Avis de confidentialité

Cet avis explique comment Astra Europa traite les données personnelles lorsque vous utilisez notre site Web, vous abonnez aux mises à jour, postulez pour rejoindre ou faire du bénévolat, utilisez notre compte et nos plateformes communautaires, ou interagissez de toute autre manière avec nous.

1. Qui nous sommes et portée

Astra Europa est une organisation politique œuvrant à la construction d’une Europe souveraine et démocratique. Pour cet avis, « Astra Europa », « nous », « notre » et « notre » font référence à Astra Europa Nederland VEVR, à moins qu'une autre entité ou section d'Astra Europa ne soit responsable d'une activité spécifique.

Astra Europa Nederland VEVR assume temporairement la responsabilité des fonctions de l'organisation fédérale d'Astra Europa jusqu'à ce que l'organisation fédérale soit constituée. Une fois l'organisation fédérale constituée, la responsabilité de ces fonctions devrait lui être transférée.

  • Date : 20 juin 2026
  • Organisme responsable : Astra Europa Pays-Bas VEVR
  • Inscription: Chambre de Commerce (KvK): 99212625
  • Contact: info@astraeuropa.eu
  • Délégué à la protection des données : La nomination d'un délégué à la protection des données n'est pas obligatoire pour Astra Europa ; aucun délégué à la protection des données n’est nommé au moment du présent avis.

Cet avis explique comment nous traitons les données personnelles lorsque des personnes visitent notre site Web, s'abonnent à des mises à jour, postulent pour devenir bénévole ou deviennent membres, reçoivent des invitations ou des e-mails de vérification, créent ou utilisent un compte Astra Europa, accèdent à notre système d'authentification unique, utilisent le chat ou le forum, participent au vote facultatif, utilisent des outils assistés par des robots ou collaborent sur des projets Astra Europa via Codeberg.

Il s'applique aux membres, anciens membres, bénévoles, candidats, membres potentiels, sympathisants, abonnés à la newsletter, visiteurs du site Web, utilisateurs internes de la plateforme, administrateurs, contributeurs, utilisateurs du forum et aux personnes qui interagissent d'une autre manière avec Astra Europa.

2. Responsabilité partagée avec les sections nationales

Dans certains contextes, Astra Europa et les sections nationales partagent la responsabilité de décider pourquoi et comment les données personnelles sont utilisées, en particulier pour l'administration des adhésions, le volontariat, les candidatures, les forums, le chat, le vote, les événements et les communications.

Lorsqu'Astra Europa et une section nationale partagent la responsabilité, leurs accords répartissent les responsabilités en matière de déclarations de confidentialité, de demandes de droits à la vie privée, de durée de conservation des données, de suppression, de mesures de sécurité, de gestion des prestataires de services, de contrôles d'accès et de divulgations externes.

Dans la pratique, Astra Europa gère des systèmes partagés et une gouvernance globale de la protection des données, tandis que chaque section nationale est responsable de ses propres membres et de ses activités locales.

Vous pouvez contacter Astra Europa en utilisant les coordonnées contenues dans cet avis pour toute question ou demande de droits concernant les systèmes partagés. Si votre demande concerne principalement un chapitre national, nous nous coordonnerons avec le chapitre concerné.

3. Aperçu du traitement

Le tableau ci-dessous donne un aperçu général de la manière dont nous traitons les données personnelles, y compris les catégories de données, leur origine, leur durée de conservation, pourquoi elles sont utilisées, quelles bases juridiques s'appliquent dans différents contextes et quels prestataires de services ou destinataires externes sont impliqués. Plus de détails sur ces catégories, les données personnelles sensibles, la durée de conservation des données, le partage et vos droits apparaissent dans les sections suivantes.

