1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur opensource.nc est CRDI, dont les coordonnées figurent dans les mentions légales.
2. Données collectées
Sur opensource.nc, nous ne collectons que les données strictement nécessaires :
• votre adresse email (lorsque vous vous inscrivez à notre liste de diffusion) ;
• une empreinte cryptographique (hash SHA-256) de votre adresse IP, utilisée uniquement pour limiter les abus du formulaire d'inscription ;
• les paramètres UTM éventuellement présents dans l'URL de provenance, à des fins statistiques agrégées.
Aucune autre donnée n'est collectée sans votre action explicite.
3. Finalité du traitement
Les données collectées sont utilisées exclusivement pour :
• vous envoyer un email de confirmation d'inscription (double opt-in) ;
• vous prévenir de l'ouverture commerciale ou des nouveautés liées à opensource.nc ;
• mesurer de manière anonyme la performance des canaux d'acquisition.
Aucun envoi commercial sans rapport direct avec votre inscription ne vous sera adressé.
4. Base légale
Le traitement repose sur votre consentement libre et éclairé, matérialisé par votre inscription volontaire et la confirmation de cette inscription via le lien envoyé par email (double opt-in).
5. Destinataires
Vos données sont traitées par CRDI et ne sont transmises à aucun tiers commercial. Elles peuvent être hébergées techniquement sur l'infrastructure d'Amazon Web Services (région ap-southeast-2, Sydney) qui agit en tant que sous-traitant au sens du RGPD.
Aucune donnée n'est transférée vers les États-Unis ou d'autres juridictions hors Union européenne / Australie.
6. Durée de conservation
Vos données sont conservées tant que vous restez abonné à notre liste de diffusion.
Si vous vous désinscrivez (en un clic depuis n'importe lequel de nos emails), votre adresse email est marquée comme désinscrite et conservée pendant 12 mois supplémentaires à des fins de preuve, puis effacée définitivement.
7. Vos droits
Conformément à la délibération n° 2019-78 du Congrès de la Nouvelle-Calédonie et à la loi française relative à l'informatique, aux fichiers et aux libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité concernant vos données.
Pour exercer ces droits : contact@crdi.nc.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.
8. Cookies et mesure d'audience
opensource.nc n'utilise aucun cookie tiers de traçage (Google Analytics, Facebook Pixel, etc.).
La mesure d'audience est assurée par une instance Matomo auto-hébergée par CRDI sur analytics.crdi.nc. Elle fonctionne en mode anonymisé sans cookie : adresse IP tronquée avant stockage, aucun cookie déposé sur votre navigateur, aucun croisement avec d'autres bases. Cette configuration relève des « mesures d'audience exemptées de consentement » au sens de la délibération CNIL n° 2020-091 et n'impose donc pas de bannière de consentement.
Le signal Do Not Track de votre navigateur est respecté : si vous l'avez activé, aucune mesure n'est effectuée.
Vous pouvez aussi désactiver totalement la mesure d'audience pour ce navigateur via la page d'opt-out : https://analytics.crdi.nc/index.php?module=CoreAdminHome&action=optOut&language=fr.
9. Sécurité
Les communications avec le site sont chiffrées en TLS 1.3. Les données stockées sont chiffrées au repos (AES-256). Les accès au système sont tracés et conservés 12 mois.
Les credentials techniques sont stockés dans un coffre-fort dédié (Passbolt) opéré par CRDI à Nouméa.
10. Modifications
La présente politique peut évoluer. La date de dernière mise à jour est indiquée en bas de cette page. En cas d'évolution substantielle, les abonnés en seront informés par email.