1. Responsable du traitement

Le CFEUPS (Collège Français des Enseignants Universitaires de Physiologie en Santé) est responsable du traitement des données personnelles collectées sur ce site.

Contact : contact@cfeups.fr

2. Données collectées

Données de compte :

• Nom, adresse email
• Mot de passe (stocké sous forme de hash bcrypt, jamais en clair)
• Rôle et statut de cotisation
• Date de dernière connexion

Données de paiement :

• Identifiant client Stripe
• Les données bancaires (numéro de carte, etc.) sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs

Données de navigation (avec votre consentement) :

• Pages visitées
• Type d'appareil (résolution, langue, fuseau horaire)
• Ces données sont anonymisées via un hash et ne permettent pas de vous identifier personnellement

Journaux de sécurité :

• Tentatives de connexion (réussies et échouées)
• Actions administratives
• Ces journaux sont conservés à des fins de sécurité et de détection d'intrusion

3. Finalités du traitement

• Gestion de votre compte membre et authentification
• Traitement des cotisations annuelles
• Accès aux ressources pédagogiques réservées
• Statistiques anonymisées de fréquentation (avec consentement)
• Sécurité du site et détection de fraude

4. Base légale

• Exécution du contrat : gestion de votre adhésion et accès aux services
• Consentement : statistiques de navigation
• Intérêt légitime : sécurité du site et journaux d'audit

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, supprimées sur demande
• Données de navigation : 90 jours maximum
• Journaux de sécurité : 12 mois
• Données de paiement Stripe : selon la politique de rétention de Stripe

6. Sous-traitants

• Stripe (paiements) — certifié PCI DSS, basé aux États-Unis avec clauses contractuelles types UE. Politique Stripe
• DigitalOcean (hébergement) — serveurs en Europe

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer votre compte et vos données
• Droit d'opposition : refuser le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retrait du consentement : désactiver les statistiques à tout moment

Pour exercer ces droits, contactez-nous à contact@cfeups.fr. Vous pouvez également supprimer votre compte depuis votre espace membres.

En cas de litige, vous pouvez saisir la CNIL.

8. Cookies et traceurs

Ce site n'utilise pas de cookies tiers (pas de Google Analytics, pas de pixels de suivi).

• Cookie de session (nécessaire) : authentification, expire après 7 jours
• Statistiques de navigation (consentement) : mesure d'audience anonymisée, désactivable via le bandeau de consentement