Catégories de données personnellesSourceCombien de temps on le gardeButBase juridiquePrestataires de services / destinataires externes
Données d’identité et de contact
  • Collecté directement auprès de vous.
  • Reçu à partir d'une candidature, d'une invitation, d'une newsletter, d'un envoi de courrier électronique ou d'un compte, le cas échéant.
  • Conservé tant que la relation, le compte, l'abonnement ou l'application concerné reste actif.
  • Les registres d'adhésion et d'affiliation sont conservés pendant toute la durée de la relation majorée de 2 ans, puis supprimés ou anonymisés.
  • Les données d'abonnement à la newsletter sont supprimées dans les 30 jours suivant la désinscription, à l'exception des enregistrements nécessaires pour arrêter les futurs e-mails, enregistrer la désinscription, suivre les échecs de livraison ou montrer que nous avons respecté la désinscription.
  • Les dossiers post-candidature et autres dossiers post-relation sont conservés lorsque cela est nécessaire à des fins d'administration, de sécurité, d'audit ou de réclamations juridiques.
  • Identifiez-vous et contactez-vous.
  • Répondre aux demandes de renseignements et gérer les invitations.
  • Soutenir les candidatures et fournir des services aux membres ou aux bénévoles.
  • Gardez les coordonnées exactes.
  • Étapes contractuelles ou pré-contractuelles.
  • Consentement pour les informations facultatives et les abonnements à la newsletter.
  • Intérêts légitimes dans l'administration des services, la sécurité de l'identité, l'administration du contrôle d'accès, l'audit, la prévention des abus et les communications de sécurité.
  • Les fournisseurs de services comprennent les fournisseurs d'applications, de newsletters, de courrier électronique, de compte, d'hébergement ou d'infrastructure, selon le service utilisé.
Données de compte et d'accès
  • Collecté directement auprès de vous.
  • Créé par compte, authentification unique, invitation, vérification, rôle, autorisation, session de connexion, lien de connexion temporaire, systèmes d'audit et de sécurité.
  • Conservé tant que votre compte ou votre relation avec Astra Europa reste actif.
  • Les comptes liés à l'adhésion ou à l'affiliation sont conservés pendant toute la durée de la relation majorée de 2 ans, puis supprimés ou anonymisés.
  • Les journaux d'authentification et d'accès sont conservés pendant 6 mois lorsqu'ils sont régis par la politique de journalisation des accès d'Astra Europa.
  • Les liens de vérification par e-mail et de réinitialisation du mot de passe expirent après 30 minutes ; Les liens d’intégration des membres expirent après 7 jours.
  • Les pages de connexion, de vérification ou d'intégration partiellement remplies expirent après 1 jour si elles ne sont pas complétées.
  • Les clés d'accès aux applications créées par l'utilisateur et les enregistrements d'accès associés sont conservés si nécessaire pour fournir l'accès, maintenir la sécurité et conserver les enregistrements d'audit.
  • Les journaux de connexion et de service de compte sont conservés si nécessaire pour des raisons de sécurité, de fiabilité, de dépannage, d'audit ou de réclamations juridiques.
  • Créer et administrer des comptes.
  • Fournissez une authentification unique et vérifiez la propriété des e-mails.
  • Gérez les rôles, les autorisations, les sessions de connexion et les liens de connexion temporaires.
  • Sécurisez les comptes, administrez les contrôles d’accès, prévenez les abus et conservez des enregistrements d’audit.
  • Étapes contractuelles ou précontractuelles pour les services de compte.
  • Intérêts légitimes dans la sécurité de l’identité, l’administration du contrôle d’accès, l’audit, la fiabilité et la prévention des abus.
  • Obligation légale lorsque des enregistrements sont nécessaires pour la conformité.
  • Les fournisseurs de services comprennent les fournisseurs d'hébergement et d'infrastructure, en fonction du service utilisé.
Données sur l’adhésion, le rôle et la participation
  • Collecté directement auprès de vous.
  • Créé ou reçu lorsque les équipes Astra Europa ou les sections nationales attribuent des rôles, enregistrent la participation ou administrent une participation facultative.
  • Conservé tant que votre relation d'adhésion, de bénévolat ou de participation reste active.
  • Les enregistrements d'adhésion, d'affiliation et de rôle sont conservés pendant toute la durée de la relation plus 2 ans, puis supprimés ou rendus anonymes.
  • Les données de vote facultatives sont conservées lorsque cela est nécessaire pour administrer, vérifier ou auditer le vote.
  • Administrer les adhésions et le bénévolat.
  • Organisez les équipes et les chapitres et attribuez les rôles.
  • Soutenez la gouvernance et invitez les gens à des activités.
  • Organisez un vote ou une participation facultative.
  • Étapes contractuelles ou pré-contractuelles pour l’adhésion ou le bénévolat.
  • Consentement au vote facultatif et à la participation facultative.
  • Intérêts légitimes dans l’administration organisationnelle.
  • Les prestataires de services soutiennent les processus de gouvernance ou de participation là où ces services sont utilisés.
  • Des tiers reçoivent des données lorsque cela est nécessaire pour des raisons juridiques ou de sécurité.
Contenu de la communauté et données d'interaction
  • Collectés directement auprès de vous lorsque vous publiez, envoyez des messages, réagissez, signalez du contenu ou interagissez avec des robots.
  • Créé par la communauté, la modération et les systèmes de robots.
  • Conservé tant que l'espace communautaire, le sujet ou le compte reste actif.
  • Les journaux de courrier électronique du forum et les enregistrements de courriers électroniques rejetés sont conservés pendant 90 jours.
  • Les journaux de requêtes de recherche sur le forum, les enregistrements de courrier électronique sans correspondance et les enregistrements IP sans correspondance sont conservés pendant 365 jours.
  • Les brouillons du forum sont supprimés après 180 jours ; Les sujets temporaires sont supprimés après 7 jours.
  • Les comptes de forum temporaires inutilisés sont nettoyés après 365 jours ; les comptes non activés sont supprimés après un délai de grâce de 14 jours.
  • Les enregistrements du forum après la fin de l'activité sont conservés si nécessaire pour la continuité des discussions, l'historique de modération, la sécurité, les réclamations légales ou la restauration des sauvegardes.
  • Fournir des espaces communautaires en ligne internes à Astra Europa.
  • Favorisez la discussion et la collaboration.
  • Modérez le contenu, gérez les rapports, appliquez le code de conduite et les politiques de modération, et maintenez la confiance et la sécurité.
  • Exploitez des robots communautaires.
  • Étapes contractuelles ou pré-contractuelles pour les services aux membres, bénévoles ou communautaires.
  • Intérêts légitimes dans l'application du code de conduite et de la politique de modération, la prévention des abus, la sécurité de la communauté et l'intégrité des services.
  • Obligations légales où la modération, la conservation ou la divulgation sont requises par la loi.
  • Consentement lorsque la participation est facultative.
  • Les fournisseurs de services comprennent les fournisseurs d'hébergement ou d'infrastructure, selon le service utilisé.
Données d'application et d'intégration
  • Collectés directement auprès de vous via les formulaires de candidature, les téléchargements et les communications de suivi.
  • Reçu du formulaire ou des services de stockage.
  • Créé sous forme de notes de réviseur ou d'enregistrements d'intégration.
  • Conservé pendant que nous évaluons votre candidature.
  • Les informations relatives à la candidature après évaluation sont conservées si nécessaire pour le suivi, l'intégration, les rôles futurs appropriés, l'administration ou les réclamations juridiques.
  • Si elles sont acceptées, les données de candidature pertinentes font partie de votre dossier de membre ou de bénévole et suivent la durée pendant laquelle nous conservons ce dossier.
  • Évaluer les candidatures.
  • Comprendre les intérêts, les compétences et la disponibilité.
  • Dirigez les personnes vers les candidats d’intégration et de contact appropriés.
  • Associez les candidats aux futurs rôles appropriés, le cas échéant.
  • Consentement pour les informations soumises et les téléchargements facultatifs.
  • Étapes contractuelles ou précontractuelles pour évaluer l’adhésion, le bénévolat ou la participation.
  • Consentement explicite ou informations que vous avez clairement rendues publiques pour les données personnelles sensibles, le cas échéant.
  • Intérêts légitimes dans la rétention limitée après l'évaluation, le suivi, la prise en compte des rôles futurs, l'administration organisationnelle, les requêtes et les réclamations juridiques.
  • Les fournisseurs de services incluent Google Forms, les fournisseurs d'hébergement et d'infrastructure, en fonction du service utilisé.
Données de contribution et de collaboration
  • Collecté directement auprès de vous lorsque vous contribuez.
  • Reçu de plateformes de collaboration telles que Codeberg.
