Space Citizen

Politique de confidentialité

Space Citizen collecte le minimum de données nécessaire à ce que vous venez y faire : postuler au Club, recevoir ses nouvelles, présenter un projet, ou nous écrire depuis l'espace membre. Cette page décrit exactement ce qui est collecté, pourquoi, pendant combien de temps, et qui d'autre y a accès.

Responsable du traitement

Le responsable du traitement est Nicolas Humeau, éditeur du site. Ses coordonnées de contact figurent dans les mentions légales.

Pourquoi nous collectons ces données

Chaque finalité ci-dessous correspond à un traitement réellement en place. Il n'y en a pas d'autre : aucune donnée n'est collectée « au cas où », revendue, ni utilisée pour de la publicité.

Examiner votre candidature au Club

Lorsque vous postulez, nous ouvrons un brouillon avec votre adresse email. Après les deux volets obligatoires et votre dépôt final, nous examinons votre candidature, vous recontactons à son sujet et, si elle est retenue, vous ouvrons l'accès à l'espace membre.

Données collectées. Adresse email, puis, dans les deux volets obligatoires : prénom, nom, pays de résidence, fonction, secteur, profil LinkedIn si vous en donnez un, tranche de ticket envisagée, motivation, domaines d'intérêt, façons dont vous souhaitez contribuer, et un champ libre. S'y ajoutent votre choix distinct de recevoir ou non les nouvelles du Club, la langue de la page et, le cas échéant, les paramètres de provenance du lien par lequel vous êtes arrivé.

Base légale. L'exécution de mesures précontractuelles prises à votre demande : votre candidature vise l'adhésion au Club, régie par les conditions d'adhésion accessibles depuis cette page.

Vous envoyer les nouvelles du Club

L'inscription aux nouvelles du Club est séparée de la candidature : elle se demande explicitement, jamais par une case cochée d'avance, et se confirme par un lien envoyé à votre adresse. Chaque envoi comporte un lien de désinscription en un clic.

Données collectées. Adresse email, langue de la page, date et version du texte auquel vous avez consenti, dates de confirmation et de désinscription.

Base légale. Votre consentement, recueilli par une démarche dédiée et retirable à tout moment.

Examiner un projet de startup

Si vous nous présentez un projet, nous conservons ce que vous transmettez pour l'examiner et vous répondre. Le document déposé reste confidentiel : il n'est ni publié, ni diffusé, ni transmis à des tiers.

Données collectées. Nom du projet, adresse email de contact, site web si vous en donnez un, votre message, la langue de la page et le document PDF que vous déposez.

Base légale. Notre intérêt légitime à examiner les projets qui nous sont adressés. Vous pouvez vous y opposer à tout moment : nous cessons l'examen et supprimons votre dossier.

Recevoir vos messages depuis l'espace membre

Le bloc « Une idée pour le Club ? » nous transmet votre message pour que nous puissions y donner suite. Il est enregistré avec votre numéro de membre, jamais avec votre adresse, et n'est ni publié ni partagé hors de l'équipe.

Données collectées. Numéro de membre, nature de votre message (une idée, une proposition d'aide, autre) et le texte que vous écrivez.

Base légale. L'exécution de votre adhésion au Club, dont ces échanges font partie.

Comprendre l'usage du site

Nous mesurons l'audience du site pour savoir quelles pages sont lues et quels parcours aboutissent. Ni votre nom ni votre adresse n'y sont transmis : les événements suivis sont une liste fermée, les adresses de pages sont dépouillées de leurs paramètres, et le contenu que vous saisissez n'est jamais capté. L'espace membre est entièrement exclu de la mesure fine. Ces données restent néanmoins les vôtres : votre navigateur y reçoit un identifiant technique qui persiste d'une visite à l'autre, et qui suffit à rattacher entre elles vos consultations. C'est un pseudonyme, pas un anonymat.

Le pays de connexion est déterminé à partir de votre adresse IP, qui n'est pas conservée : seul le pays est enregistré avec l'événement, jamais la ville, le code postal ni une position.

Données collectées. Pages consultées, événements d'usage à liste fermée, identifiant technique attribué à votre navigateur, et, uniquement si vous l'avez accepté, un enregistrement de session dont toutes les saisies sont masquées.

Base légale. Notre intérêt légitime à mesurer l'usage du site, dans les conditions décrites à la section Traceurs.

