Politique de confidentialité

Article 1 — Responsable de traitement

Les données de compte des utilisateurs (directeurs et organismes) sont traitées par l'Éditeur de l'application Valdasyn : Adonis PERBET, entrepreneur individuel (SIREN 106 601 073, SIRET 106 601 073 00013), 149 chemin de l'île, 07800 Saint-Georges-les-Bains, France.

Contact : Adonis.perbet@gmail.com

Pour les données relatives aux mineurs et aux séjours (fiches des enfants et de leurs représentants légaux, équipe, prestataires, documents), le responsable de traitement est l'organisme ou le directeur d'ACM qui les saisit et les utilise (« l'Abonné ») ; l'Éditeur intervient alors en qualité de sous-traitant au sens de l'article 28 du RGPD.

Les obligations de l'Éditeur dans ce second rôle — instructions, sécurité, sous-traitants ultérieurs, violation de données, sort des données au terme du service — sont détaillées dans l'annexe de sous-traitance, qui fait partie des conditions générales d'utilisation.

Article 2 — Données collectées et finalités

Données de compte (Abonné) : nom, adresse email, mot de passe (stocké sous forme hachée, jamais en clair), rôle (directeur ou organisme). Finalités : création et gestion du compte, authentification et sécurité.

Données de préparation des séjours, saisies par l'Abonné : équipe (identité, coordonnées, diplômes et justificatifs), enfants (identité, âge, coordonnées des représentants légaux, éventuelles données de santé figurant dans les documents téléversés), prestataires, documents. Finalité : préparation administrative et conformité réglementaire des accueils collectifs de mineurs (ACM).

Ces données sont saisies par l'Abonné, à deux exceptions près : un encadrant peut déposer lui-même ses justificatifs sur son profil, et la famille d'un enfant comme une entreprise prestataire peuvent déposer les pièces qui leur sont réclamées, par un lien reçu par courriel et sans créer de compte. Ces pages ne permettent que d'envoyer un document : elles n'affichent aucun dossier, pas même la liste de ce qui a déjà été envoyé. Celle destinée à une famille demande en outre la date de naissance de l'enfant, qui ne figure pas dans le lien. Une pièce ainsi déposée est signalée comme non validée jusqu'à ce qu'un responsable du séjour l'ait relue.

Carnet de bord du séjour : notes de journée et signalements, avec leur date et leur heure, pouvant nommer un enfant, un encadrant ou un prestataire, et porter une pièce jointe. Finalité : la continuité de l'équipe d'un jour à l'autre et la traçabilité des faits marquants. Base légale : l'intérêt légitime de l'organisateur à suivre le déroulement de son accueil, et son obligation de rendre compte d'un incident.

Le carnet est tenu par TOUTE l'équipe du séjour, direction comme animateurs : chacun y écrit ce qu'il a vu, et chacun lit ce qu'ont écrit les autres. Deux gestes font exception et n'appartiennent qu'à la direction et à l'organisme : corriger ou retirer une note déjà posée — le serveur garde alors trace de la reprise et de son auteur — et répondre à une situation critique, la décision prise engageant l'organisme et non celui qui a signalé.

Une note peut être marquée SITUATION CRITIQUE. Elle porte alors quatre champs de plus : l'impact sur le groupe, l'existence d'une mise en danger, la décision de l'organisme et le suivi de son application. Signaler appartient à tout le monde, y compris à un animateur : c'est souvent celui qui est sur le terrain qui voit le premier.

Une seule catégorie de notes échappe à l'équipe : celles que la direction réserve à l'organisme, et qui visent le plus souvent un encadrant. Elles existent pour qu'un directeur puisse consigner le comportement d'un membre de son équipe sans que l'intéressé le lise le soir même. Elles ne sont pas secrètes pour autant : toute personne nommée dans une note, réservée ou non, peut en obtenir copie sur demande (article 15 du RGPD), ou ses représentants légaux s'il s'agit d'un mineur.

Le carnet est un champ de texte libre : ce qu'on y écrit peut toucher à la santé d'un enfant — une chute, un malaise, un traitement donné — et relever alors de l'article 9 du RGPD. Les conditions d'utilisation imposent de n'y inscrire que des faits, datés et vérifiables, et rien qui soit sans rapport avec le séjour.