  • Créé en tant qu'historique des contributions techniques, telles que les validations, les problèmes, les demandes d'extraction, les avis, les commentaires, les horodatages et les informations d'attribution.
  • L'historique des contributions Git est généralement conservé dans l'historique du projet pour l'intégrité, l'attribution et l'audit du projet, à moins qu'une règle de gestion de l'historique spécifique au projet ne s'applique.
  • Les journaux de synchronisation opérationnelle sont conservés si nécessaire à des fins opérationnelles et d'audit.
  • Donner accès aux projets Astra Europa.
  • Prise en charge de la collaboration en matière de code et de contenu.
  • Attribuer les contributions, examiner le travail et conserver l’historique du projet.
  • Protéger l’intégrité du projet et de l’organisation.
  • Étapes contractuelles ou pré-contractuelles pour la collaboration.
  • Intérêts légitimes dans l’intégrité du projet, l’attribution, l’audit, la sécurité, l’administration organisationnelle et la protection juridique.
  • Pour les projets Codeberg publics, les contributions et les activités de projet associées, y compris les validations, les problèmes, les demandes d'extraction, les critiques, les commentaires, les horodatages et les informations d'attribution, sont visibles publiquement en fonction des paramètres du projet et des fonctionnalités de la plateforme Codeberg.
  • Pour les projets Codeberg privés, l'accès est limité en fonction des autorisations du projet.
  • Les destinataires tiers incluent les destinataires nécessaires à la sécurité, à la protection juridique ou organisationnelle lorsque ces circonstances surviennent.
Données de newsletter et de communication
  • Collectés directement auprès de vous lorsque vous vous abonnez, vous désabonnez, nous contactez ou répondez aux communications.
  • Reçu ou créé via les services de newsletter et de livraison par courrier électronique.
  • Conservé tant que vous restez abonné.
  • Après la désinscription, les données d'abonnement sont supprimées dans un délai de 30 jours, à l'exception des enregistrements nécessaires pour arrêter les futurs e-mails, enregistrer la désinscription, suivre les échecs de livraison ou montrer que nous avons respecté la désinscription.
  • Envoyez des newsletters et des mises à jour.
  • Gérer les abonnements et les désabonnements.
  • Envoyez des messages de service et évitez d’envoyer des messages indésirables.
  • Comprenez la livraison et l’engagement des e-mails.
  • Consentement pour les abonnements à la newsletter.
  • Intérêts légitimes dans l'intégrité de la livraison des e-mails, la lutte contre les abus, la gestion des échecs de livraison, la suppression des désabonnements et le suivi de l'engagement.
  • Les fournisseurs de services incluent Brevo/Sibforms et Cloudflare Turnstile lorsqu'ils sont utilisés pour les formulaires.
Données de préférences de confidentialité
  • Collectées directement auprès de vous lorsque vous définissez vos préférences, vous désabonnez, vous opposez, retirez votre consentement, faites une demande de droits ou communiquez de toute autre manière des choix en matière de confidentialité.
  • Créé par des systèmes qui enregistrent ces choix.
  • Des enregistrements de préférences de confidentialité sont conservés si nécessaire pour honorer les choix, documenter les demandes, éviter les messages indésirables et démontrer la conformité.
  • Des registres supplémentaires sont conservés si nécessaire à des fins d’audit ou de réclamations légales.
  • Enregistrez, gérez et respectez les choix de confidentialité.
  • Enregistrez les choix de désabonnement à la newsletter, les retraits de consentement, les objections et les demandes de droits.
  • Maintenir les préférences de communication et les dossiers de conformité associés.
  • Obligations légales relatives aux droits et à la conformité en matière de protection des données.
  • Intérêts légitimes à respecter les préférences, à tenir des registres de conformité précis et à éviter les communications indésirables.
  • Consentement lorsque la préférence concerne un traitement facultatif.
  • Les fournisseurs de services incluent des services de newsletter, de compte ou de formulaire, selon le service utilisé.
  • Les destinataires tiers comprennent des conseillers juridiques, des régulateurs ou des autorités, le cas échéant.
Données techniques, de sécurité et d'administration
  • Collectés automatiquement lorsque vous utilisez notre site Web, notre système de compte, nos espaces communautaires et nos services internes.
  • Reçu de Cloudflare, des fournisseurs d'hébergement, de messagerie et d'infrastructure.
  • Les journaux d'authentification et d'accès sont conservés pendant 6 mois lorsqu'ils sont régis par la politique de journalisation des accès d'Astra Europa.
  • Les enregistrements IP des clients de chat sont conservés pendant 28 jours.
  • Les enregistrements techniques du contenu du chat supprimé ou modifié sont conservés pendant 7 jours.
  • Les copies de sauvegarde sont conservées selon un calendrier glissant : copies quotidiennes pour les 7 derniers jours, copies hebdomadaires pour les 4 dernières semaines et copies mensuelles pour les 6 derniers mois.
  • Les journaux de serveur et de service contenant des données personnelles sont conservés lorsque cela est nécessaire à des fins de sécurité, de fiabilité, de diagnostic, de prévention des abus, de conformité, d'audit ou de réclamations légales.
  • Des enregistrements supplémentaires sont conservés si nécessaire pour les demandes de droits, la conformité, l'audit ou les réclamations juridiques.
  • Servir le site Web et les systèmes internes.
  • Protégez-vous contre les abus, diagnostiquez les erreurs et maintenez la disponibilité.
  • Comprendre l’utilisation globale du site Web et administrer l’infrastructure.
  • Gérer les demandes de droits et conserver les enregistrements d’audit.
  • Intérêts légitimes en matière de sécurité, de disponibilité, de diagnostic, d'administration et d'analyse récapitulative.
  • Obligation légale lorsque le traitement est nécessaire pour des demandes de conformité ou de droits.
  • Les fournisseurs de services incluent Cloudflare, les fournisseurs d'hébergement et d'infrastructure, en fonction du service utilisé.
  • Les destinataires tiers comprennent des conseillers juridiques, des régulateurs ou des autorités, le cas échéant.
Données de média et de profil facultatives
  • Collecté directement auprès de vous lorsque vous l'ajoutez, le téléchargez ou le partagez.
  • Reçu via des services d'application, de communauté ou de collaboration où vous choisissez de le fournir.
  • Les données facultatives des médias et du profil sont conservées lorsque cela est nécessaire pour le profil, l'application, la communauté ou le processus de collaboration concerné.
  • Dans le forum, les fichiers téléchargés inutilisés sont nettoyés après 48 heures et les fichiers téléchargés supprimés sont supprimés après 30 jours.
  • D'autres supports facultatifs et données de profil sont conservés si nécessaire pour des raisons de suppression, de sauvegarde, d'audit, de sécurité ou juridiques.
  • Laissez-vous personnaliser votre profil.
  • Laissez-vous soumettre des informations complémentaires.
  • Vous permet de fournir des fichiers facultatifs dans les processus de communauté, d’application ou de collaboration.
  • Consentement lorsque les informations sont facultatives.
  • Étapes contractuelles ou pré-contractuelles où les informations sont nécessaires pour un service ou une application que vous demandez.
  • Les prestataires de services incluent les prestataires de services concernés par le lieu où vous fournissez les informations.
Données pertinentes dans les catégories ci-dessus
  • À partir des sources décrites ci-dessus pour chaque catégorie.
  • Conservé selon la période de la catégorie concernée.
  • Des délais de conservation plus longs s'appliquent lorsque cela est nécessaire pour des obligations légales, la sécurité, l'audit, la résolution des litiges, l'intégrité des archives, les demandes de droits ou les réclamations légales, sauf lorsqu'un délai légal spécifique s'applique.
  • Soutenir l’administration opérationnelle, la sécurité et la continuité des services.
  • Prend en charge la prévention des abus, l'audit, le dépannage et les demandes de droits.
  • Soutenir la conformité, la gestion des dossiers, la gestion des litiges, la protection organisationnelle et les réclamations juridiques.
  • Obligations légales pour lesquelles le traitement est nécessaire au respect.
  • Intérêts légitimes en matière de sécurité, de continuité de service, d'administration organisationnelle, de gestion des dossiers, de traitement des litiges et de protection juridique.
  • Contrat, étapes précontractuelles ou consentement lorsque cela est pertinent pour le traitement sous-jacent.
  • Les prestataires de services traitent les données pour nous lorsque nous les utilisons pour le service concerné.
  • Les destinataires tiers comprennent des plateformes indépendantes, le cas échéant, des conseillers juridiques, des régulateurs, des autorités, des tribunaux ou d'autres destinataires lorsque la loi l'exige ou le permet.

