Protection des données personnelles
Politique de confidentialité
Site : mecenat.lacitepourlexcellence.fr · Dernière mise à jour : 27 août 2026
La présente politique explique comment l’Académie des 12 Filières Compagnonniques (« La Cité pour l’Excellence ») traite les données personnelles des visiteurs de son site et des personnes qui utilisent les formulaires « Devenir mécène » et « Devenir formateur ». Elle ne constitue pas une déclaration de conformité RGPD absolue : elle décrit, de bonne foi et à la date indiquée ci-dessus, les traitements effectivement mis en œuvre.
1. Objet et champ d’application
La présente politique de confidentialité a pour objet d’informer les visiteurs du site mecenat.lacitepourlexcellence.fr, et en particulier les personnes qui utilisent le formulaire « Devenir mécène » ou le formulaire « Devenir formateur », de la manière dont leurs données personnelles sont collectées et traitées par l’Académie des 12 Filières Compagnonniques.
Elle s’applique à l’ensemble des pages du site et, en particulier, aux deux formulaires mentionnés ci-dessus. Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
2. Responsable du traitement et contact
Le responsable du traitement des données collectées sur le site est :
Académie des 12 Filières Compagnonniques, association loi 1901
Nom d’usage : La Cité pour l’Excellence
Siège social : 48 boulevard Jean Jaurès, 06300 Nice, France
Représentant : Émilien Espuche, Président
Contact protection des données : rgpd@lacitepourlexcellence.fr — canal recommandé pour toute question ou demande relative aux données personnelles.
Un numéro de téléphone général de l’Académie figure par ailleurs en pied de page du site ; il ne s’agit pas d’une ligne dédiée à la protection des données, pour laquelle le contact par courrier électronique ci-dessus est recommandé.
Aucun délégué à la protection des données (DPO) n’est désigné à ce stade. Cette page sera mise à jour si un DPO venait à être nommé.
3. Catégories de données collectées
Le site ne collecte aucune donnée personnelle par un moyen automatisé lors de sa simple consultation (pas de compte utilisateur, pas de traceur actif ; voir la section « Cookies et traceurs »). Les seules données personnelles collectées le sont directement et volontairement, via l’un des deux formulaires du site, et se répartissent dans les catégories suivantes :
- données d’identification (prénom, nom) ;
- données de contact (adresse email, numéro de téléphone facultatif, ville ou région facultative selon le formulaire) ;
- contenu de la demande ou de la candidature (message libre, informations relatives au profil du mécène ou au métier et au parcours du candidat formateur, selon le détail donné à la section « Formulaires mécène et formateur ») ;
- preuve de l’information donnée et, le cas échéant, du consentement recueilli, matérialisée par les cases à cocher du formulaire concerné ;
- données techniques limitées, traitées uniquement à des fins de protection contre les envois automatisés abusifs (voir la section « Durées de conservation »).
4. Formulaires mécène et formateur
Formulaire « Devenir mécène » :
- prénom ;
- nom ;
- organisation (le cas échéant) ;
- adresse email ;
- numéro de téléphone (facultatif) ;
- profil du mécène (particulier, entreprise, fondation / association, artisan ou professionnel du métier, ou autre) ;
- type de mécénat envisagé (financier, matériel ou en nature, compétences — plusieurs choix possibles) ;
- pôle ou filière d’intérêt ;
- ordre de grandeur du soutien envisagé ;
- message libre ;
- acceptation de la politique de confidentialité et accord pour être recontacté(e), matérialisés par les cases à cocher du formulaire (voir la section « Caractère obligatoire ou facultatif des champs »).
Formulaire « Devenir formateur » :
- prénom ;
- nom ;
- adresse email ;
- numéro de téléphone (facultatif) ;
- ville ou région (facultatif) ;
- métier exercé ;
- filière concernée ;
- ancienneté dans le métier (facultatif) ;
- rattachement compagnonnique, le cas échéant (facultatif) ;
- expérience de transmission déjà acquise (facultatif) ;
- temps disponible par mois (facultatif) ;
- questions ou freins éventuels, en texte libre (facultatif) ;
- acceptation de la politique de confidentialité et accord pour être recontacté(e), matérialisés par les cases à cocher du formulaire (voir la section « Caractère obligatoire ou facultatif des champs »).