Protéger le site des abus

Pour éviter qu'un robot ou un tiers ne sature les formulaires ou ne bombarde une boîte aux lettres, nous comptons les demandes récentes. Ces compteurs ne contiennent que des horodatages ; rien de ce que vous êtes n'y entre, ni adresse IP, ni en-tête de votre navigateur. Lorsqu'un plafond protège une adresse précise, le compteur porte une empreinte de cette adresse, jamais l'adresse elle-même.

Données collectées. Horodatages des demandes récentes, et empreinte de l'adresse ou du lien concerné pour les plafonds ciblés.

Base légale. Notre intérêt légitime à préserver la disponibilité du service et à prévenir les usages abusifs.

Combien de temps nous les gardons

Le tableau ci-dessous recense chaque endroit où vos données peuvent se trouver et la durée qui s'y applique. Les durées automatiques sont appliquées par le système lui-même, sans intervention.

Candidature au Club (brouillon et dépôt final)
non retenue ou restée sans suite : 24 mois après la dernière interaction, puis suppression automatique · retenue : versée au dossier membre, conservée pendant l'adhésion, puis 5 ans en archivage à accès restreint (preuve)
Inscription aux nouvelles du Club
tant qu'elle est active, puis suppression de la liste et conservation de la seule preuve du consentement et du retrait pendant 5 ans
Dépôt de projet startup
24 mois
Deck PDF d'un projet startup
24 mois
Deck déposé mais jamais finalisé
7 jours
Marque de dépôt à usage unique
marque terminale : 24 mois · dépôt en cours de finalisation : jusqu'au rattachement du dépôt
Message d'un membre (« Une idée pour le Club ? »)
24 mois après leur traitement
Appartenance au Club et numéro de membre
durée de l'adhésion puis 5 ans en archivage
Jetons d'accès (liens personnels et sessions)
lien de reprise de candidature : 30 jours · reprise immédiate après l'étape 1 : 24 heures · confirmation d'inscription à la newsletter : 7 jours · désinscription en un clic : 24 mois · lien de connexion à l'espace membre : 24 heures · session de l'espace membre : 2 heures
File d'attente des courriers transactionnels
7 jours
Captures de courriers (hors production)
7 jours
Feuille de revue des candidatures
aucune purge automatique, la ligne suit la candidature et se retire à la main
Miroir local de la feuille de revue (hors production)
7 jours
Compteurs de prévention des abus
70 minutes (fenêtre glissante d'une heure, plus une marge)
Contact chez le routeur d'emails
aucune purge automatique, le contact est effacé sur demande
Journaux d'envoi et aperçus des courriers (sous-traitant)
durée de rétention paramétrée chez le sous-traitant, suppression des journaux d'une adresse sur demande
Mesure d'audience
identifiant du navigateur : 13 mois · données brutes : 25 mois au plus, réglage de rétention du projet de mesure
Preuve des consentements et retraits (traceurs)
60 mois
Journaux techniques de la plateforme
durée de rétention par défaut de la plateforme

Qui d'autre y a accès

Vos données ne sont ni vendues, ni échangées, ni transmises à des annonceurs. Elles sont traitées par l'équipe de Space Citizen et par les prestataires techniques suivants, chacun pour la part qui le concerne.

Où vos données sont traitées

Chaque traitement a une localisation propre. Nous les indiquons séparément plutôt que globalement : elles ne sont pas toutes identiques.

Nos prestataires sont contractés via leurs entités européennes et les données sont hébergées dans l'Union. Des accès ponctuels depuis des pays tiers peuvent néanmoins intervenir (support technique, sous-traitants ultérieurs) : ils sont encadrés par les clauses contractuelles types de la Commission européenne intégrées aux contrats de ces prestataires et, le cas échéant, par leur certification au Data Privacy Framework.

Vos droits

Vous pouvez demander l'accès à vos données et en obtenir une copie, faire rectifier ce qui serait inexact, demander leur effacement, ou nous demander de limiter leur utilisation. Vous pouvez aussi retirer à tout moment votre inscription aux nouvelles du Club, par le lien présent dans chaque envoi.

Pour exercer ces droits, écrivez-nous à l'adresse de contact. Nous vous répondons dans un délai d'un mois. Si un doute sérieux subsiste sur l'identité du demandeur, nous pouvons demander un élément permettant de la vérifier, et rien d'autre.