Le traitement par le prestataire de services dans le cadre de dispositions appropriées en matière de traitement des données est traité comme un traitement pour Astra Europa et non comme une divulgation indépendante. Plus de détails apparaissent dans les sections de partage et de stockage ci-dessous.

4. Informations complémentaires sur le traitement

4.1. Quelles informations traitons-nous ?

Les descriptions ci-dessous expliquent les catégories utilisées dans le tableau récapitulatif et comment nous collectons, créons ou recevons ces données. Les mêmes données peuvent appartenir à plusieurs catégories selon le contexte dans lequel elles sont utilisées.

Données d’identité et de contact

Il s'agit d'informations qui nous aident à savoir qui vous êtes et comment vous joindre. Nous les collectons directement auprès de vous lorsque vous remplissez des formulaires, créez ou utilisez un compte, vous abonnez à des mises à jour, soumettez une candidature, acceptez une invitation, nous contactez ou communiquez de toute autre manière avec nous. Nous les recevons également des services utilisés pour traiter les candidatures, les invitations, les newsletters, l'envoi d'e-mails ou les processus de compte.

Données de compte et d'accès

Il s'agit d'informations utilisées pour créer, sécuriser et gérer des comptes et un accès à authentification unique. Nous les collectons directement auprès de vous lorsque vous créez ou utilisez un compte, et nous les créons lorsque nos systèmes enregistrent les connexions, les sessions de connexion, les invitations, la vérification, les rôles, les autorisations, l'administration du contrôle d'accès, les liens de connexion temporaires, les clés d'accès, les événements d'audit ou les activités de sécurité.

Données sur l’adhésion, le rôle et la participation

Il s'agit d'informations sur votre relation avec Astra Europa, y compris l'adhésion, le bénévolat, l'implication du chapitre, les rôles dans l'équipe, la participation à la gouvernance et la participation facultative. Nous les collectons directement auprès de vous lorsque vous postulez, adhérez, faites du bénévolat ou participez à des activités. Nous le créons ou le recevons également lorsque les équipes ou les sections nationales d'Astra Europa attribuent des rôles, enregistrent la participation, gèrent les processus internes ou administrent le vote facultatif.

Contenu de la communauté et données d'interaction

Cela couvre le contenu et les activités que vous créez dans les espaces communautaires en ligne internes d'Astra Europa, y compris les discussions, les messages de chat, les publications sur le forum, les réactions, les rapports, les activités de modération et de code de conduite, ainsi que les outils assistés par des robots. Nous les collectons directement auprès de vous lorsque vous publiez, envoyez des messages, réagissez, signalez du contenu, interagissez avec des robots ou utilisez de toute autre manière des espaces communautaires. Nous créons également des enregistrements techniques et de modération lorsque ces espaces traitent une activité.

Données d'application et d'intégration

Il s'agit d'informations soumises lorsque vous postulez pour devenir membre, bénévole ou participant aux activités d'Astra Europa. Nous les collectons directement auprès de vous via les formulaires de candidature, les téléchargements et les communications de suivi. Nous les recevons également via des formulaires, des services de stockage ou de communication utilisés pour les candidatures, et nous créons des notes d'évaluateur, des dossiers de suivi post-évaluation ou des dossiers d'intégration au fur et à mesure que les candidatures sont évaluées.