Les deux formulaires sont traités directement par des scripts PHP développés en interne pour le compte de l’Académie, hébergés chez Infomaniak, qui achemine la soumission par email au Président de l’Académie (voir la section « Hébergement, messagerie et sous-traitant Infomaniak »).
5. Finalités et bases légales
Finalités du traitement
Les données collectées via le formulaire « Devenir mécène » sont utilisées exclusivement pour :
- recevoir et traiter une demande de contact ;
- répondre à une demande de mécénat, de don en nature ou de mécénat de compétences ;
- identifier le pôle ou la filière susceptible d’intéresser le demandeur ;
- organiser un échange avec le Président ;
- assurer le suivi de la relation avec un mécène potentiel ;
- conserver une preuve de l’information donnée et, le cas échéant, du consentement recueilli ;
- répondre aux obligations légales éventuellement applicables.
Les données collectées via le formulaire « Devenir formateur » sont utilisées exclusivement pour :
- recevoir et instruire une candidature de Pays formateur ;
- évaluer la légitimité compagnonnique, la pratique active du métier et la capacité à transmettre du candidat ;
- organiser un premier échange puis, le cas échéant, un entretien approfondi avec l’Académie ;
- constituer le dossier intervenant en vue d’une éventuelle intervention (identité, parcours, compétences, pièces justificatives) ;
- définir conjointement la filière, le rythme et les créneaux d’intervention en cas de candidature retenue ;
- conserver une preuve de l’information donnée et, le cas échéant, du consentement recueilli ;
- répondre aux obligations légales éventuellement applicables.
Les données ne sont ni utilisées à des fins de prospection commerciale distincte, ni cédées ou louées à des tiers à des fins publicitaires.
Bases légales applicables
Le traitement des données transmises via l’un ou l’autre des formulaires du site repose sur des bases légales distinctes selon la finalité concernée :
| Traitement | Base légale |
|---|---|
| Réception et traitement d’une demande spontanée ou d’une candidature adressée via l’un des formulaires | Intérêt légitime de l’Académie à traiter les sollicitations qui lui sont volontairement adressées (art. 6.1.f du RGPD). Lorsque l’échange vise à la conclusion d’une convention de mécénat ou d’intervention de formateur, ce traitement peut également s’analyser comme des mesures précontractuelles prises à la demande de la personne concernée (art. 6.1.b). |
| Fait d’être recontacté(e) au sujet de la demande ou de la candidature, au-delà de la réponse initiale (case à cocher dédiée) | Consentement de la personne concernée (art. 6.1.a), recueilli au moyen d’une case à cocher dédiée, distincte de la case d’acceptation de la politique de confidentialité (voir « Caractère obligatoire ou facultatif des champs »). |
| Réponse à une éventuelle obligation légale (contrôle, contentieux, obligations comptables ou fiscales en cas de don effectivement réalisé) | Obligation légale, uniquement lorsqu’elle est effectivement applicable (art. 6.1.c). |
Cette distinction est volontairement prudente : l’intérêt légitime couvre le traitement nécessaire pour répondre à la demande elle-même, tandis que le consentement couvre spécifiquement la poursuite du contact au-delà de cette première réponse.
6. Caractère obligatoire ou facultatif des champs
Les champs marqués comme obligatoires dans un formulaire doivent être renseignés pour que la demande ou la candidature puisse être transmise ; les autres champs sont facultatifs et n’affectent pas la possibilité d’envoyer le formulaire. La case attestant de la prise de connaissance de la politique de confidentialité est requise pour l’envoi. La case d’accord pour être recontacté(e) au-delà de la réponse à la demande est facultative ; son absence n’empêche pas la transmission du formulaire.
