infrastructure également située en Union européenne (Paris).

Certains traitements techniques accessoires — diffusion des pages, journaux d’exécution — peuvent s’effectuer hors de l’Union européenne. Ils sont encadrés par les clauses contractuelles types de la Commission européenne. Les données au repos demeurent dans l’Union.

Qui d’autre y a accès

Uniquement les prestataires nécessaires au fonctionnement du service, chacun lié par un contrat de sous-traitance :

• Hébergement du site — Vercel Inc..
• Base de données et stockage des fichiers — Supabase Inc..
• Envoi de courriels — seulement si le Repair Café l’a configuré avec son propre compte, chez le prestataire de son choix. Le service n’envoie aucun courriel de séance pour le compte d’une association qui ne l’a pas mis en place.
• Réseaux sociaux — uniquement les publications que le Repair Café décide de diffuser, et qui ne contiennent aucune donnée de visiteur.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer un consentement à tout moment.

Si vous êtes visiteur d’un Repair Café, l’espace « Mon espace » vous permet d’exercer ces droits vous-même, sans passer par qui que ce soit : consulter vos objets, corriger vos coordonnées, demander l’effacement, ou demander à ne plus être contacté — cette dernière demande prend effet immédiatement.

À défaut, écrivez au Repair Café concerné, ou à contact@monrepair.fr qui transmettra. Une réponse vous est due dans le mois. Vous pouvez également saisir la CNIL.

Ce qui est déposé sur votre appareil

Aucun traceur publicitaire, aucune mesure d’audience tierce. Seuls sont déposés les éléments nécessaires au fonctionnement : le maintien de votre session, et — pour les bénévoles en séance — une copie locale des données de la séance en cours, afin que la saisie survive à une coupure de réseau.

Deux options supplémentaires existent pour les bénévoles, inactives par défaut : conserver l’historique des réparations hors ligne, et conserver l’annuaire des visiteurs hors ligne. Elles s’activent explicitement, après information, et les désactiver efface immédiatement les données concernées de l’appareil.

Sécurité

Les accès sont cloisonnés par association au niveau de la base de données elle-même : un Repair Café ne peut techniquement pas lire les données d’un autre. Les clés d’accès aux services tiers sont chiffrées et ne peuvent être relues, même par leur auteur. Les échanges sont chiffrés en transit.

Modifications

Toute modification substantielle est annoncée par courriel aux comptes concernés avant sa prise d’effet.