Données de contribution et de collaboration

Il s'agit d'informations liées au travail sur les projets Astra Europa, y compris les contributions au code, au contenu, aux documents, aux espaces de projet, aux problèmes, aux critiques, à l'administration du projet et aux enregistrements d'intégrité du projet. Nous les collectons directement auprès de vous lorsque vous contribuez à des projets. Nous les recevons également de plateformes de collaboration telles que Codeberg, et les systèmes de projet créent des enregistrements tels que l'historique des modifications de fichiers, l'activité des problèmes, l'historique des révisions, les horodatages, les enregistrements d'audit et les informations d'attribution.

Pour les référentiels publics Codeberg, les contributions et les activités de projet associées, y compris les validations, les problèmes, les demandes d'extraction, les critiques, les commentaires, les horodatages et les métadonnées d'attribution, sont visibles publiquement en fonction des paramètres du référentiel et des fonctionnalités de la plateforme Codeberg. Pour les référentiels privés, l'accès est limité en fonction des autorisations du référentiel.

Données de newsletter et de communication

Il s'agit d'informations utilisées pour envoyer des mises à jour, gérer les abonnements, honorer les choix de désabonnement, comprendre si les messages sont livrés ou traités, prévenir les abus, gérer les échecs de livraison et maintenir l'intégrité des canaux de communication. Nous les collectons directement auprès de vous lorsque vous vous abonnez, vous désabonnez, nous contactez ou répondez aux communications. Nous recevons ou créons également des enregistrements de livraison, des enregistrements d'échecs de livraison, des enregistrements d'ouvertures et de clics, des enregistrements anti-abus, des enregistrements de suppression de désabonnement et des enregistrements nécessaires pour arrêter les futurs e-mails via les services de newsletter et de livraison d'e-mails.

Données de préférences de confidentialité

Il s'agit d'informations sur les choix de confidentialité, les préférences de communication, les choix de désabonnement, les retraits de consentement, les objections et les demandes de droits. Nous les collectons directement auprès de vous lorsque vous faites ou modifiez un choix, et nous créons ou recevons des enregistrements via une newsletter, un courrier électronique, un compte, un formulaire ou des systèmes de traitement des demandes qui nous aident à honorer ces choix.

Données techniques, de sécurité et d'administration

Il s’agit d’informations opérationnelles générées lorsque les gens utilisent notre site Web et nos systèmes. Nous les collectons automatiquement lorsque vous utilisez notre site Web, notre système de compte, nos espaces communautaires et nos services internes, y compris les données de connexion, les informations sur le navigateur ou l'appareil, les horodatages, les pages demandées, les événements d'authentification, les journaux d'erreurs et les événements de sécurité. Nous recevons également des données techniques et de sécurité de Cloudflare, de fournisseurs d'hébergement, de fournisseurs d'infrastructures et d'autres services qui prennent en charge nos systèmes.

Données de média et de profil facultatives

Il s'agit d'informations que vous choisissez d'ajouter, de télécharger ou de partager pour personnaliser un profil, soutenir une candidature, participer à un processus communautaire ou contribuer à un projet. Nous les collectons directement auprès de vous lorsque vous les fournissez, et nous les recevons via des services d'application, de communauté ou de collaboration où vous choisissez de les télécharger ou de les partager.

Objectifs opérationnels, de sécurité et de conformité

Toutes les catégories décrites ci-dessus sont également traitées lorsque cela est nécessaire à des fins opérationnelles, de sécurité, de conformité ou juridiques telles que la continuité des services, l'administration interne, les audits, le dépannage, les demandes de droits, la gestion des dossiers, le traitement des litiges, la protection organisationnelle ou les réclamations juridiques.

4.2. Quelle est la finalité et la base juridique du traitement ?

Nous traitons les données personnelles uniquement lorsque nous disposons d'une base légale pour ce traitement. Les principaux objectifs et bases juridiques sont expliqués ci-dessous.

Fournir les services demandés et entreprendre les démarches précontractuelles

Lorsque vous postulez pour rejoindre, faire du bénévolat, demander un accès, utiliser un compte, participer aux plateformes Astra Europa ou collaborer à des projets Astra Europa, le traitement est nécessaire pour fournir le service demandé, exécuter les conditions d'adhésion, de volontariat ou de participation pertinentes, ou prendre des mesures à votre demande avant d'entrer dans une telle relation.

Traitement facultatif

Certains traitements dépendent des choix que vous faites, tels que l'abonnement à des newsletters, la fourniture d'informations facultatives, le téléchargement de médias facultatifs ou la participation à un vote ou à une participation facultative. Lorsque nous traitons des données facultatives avec votre consentement, vous pouvez retirer ce consentement, par exemple en vous désabonnant des newsletters, en supprimant les informations facultatives ou en supprimant les médias facultatifs.

Administration organisationnelle

Nous traitons les données pour gérer les adhésions, le bénévolat, les équipes, les chapitres, les rôles, la gouvernance interne, les invitations, l'intégration et les communications. Selon le contexte, le traitement est nécessaire en vertu des conditions d'adhésion ou aux fins des intérêts légitimes d'Astra Europa ou de ses sections nationales dans l'administration et la gouvernance de l'organisation, la coordination des membres et des bénévoles, la tenue des registres internes exacts et la communication sur les activités d'Astra Europa.

Évaluation des candidatures et administration post-évaluation

Nous traitons les données de candidature et d'intégration pour évaluer les demandes d'adhésion, de bénévolat ou de participation, répondre aux candidats, diriger les personnes vers l'intégration, répondre aux questions de suivi, envisager des rôles futurs appropriés le cas échéant et conserver les dossiers nécessaires à l'administration ou aux réclamations juridiques. Selon le contexte, le traitement est nécessaire pour prendre des mesures à votre demande avant de conclure des conditions d'adhésion, de volontariat ou de participation, avec votre consentement pour les informations facultatives, ou aux fins des intérêts légitimes d'Astra Europa ou de ses sections nationales en matière de traitement équitable des candidatures, d'administration organisationnelle, de suivi, de prise en compte des rôles futurs et de protection juridique.