Formulaire « Devenir mécène »
| Champ | Caractère |
|---|---|
| Prénom | Obligatoire |
| Nom | Obligatoire |
| Obligatoire | |
| Profil | Obligatoire |
| Organisation | Facultatif |
| Téléphone | Facultatif |
| Type de mécénat envisagé | Facultatif |
| Pôle d’intérêt | Facultatif |
| Ordre de grandeur du soutien | Facultatif |
| Message | Facultatif |
| Case « politique de confidentialité » | Obligatoire pour l’envoi du formulaire |
| Case « accord pour être recontacté(e) » | Facultative |
Formulaire « Devenir formateur »
| Champ | Caractère |
|---|---|
| Prénom | Obligatoire |
| Nom | Obligatoire |
| Obligatoire | |
| Métier | Obligatoire |
| Filière | Obligatoire |
| Téléphone | Facultatif |
| Ville / région | Facultatif |
| Ancienneté dans le métier | Facultatif |
| Rattachement compagnonnique | Facultatif |
| Expérience de transmission déjà acquise | Facultatif |
| Temps disponible par mois | Facultatif |
| Questions ou freins éventuels | Facultatif |
| Case « politique de confidentialité » | Obligatoire pour l’envoi du formulaire |
| Case « accord pour être recontacté(e) » | Facultative |
7. Destinataires et accès aux données
Les demandes et candidatures transmises via les formulaires du site sont accessibles, dans la configuration actuelle, au seul Président de l’Académie, Émilien Espuche, qui reçoit directement chaque soumission par email.
Hormis Infomaniak, sous-traitant technique décrit à la section « Hébergement, messagerie et sous-traitant Infomaniak », aucun autre prestataire n’est identifié à ce jour dans le traitement des données. D’autres personnes pourraient exceptionnellement en avoir connaissance en cas de nécessité ponctuelle (par exemple l’organisation logistique d’un rendez-vous), d’obligation légale, ou de recours futur à un prestataire de maintenance technique du site ; un tel recours ferait, le cas échéant, l’objet d’un encadrement contractuel approprié et d’une mise à jour de cette page.
8. Hébergement, messagerie et sous-traitant Infomaniak
Les formulaires « Devenir mécène » et « Devenir formateur » sont traités par des scripts PHP développés en interne pour le compte de l’Académie. Infomaniak intervient, pour ces traitements, comme sous-traitant technique au sens de l’article 28 du RGPD : il assure à la fois l’hébergement du site et l’envoi, par SMTP authentifié (Service Mail Infomaniak), des emails générés par les deux formulaires.
Les fichiers de configuration, les dépendances logicielles et les fichiers du mécanisme de limitation de débit sont conservés en dehors de la racine web publique du site.
À la date de mise à jour de la présente politique, aucun autre prestataire n’est identifié par l’Académie pour le traitement technique des données transmises par ces formulaires. Cette information sera mise à jour en cas d’évolution des services utilisés.
9. Localisation des données et transferts éventuels
L’hébergement du site et l’envoi des emails générés par les formulaires « Devenir mécène » et « Devenir formateur » sont assurés par Infomaniak, en Suisse. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne au sens de l’article 45 du RGPD, qui reconnaît à ce pays un niveau de protection des données personnelles jugé équivalent à celui de l’Union européenne ; cette reconnaissance n’exonère toutefois pas l’Académie d’une vigilance continue quant à l’évolution de ce cadre.
À la date de mise à jour indiquée en tête de cette page, aucune donnée personnelle collectée via les formulaires du site n’est transmise à un prestataire situé en dehors de l’Union européenne ou de la Suisse. Si cela devait évoluer, cette politique serait mise à jour avant tout nouveau traitement, avec les garanties appropriées prévues par la réglementation applicable (notamment les clauses contractuelles types de la Commission européenne ou tout autre mécanisme prévu à l’article 46 du RGPD).
Pour toute question relative à ces sujets, vous pouvez écrire à rgpd@lacitepourlexcellence.fr.
10. Durées de conservation
Les données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées ou, lorsque cela est nécessaire, archivées avec un accès limité.
Demandes de mécénat et prises de contact : les données sont conservées pendant une durée maximale de trois ans à compter du dernier contact émanant de la personne concernée, sauf si une relation de mécénat est engagée ou si une obligation légale justifie une conservation plus longue.
Candidatures de formateur non retenues : les données sont conservées pendant la durée nécessaire à l’examen de la candidature. Lorsque la personne a accepté d’être recontactée pour d’éventuelles opportunités, elles peuvent être conservées pendant une durée maximale de deux ans à compter du dernier contact, sauf demande d’effacement ou d’opposition antérieure.
