Récré
L'éditeur, l'hébergeur et le traitement des données personnelles doivent être renseignés avant que l'application ne serve réellement. Ce qui suit est un cadre, pas un texte définitif.
Récré est créé et développé par David Laignelet.
Coordonnées de contact : à compléter.
L'application est auto-hébergée. Nom et adresse de l'hébergeur : à compléter.
L'application enregistre les nom, prénom et adresse e-mail des membres des associations qui l'utilisent — dont des élèves mineurs — ainsi que les demandes d'accès envoyées depuis ce site.
Durée de conservation : trois ans. Un compte est supprimé trois ans après sa dernière utilisation — dernière connexion, dernière vente, dernier comptage. Le nom et l'adresse e-mail sont alors effacés définitivement. L'activité de l'association — ventes, clôtures, mouvements de stock — est conservée, mais elle n'est plus rattachée à personne. Les demandes d'accès envoyées depuis ce site suivent la même durée et sont, elles, purement et simplement supprimées.
Destinataires extérieurs. Les e-mails envoyés par l'application partent par un prestataire d'envoi, qui voit l'adresse du destinataire et le contenu du message. Et le formulaire de demande d'accès — lui seul — est protégé par le reCAPTCHA de Google, qui reçoit l'adresse IP du visiteur et dépose un cookie sur son navigateur. Aucune autre page ne le charge, et aucun membre connecté n'y est exposé.
La base légale du traitement, les modalités d'exercice des droits d'accès et de suppression avant ce terme, et l'inscription au registre des traitements de l'établissement restent à définir. Tant que ce n'est pas fait, l'application ne devrait pas servir en conditions réelles.
Il n'y a pas d'inscription en libre-service. Chaque association est ouverte à la main par le responsable de l'instance, après échange.