Contribution et intégrité du projet

Nous traitons les données de contribution et de collaboration pour donner accès aux projets Astra Europa, prendre en charge la collaboration en matière de code et de contenu, attribuer les contributions, réviser le travail, conserver l'historique des projets, administrer les projets et protéger l'intégrité des projets. Selon le contexte, le traitement est nécessaire dans le cadre des conditions de participation ou de collaboration pertinentes, ou aux fins des intérêts légitimes d'Astra Europa ou de ses sections nationales en matière d'intégrité, d'attribution, d'audit, de sécurité, d'administration organisationnelle et de protection juridique du projet.

Sécurité, modération et intégrité du service

Nous traitons les données de compte, techniques, communautaires et d'audit pour maintenir les systèmes disponibles, sécuriser les comptes, administrer les contrôles d'accès, prévenir les abus, appliquer le code de conduite et les politiques de modération, enquêter sur les rapports, résoudre les problèmes et protéger les services Astra Europa. Selon le contexte, le traitement est nécessaire aux fins des intérêts légitimes d'Astra Europa ou de ses sections nationales en matière de sécurité de l'identité, d'administration du contrôle d'accès, d'audit, de maintien de services sécurisés et fiables, de protection des espaces communautaires internes, d'application des normes de modération, de prévention des abus et d'enquête sur les problèmes de service ou de sécurité. Il est également nécessaire de se conformer aux obligations légales lorsque la modération, la conservation, la divulgation ou d'autres enregistrements sont requis par la loi.

Communication et diffusion de la newsletter

Nous traitons les données de communication pour répondre aux messages, envoyer des avis de service, gérer les abonnements, envoyer des newsletters, maintenir l'intégrité de la livraison, gérer les échecs de livraison, prévenir les abus, comprendre l'engagement par courrier électronique, respecter les choix de désabonnement et éviter les messages indésirables. Les abonnements à la newsletter et les e-mails de mise à jour sont traités avec votre consentement. Selon le contexte, les communications de service et les communications de sécurité sont nécessaires en vertu des conditions d'adhésion, de volontariat ou de participation pertinentes, ou aux fins des intérêts légitimes d'Astra Europa ou de ses sections nationales consistant à fournir des mises à jour, à maintenir des services sécurisés, à garantir l'intégrité de la livraison des e-mails, à gérer les échecs de livraison, à supprimer les adresses désabonnées, à prévenir les abus, à comprendre l'engagement par e-mail et à éviter les messages indésirables.

Préférences de confidentialité et demandes de droits

Nous traitons les données relatives aux préférences de confidentialité pour enregistrer, gérer et honorer les choix de confidentialité, les choix de désabonnement, les retraits de consentement, les objections et les demandes de droits. Selon le contexte, le traitement est nécessaire pour se conformer aux obligations en matière de protection des données ou aux fins des intérêts légitimes d'Astra Europa ou de ses sections nationales consistant à respecter les préférences, à tenir des registres de conformité précis et à éviter les communications indésirables.

Conformité, demandes de droits et protection juridique

Nous traitons les données lorsque cela est nécessaire pour répondre aux demandes de droits, conserver des dossiers d'audit, respecter les obligations légales, préserver les preuves, protéger les intérêts de l'organisation ou établir, exercer ou défendre des réclamations légales. Selon le contexte, le traitement est nécessaire pour respecter les obligations légales ou aux fins des intérêts légitimes d'Astra Europa ou de ses sections nationales dans la protection des intérêts juridiques, organisationnels et de sécurité.

Traitements opérationnels, de sécurité et de conformité

Toute catégorie décrite dans le présent avis est traitée lorsque cela est nécessaire pour la sécurité, la continuité du service, l'administration interne, les audits, le dépannage, la conformité, la gestion des dossiers, le traitement des litiges, la protection organisationnelle ou les réclamations juridiques. Selon le contexte, le traitement est nécessaire pour se conformer aux obligations légales, en vertu des conditions d'adhésion, de volontariat ou de participation applicables, avec consentement, ou aux fins des intérêts légitimes d'Astra Europa ou de ses sections nationales.

5. Données personnelles sensibles

Astra Europa est une organisation politique. L'adhésion, le bénévolat, la participation au forum, la participation au chat, le vote, les candidatures, les adhésions à des groupes, les rôles, l'implication dans des campagnes et les contributions aux projets Astra Europa peuvent révéler des opinions politiques, une affiliation politique ou une participation politique.

Pour les membres, anciens membres et personnes ayant des contacts réguliers avec Astra Europa et/ou une ou plusieurs de ses sections nationales en relation avec ses finalités, le traitement est effectué dans le cadre de nos activités légitimes en tant qu'association ou autre organisme à but non lucratif à but politique, sous réserve de garanties appropriées.

Les données personnelles sensibles ne sont pas divulguées en dehors d'Astra Europa et/ou des sections nationales concernées sans le consentement de la personne concernée.

Pour les candidats et autres personnes qui ne sont pas encore membres ou contacts réguliers, les données personnelles sensibles sont traitées sur la base du consentement explicite de la personne concernée, ou parce que la personne concernée a clairement rendu ces informations publiques.

6. Stockage et durée de conservation des données

Cette section indique la durée pendant laquelle nous conservons les principales catégories de données personnelles. Lorsqu'une période concrète a été arrêtée, elle est indiquée. Lorsqu'aucune période spécifique n'est indiquée, nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans le présent avis, y compris la prestation de services, la sécurité, la conformité, les demandes de droits, l'audit, le traitement des litiges, la restauration des sauvegardes ou les réclamations légales.