Relations engagées : lorsqu’une demande conduit à une relation de mécénat, une convention, une collaboration ou une intervention, les données utiles sont conservées pendant la durée de cette relation, puis pendant les délais nécessaires au respect des obligations légales, comptables, fiscales ou à la défense des droits de l’Académie.
Messagerie et dossiers de suivi : les demandes sont reçues dans les boîtes de messagerie de l’Académie. Le Président, ou toute personne habilitée, procède au moins une fois par an à une revue des e-mails et éventuels dossiers de suivi afin de supprimer les données arrivées à échéance. Les messages supprimés sont également retirés de la corbeille selon les paramètres de la messagerie.
Données techniques de limitation de débit : afin de prévenir les envois automatisés ou abusifs, le site traite une empreinte technique associée à l’adresse IP ainsi que l’horodatage du dernier envoi. Cette donnée est utilisée uniquement pour empêcher une nouvelle soumission depuis la même adresse IP pendant 30 secondes. Les fichiers techniques inactifs depuis plus de 24 heures sont supprimés lors de leur prochaine vérification par le mécanisme de protection. Ils ne sont pas utilisés à des fins d’analyse d’audience, de prospection ou de profilage.
11. Mesures de sécurité
L’Académie met en œuvre les mesures suivantes pour protéger les données transmises via son site :
- transmission chiffrée (HTTPS) de bout en bout ;
- accès aux soumissions limité au Président, sauf nécessité ponctuelle décrite à la section « Destinataires et accès aux données » ;
- traitement des formulaires par des scripts PHP développés en interne, hébergés chez Infomaniak (sous-traitant technique décrit à la section « Hébergement, messagerie et sous-traitant Infomaniak »), envoyant les emails par une connexion SMTP authentifiée ;
- fichiers de configuration, dépendances logicielles et fichiers du mécanisme de limitation de débit conservés en dehors de la racine web publique du site ;
- mécanisme de limitation de débit destiné à réduire les envois automatisés abusifs (voir la section « Durées de conservation »).
Aucun système n’étant totalement exempt de risque, cette politique ne constitue pas une garantie absolue de sécurité ; l’Académie s’engage à réagir promptement et à informer les personnes concernées en cas d’incident de sécurité affectant leurs données, conformément à ses obligations légales.
13. Droits des personnes, modalités d’exercice et délai de réponse
Droits des personnes concernées
Conformément au RGPD, toute personne dispose, sur les données la concernant, des droits suivants :
- droit d’accès ;
- droit de rectification ;
- droit d’effacement (« droit à l’oubli »), dans les conditions prévues par le RGPD ;
- droit à la limitation du traitement ;
- droit d’opposition, notamment pour un traitement fondé sur l’intérêt légitime ;
- droit à la portabilité des données, lorsqu’il est applicable ;
- droit de retirer à tout moment son consentement, pour les traitements qui en dépendent, sans remettre en cause la licéité du traitement effectué avant ce retrait ;
- droit de définir des directives relatives au sort de ses données après son décès.
Modalités d’exercice et délai de réponse
Ces droits peuvent être exercés en écrivant à rgpd@lacitepourlexcellence.fr, en précisant l’identité du demandeur et l’objet de la demande. Un justificatif d’identité pourra être demandé en cas de doute raisonnable sur l’identité de la personne formulant la demande.
L’Académie s’efforce de répondre dans un délai d’un mois à compter de la réception de la demande, délai pouvant être porté à deux mois compte tenu de la complexité ou du nombre de demandes, conformément au RGPD.
14. Réclamation auprès de la CNIL
Si une personne estime, après avoir contacté l’Académie, que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) :
CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
15. Mise à jour de la politique
Cette politique de confidentialité peut être modifiée à tout moment, notamment pour refléter une évolution du site, de ses prestataires, ou de la réglementation applicable. Toute modification substantielle, en particulier l’activation d’un outil de mesure d’audience, d’une newsletter, d’un pixel publicitaire, de contenus externes ou de tout nouveau traitement, donnera lieu à une mise à jour de cette page avant l’activation du changement concerné.
Cette politique de confidentialité a été mise à jour le 27 août 2026.