L'export de vos données vous est remis dans un format lisible, accompagné d'un résumé. L'effacement porte sur l'ensemble des emplacements listés plus haut, y compris le document que vous auriez déposé, la ligne de la feuille de revue et les traces laissées chez notre prestataire d'envoi.

Une exception, et nous préférons la dire : les données de mesure d'audience sont rattachées à l'identifiant technique de votre navigateur, et nous ne conservons aucun lien entre cet identifiant et votre adresse. Nous ne pouvons donc pas les retrouver à partir de votre demande. Si vous souhaitez y exercer vos droits, communiquez-nous cet identifiant, il figure dans le stockage local de votre navigateur, sous une clé au nom de l'outil de mesure, et nous traiterons ce profil. Vous pouvez aussi simplement effacer les données de site de votre navigateur.

Le droit d'opposition s'applique aux traitements fondés sur notre intérêt légitime : l'examen d'un projet de startup, les compteurs de prévention des abus et la mesure d'audience. Il ne s'applique pas à votre candidature ni aux échanges de l'espace membre, qui reposent sur le contrat d'adhésion : vous pouvez en revanche vous retirer du Club à tout moment, ce qui y met fin. Vous pouvez toujours vous désinscrire des nouvelles du Club, en un clic, depuis chaque envoi.

Pour ces traitements, vous pouvez aussi recevoir vos données dans un format structuré et couramment utilisé.

Réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle française, la Commission nationale de l'informatique et des libertés (CNIL), dont les modalités de saisine figurent sur son site.

Traceurs et mesure d'audience

Le site n'utilise aucun cookie publicitaire et ne partage aucune donnée avec des régies. Plusieurs dispositifs peuvent déposer ou lire une information dans votre navigateur. Ils sont décrits ci-dessous, avec leur finalité et leur régime applicable.

La mesure d'audience, d'abord, qui fonctionne sans consentement lorsque le pays d'accès estimé est la France, parce qu'elle reste dans les limites strictes de l'exemption prévue par la réglementation : événements à liste fermée, statistiques anonymes établies pour notre compte exclusif, aucun recoupement avec d'autres traitements, aucune utilisation des données par des tiers pour leurs propres finalités, aucun suivi de votre navigation sur d'autres sites. Votre navigateur y reçoit un identifiant technique propre à ce site, valable au plus treize mois sans prolongation automatique ; les données brutes sont conservées au plus vingt-cinq mois. C'est un pseudonyme, pas un anonymat : la section « Vos droits » explique comment l'exercer sur ce profil.

Le pays d'accès est estimé une fois par session de navigation, sans être conservé. Seul le régime retenu est gardé dans votre navigateur le temps de l'onglet. Cette estimation sert uniquement à choisir le régime applicable : lorsque le pays estimé est la France, la mesure d'audience fonctionne dans les conditions d'exemption ci-dessus ; dans tout autre cas, ou lorsque le pays ne peut pas être estimé, la mesure d'audience et l'enregistrement de session restent inactifs tant que vous n'avez pas fait de choix.

L'enregistrement de session, ensuite, qui ne fonctionne que si vous l'avez accepté via le bandeau de choix : il rejoue votre parcours de navigation sur les pages publiques, toutes vos saisies restant masquées, et s'accompagne d'une capture détaillée des interactions. Il ne s'active jamais avant votre choix, jamais après un refus, et jamais dans l'espace membre, qui est exclu de toute mesure fine. Votre choix, acceptation ou refus, est conservé six mois ; vous pouvez le modifier à tout moment via « Gérer les traceurs » en pied de page, et le retrait arrête l'enregistrement immédiatement.

S'y ajoutent deux dispositifs de pur fonctionnement : l'espace membre garde le jeton de votre session le temps de l'onglet, et la page de candidature retient de quoi reprendre votre saisie.

Les courriers que nous envoyons comportent un pixel d'ouverture déposé par notre prestataire d'envoi, configuré en mode anonyme : il ne nous permet aucune statistique individuelle et sert uniquement au bon acheminement des messages.

Nous écrire

Pour toute question sur cette politique ou sur vos données, une seule adresse :

contact@spacecitizen.eu

Mise à jour

Cette politique peut évoluer, en particulier à l'issue de sa relecture juridique. La version publiée sur cette page est la version en vigueur.

Mentions légales →