Comptes, invitations, liens de connexion temporaires et événements d'audit

  • Les enregistrements de compte sont conservés tant que votre compte ou votre relation avec Astra Europa reste actif.
  • Les comptes liés à l'adhésion ou à l'affiliation sont conservés pendant toute la durée de la relation majorée de 2 ans, puis supprimés ou anonymisés.
  • Les journaux d'authentification et d'accès sont conservés pendant 6 mois lorsqu'ils sont régis par la politique de journalisation des accès d'Astra Europa.
  • Les liens de vérification par e-mail et de réinitialisation du mot de passe expirent après 30 minutes.
  • Les liens d’intégration des membres expirent après 7 jours.
  • Les pages de connexion, de vérification ou d'intégration partiellement remplies expirent après 1 jour si elles ne sont pas complétées.
  • Les clés d'accès aux applications créées par l'utilisateur et les enregistrements d'accès associés sont conservés si nécessaire pour fournir l'accès, maintenir la sécurité et conserver les enregistrements d'audit.
  • Les journaux de service du serveur et du compte contenant des données personnelles sont conservés lorsque cela est nécessaire à des fins de sécurité, de fiabilité, de dépannage, d'audit ou de réclamations légales.

Outils de chat et assistés par des robots

  • Les messages de chat, les médias, l'état de la salle, les données de l'appareil et les enregistrements des robots sont conservés si nécessaire pour fournir les outils de chat et d'assistance aux robots.
  • Les données des outils de chat et des outils assistés par robot sont également conservées si nécessaire pour les cycles de suppression, de désactivation et de sauvegarde.
  • Les enregistrements IP des clients de chat sont conservés pendant 28 jours.
  • Les enregistrements techniques du contenu du chat supprimé ou modifié sont conservés pendant 7 jours.
  • Les données facultatives sur les élections ou le vote sont conservées lorsque cela est nécessaire pour administrer, vérifier et, si nécessaire, auditer le vote concerné.

Forum réservé aux membres

  • Les publications sur le forum, les téléchargements et les enregistrements de modération sont conservés pendant que le forum, le sujet ou le compte reste actif.
  • Les sessions des utilisateurs du forum expirent après 24 heures.
  • Les journaux de courrier électronique du forum et les enregistrements de courriers électroniques rejetés sont conservés pendant 90 jours.
  • Les journaux de requêtes de recherche sur le forum, les enregistrements de courrier électronique sans correspondance et les enregistrements IP sans correspondance sont conservés pendant 365 jours.
  • Les brouillons du forum sont supprimés après 180 jours ; Les sujets temporaires sont supprimés après 7 jours.
  • Les comptes de forum temporaires inutilisés sont nettoyés après 365 jours ; les utilisateurs non activés sont supprimés après un délai de grâce de 14 jours.
  • Les téléchargements de forum inutilisés sont nettoyés après 48 heures et les téléchargements supprimés sont supprimés après 30 jours.
  • Les enregistrements du forum post-activité sont conservés si nécessaire pour l'intégrité des fils de discussion, l'historique de modération, la sécurité, les réclamations légales ou la restauration des sauvegardes.

Enregistrements Codeberg et Git

  • Les journaux de synchronisation Codeberg sont conservés lorsque cela est nécessaire à des fins opérationnelles et d'audit.
  • L'historique des contributions Git est généralement conservé dans l'historique du projet pour l'intégrité, l'attribution et l'audit du projet, à moins qu'une règle de gestion de l'historique spécifique au projet ne s'applique.
  • Codeberg détermine la durée pendant laquelle il conserve les comptes d'utilisateurs et les enregistrements de la plateforme selon ses propres conditions de confidentialité.

Journaux de courrier électronique, de site Web et d'infrastructure

  • Les e-mails transactionnels sont conservés uniquement pour la livraison, les e-mails réguliers non livrés et ceux ayant échoué étant mis en file d'attente jusqu'à 5 jours par le serveur de messagerie.
  • Les journaux d'authentification et d'accès sont conservés pendant 6 mois lorsqu'ils sont régis par la politique de journalisation des accès d'Astra Europa.
  • Les copies de sauvegarde sont conservées selon un calendrier glissant : copies quotidiennes pour les 7 derniers jours, copies hebdomadaires pour les 4 dernières semaines et copies mensuelles pour les 6 derniers mois.
  • Les journaux de serveur et de service contenant des données personnelles sont conservés lorsque cela est nécessaire à des fins de sécurité, de fiabilité, de diagnostic, de prévention des abus, de conformité, d'audit ou de réclamations légales.
  • D'autres enregistrements de livraison d'e-mails, des journaux d'échecs de livraison ou d'erreurs, des journaux de service et des enregistrements liés aux sauvegardes sont conservés si nécessaire pour la livraison, la sécurité, la fiabilité, les diagnostics, la prévention des abus, la restauration des sauvegardes et les réclamations légales.

Bulletin

  • Votre adresse email newsletter est conservée tant que vous restez abonné.
  • Lors de votre désinscription, les données d'abonnement à la newsletter sont supprimées dans un délai de 30 jours.
  • Les enregistrements nécessaires pour arrêter les futurs e-mails, enregistrer les désabonnements, suivre les échecs de livraison ou montrer que nous avons respecté le désabonnement sont conservés lorsque cela est nécessaire à ces fins.

Préférences de confidentialité et demandes de droits

  • Les enregistrements de préférences de confidentialité, de choix de désabonnement, de retraits de consentement, d'objections et de demandes de droits sont conservés si nécessaire pour honorer les choix et répondre aux demandes.
  • Des enregistrements supplémentaires sont conservés si nécessaire pour démontrer la conformité, éviter les communications indésirables ou gérer les besoins d'audit, de litige ou de réclamation légale.

Applications

  • Les informations relatives à la candidature sont conservées pendant que nous évaluons votre candidature.
  • Après évaluation, les informations relatives à la candidature sont conservées si nécessaire pour le suivi, les requêtes, l'intégration, les futurs rôles appropriés, le cas échéant, ou les réclamations juridiques.
  • Si vous êtes accepté, les données de candidature pertinentes font partie de votre dossier de membre ou de bénévole et suivent la durée pendant laquelle nous conservons ce dossier.
  • Les registres d'adhésion et d'affiliation sont conservés pendant toute la durée de la relation majorée de 2 ans, puis supprimés ou anonymisés.

