Politique de confidentialité

1. Responsable du traitement

Le site La BAM (La Bande à Mémère) est un espace privé réservé aux membres de l'association familiale La BAM. Le responsable du traitement des données personnelles est le bureau de l'association La BAM.

Pour toute question relative à vos données personnelles, vous pouvez contacter le bureau à l'adresse email indiquée dans l'espace membre.

2. Données personnelles collectées

Lors de votre inscription et de l'utilisation du site, nous collectons les données suivantes :

• Nom et prénom
• Adresse email
• Mot de passe (stocké sous forme chiffrée)
• Numéro de téléphone (optionnel)
• Date de naissance (optionnel)
• Ville de résidence (optionnel)
• Photo de profil (optionnel)
• Photos partagées dans la photothèque
• Publications, commentaires et messages privés
• Données de connexion (adresse IP, date et heure)
• Consentement RGPD (date, heure et adresse IP)

3. Finalités du traitement

Vos données personnelles sont utilisées exclusivement pour :

• Gérer votre compte membre et votre authentification
• Permettre la communication entre les membres de la famille (messagerie, publications, commentaires)
• Partager des photos de famille dans la photothèque
• Diffuser les communiqués du bureau de l'association
• Organiser les événements familiaux (inscriptions, participation)
• Maintenir l'arbre généalogique familial
• Envoyer des notifications par email (nouveaux messages, communiqués, commentaires)
• Assurer la sécurité du site (protection contre les tentatives d'intrusion)

4. Base légale du traitement

Le traitement de vos données repose sur :

• Votre consentement explicite, recueilli lors de l'inscription (case à cocher obligatoire)
• L'intérêt légitime de l'association pour la gestion de ses membres et la sécurité du site

5. Destinataires des données

Vos données personnelles sont accessibles uniquement aux autres membres de l'association La BAM et aux administrateurs du site. Elles ne sont en aucun cas transmises à des tiers, vendues ou utilisées à des fins commerciales.

L'hébergement du site est assuré par O2switch (France), qui peut avoir accès aux données techniques dans le cadre de la maintenance de ses serveurs.

6. Durée de conservation

Vos données personnelles sont conservées tant que votre compte membre est actif. En cas de suppression de votre compte, vos données sont anonymisées ou supprimées dans un délai raisonnable, conformément à votre droit à l'oubli.

Les données de connexion (logs de sécurité) sont conservées pendant une durée maximale de 12 mois.

7. Protection des mineurs

La BAM accorde une attention particulière à la protection des données des mineurs. L'identification (tagage) d'un mineur sur une photo ne peut être effectuée que par l'un de ses parents (tels que définis dans l'arbre généalogique). Les photos de mineurs ne sont visibles que par les membres connectés de l'association.

Le site n'est pas destiné aux enfants de moins de 16 ans et aucun compte ne peut être créé pour un mineur. Seuls les adultes membres de la famille peuvent s'inscrire.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : vous pouvez consulter l'ensemble de vos données personnelles depuis votre profil membre.
• Droit de rectification : vous pouvez modifier vos informations à tout moment depuis la page « Modifier mon profil ».
• Droit à l'effacement (droit à l'oubli) : vous pouvez demander la suppression de votre compte et de toutes vos données depuis la page « Modifier mon profil ». Vos publications seront anonymisées et vos données personnelles supprimées.
• Droit à la portabilité : vous pouvez demander l'export de vos données en contactant le bureau de l'association.
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données en contactant le bureau.
• Droit de retirer votre consentement : vous pouvez retirer votre consentement à tout moment en supprimant votre compte.

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement :

• Cookies de session (authentification et maintien de la connexion)
• Cookie de nonce WordPress (protection contre les attaques CSRF)

Aucun cookie de tracking, d'analyse ou publicitaire n'est utilisé. Le site peut utiliser Google ReCAPTCHA pour la protection contre les robots, ce qui implique un cookie Google lors de la connexion.

10. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Mots de passe hachés avec des algorithmes sécurisés
• Politique de mot de passe forte (12 caractères minimum, complexité requise)
• Protection contre les tentatives de connexion par force brute
• Protection des médias (fichiers non accessibles publiquement)
• En-têtes de sécurité HTTP (X-Content-Type-Options, X-Frame-Options, Referrer-Policy)
• Site non indexé par les moteurs de recherche
• Sauvegardes automatiques pendant 45 jours

11. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07