Exceptions

  • Des délais de conservation plus longs s'appliquent lorsque cela est nécessaire pour les obligations légales, la sécurité, l'audit, la résolution des litiges, l'intégrité archivistique, la restauration des sauvegardes ou l'établissement, l'exercice ou la défense de droits en justice, sauf lorsqu'un délai légal spécifique s'applique.
  • Les copies de sauvegarde sont conservées selon un calendrier glissant : copies quotidiennes pour les 7 derniers jours, copies hebdomadaires pour les 4 dernières semaines et copies mensuelles pour les 6 derniers mois.
  • D'autres cycles d'archivage et de suppression s'appliquent lorsque les données ne sont plus nécessaires sous une forme permettant d'identifier une personne.

7. Comment les informations sont divulguées

Cette section explique quels prestataires de services traitent les données personnelles pour nous et quand les informations sont divulguées en dehors d'Astra Europa. Le traitement par le prestataire de services dans le cadre de dispositions appropriées en matière de traitement des données est traité comme un traitement pour Astra Europa et non comme une divulgation indépendante.

Fournisseurs de services

  • Nous faisons appel à des prestataires de services pour exploiter notre site Web, nos systèmes de compte, nos services internes, nos formulaires, nos newsletters, la livraison d'e-mails, notre hébergement et notre infrastructure.
  • Ces fournisseurs incluent notre VPS ou fournisseur d'hébergement, Cloudflare pour la livraison, la sécurité et l'analyse de sites Web, Brevo/Sibforms pour le traitement des newsletters, Google Forms pour les réponses aux applications et les fichiers téléchargés, ainsi que l'infrastructure de livraison par courrier électronique.
  • Lorsqu'un fournisseur traite des données personnelles pour nous, nous utilisons des garanties contractuelles et organisationnelles conçues pour garantir que les données personnelles sont traitées uniquement selon nos instructions documentées et protégées de manière appropriée.

Plateformes externes que vous utilisez directement

  • Les plateformes publiques de médias sociaux et les plateformes externes traitent les données selon leurs propres conditions lorsque vous utilisez directement leurs services.

Suivi des contributions

  • Pour les référentiels publics Codeberg, les contributions et les activités de projet associées sont visibles publiquement en fonction des paramètres du référentiel et des fonctionnalités de la plateforme Codeberg. Pour les référentiels privés, l'accès est limité en fonction des autorisations du référentiel.

Partage public ou dirigé par l'utilisateur

  • Les informations que vous choisissez de publier, de soumettre à des référentiels publics, de publier sur les réseaux sociaux publics ou de partager via des plateformes externes sont visibles en fonction des paramètres et des conditions de l'endroit où vous les partagez.
  • Lorsque vous envoyez des informations à une autre personne ou à un service externe, le destinataire et ses prestataires de services traitent ces informations de manière indépendante.

Bénéficiaires juridiques, de sécurité et de droits

  • Nous divulguons des données personnelles lorsque la loi, une ordonnance d'un tribunal, un régulateur, une autorité, une assignation à comparaître ou toute autre procédure judiciaire l'exigent.
  • Nous divulguons des données personnelles à des conseillers juridiques, des parties à des procédures, des tribunaux, des régulateurs, des autorités ou des destinataires de sécurité lorsque cela est nécessaire pour protéger les droits, la sûreté, la sécurité, les intérêts organisationnels, ou pour établir, exercer ou défendre des réclamations légales.
  • Nous divulguons des informations lorsque cela est nécessaire pour répondre à des demandes de droits ou à des plaintes, à condition que la divulgation soit autorisée par la loi et proportionnée.

Des statistiques et des informations qui n'identifient plus personne

  • Lorsque nous partageons des statistiques de haut niveau ou d'autres informations qui n'identifient plus personne, nous le faisons uniquement lorsqu'elles ne peuvent pas raisonnablement être liées à une personne identifiable.

Virements internationaux

  • Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen, nous utilisons un mécanisme de transfert approprié tel qu'une décision d'adéquation, la participation au Data Privacy Framework le cas échéant, des clauses contractuelles types ou une autre garantie valide.

8. Vos droits

Selon les circonstances, vos droits incluent le droit de demander l'accès à vos données personnelles, la correction de données inexactes, la suppression, la limitation du traitement, la portabilité, l'opposition au traitement et le retrait du consentement lorsque vous avez donné votre consentement.

Le retrait du consentement n'affecte pas le traitement effectué avant le retrait. Certains droits sont limités lorsque nous devons nous conformer à la loi, protéger les droits et libertés d'autrui, préserver la sécurité, gérer les réclamations juridiques, conserver les enregistrements requis ou maintenir l'intégrité des enregistrements collaboratifs tels que l'historique Git.

Pour exercer vos droits, contactez-nous aux coordonnées figurant dans la rubrique contact. Si votre demande concerne une section nationale ou une plateforme externe, nous coordonnerons la réponse ou vous dirigerons vers le contact approprié.

9. Modifications apportées à cet avis

Nous mettons à jour cet avis de confidentialité lorsque notre traitement change, lorsque nous ajoutons ou supprimons des services, lorsque les exigences légales changent ou lorsque notre responsabilité, notre fournisseur de services, notre chapitre ou nos modalités de stockage de données sont mis à jour. La date en haut de cet avis indique la dernière mise à jour.

10. Contact et réclamations

Si vous avez des questions concernant cet avis de confidentialité ou les pratiques de confidentialité d'Astra Europa, ou si vous souhaitez déposer une plainte, veuillez contacter :

  • Organisme responsable : Astra Europa Pays-Bas VEVR
  • Inscription: Chambre de Commerce (KvK): 99212625
  • E-mail: info@astraeuropa.eu

Utilisez la même adresse e-mail si vous souhaitez exercer vos droits en matière de protection des données, retirer votre consentement, vous opposer au traitement ou poser une question sur la base juridique du traitement de vos données personnelles.

Si votre demande concerne une section nationale, nous traiterons la demande dans le cadre de l'accord de responsabilité partagée pertinent ou la transmettrons au contact de la section appropriée tout en vous tenant informé.

Vous avez également le droit de déposer une plainte auprès de l'autorité néerlandaise de protection des données, la Autoriteit Persoonsgegevens, ou auprès d'une autre autorité de contrôle compétente dans l'Espace économique européen.

Recevoir les mises à jour