Pointage des accueils de loisirs : heure d'arrivée et heure de départ de chaque enfant, relevées sur une borne posée à l'accueil, avec un commentaire libre facultatif (« repris par sa grand-mère », « retard de bus »). Finalité : tenir le registre des présences qu'impose l'accueil d'un mineur, et savoir à tout instant qui est présent — ce que la loi exige et ce qu'un parent est en droit de demander. L'heure enregistrée est celle de l'appareil au moment du geste ; l'heure de réception par le serveur est conservée à côté, afin qu'un écart reste visible.

La borne de pointage est une application distincte de l'espace de gestion, servie sur une adresse séparée et protégée par un code choisi par l'Abonné, redemandé à chaque ouverture.

CE QU'ELLE REÇOIT DU SERVEUR. Le nom de l'accueil et les tranches de la journée ; les enfants attendus ce jour-là, avec leur prénom, leur nom et leur droit à quitter seuls l'accueil ; les personnes que les représentants légaux ont autorisées à venir les chercher, avec leur photographie lorsqu'elle a été déposée, afin qu'on puisse la comparer au moment du départ ; l'équipe de l'accueil et les encadrants déclarés de service ; les passages déjà relevés dans la journée ; et les notes du carnet de bord, hormis celles que la direction a réservées à l'organisme.

CE QU'ELLE NE REÇOIT PAS. Aucune fiche sanitaire, aucun document déposé, aucune coordonnée — ni adresse, ni téléphone, ni courriel —, aucune donnée d'un autre accueil, et aucune note réservée à l'organisme. Le cloisonnement ne tient pas à ce que l'écran cache : il tient à ce que le serveur ne descend pas.

CE QU'ELLE PEUT ÉCRIRE. Un passage — arrivée ou départ —, une note au carnet de bord, la déclaration des encadrants de service, et la validation d'une déclaration d'adolescent. Elle peut effacer un passage relevé LE JOUR MÊME, parce qu'une erreur de saisie se corrige là où elle est faite ; elle ne peut ni modifier ni effacer un passage d'un autre jour, ni supprimer une note du carnet.

Ces choix répondent à une situation ordinaire : l'appareil reste dans un hall, à portée de tous, et son code est connu de tout l'accueil. Ce qui y descend est donc ce qu'il faut pour rendre un enfant à la bonne personne, et rien de ce qui ne sert pas à ce geste.

Pointage autonome des adolescents : lorsque l'Abonné l'active, un adolescent autorisé par ses représentants légaux à quitter seul l'accueil, et ayant atteint l'âge que l'Abonné fixe, peut DÉCLARER son arrivée ou son départ depuis son propre téléphone, en ouvrant un lien affiché à l'entrée. Aucun compte n'est créé, aucune adresse électronique n'est demandée.

Une déclaration n'est pas un pointage. Elle attend qu'un membre de l'équipe la valide, et c'est cette validation qui l'inscrit au registre. Le registre ne contient donc que des passages qu'un adulte a établis. Une déclaration non validée est effacée au bout de trente jours.

Cette page est une application distincte de l'espace de gestion et de la borne de pointage, servie sur une adresse séparée. Elle ne reçoit du serveur que le prénom de l'adolescent et l'initiale de son nom, et le sens de son prochain passage : ni carnet de bord, ni document, ni fiche sanitaire, ni coordonnée de représentant légal, ni la liste des autres enfants — sauf, lorsque l'Abonné choisit ce mode d'identification, les prénoms et initiales des seuls adolescents autorisés à se pointer. Elle ne peut rien écrire d'autre qu'une déclaration.

Un identifiant aléatoire est enregistré dans le navigateur du téléphone, afin de le rattacher à un adolescent et de savoir qui a émis chaque déclaration. Il ne contient aucune donnée personnelle, ne sert qu'à cela, et l'équipe peut le détacher à tout moment depuis l'espace de gestion — l'adolescent doit alors se réidentifier. Cet enregistrement est nécessaire au service demandé : sans lui, une déclaration ne serait attribuable à personne.

Ce dispositif ne transfère aucune responsabilité à l'adolescent. Une déclaration est une information donnée à l'équipe, et non une preuve de départ : l'organisateur demeure responsable de la surveillance des mineurs qu'il accueille.

Appareils de connexion : pour chaque compte, la liste des navigateurs depuis lesquels il s'est connecté. Chaque ligne porte un libellé déduit de l'en-tête que le navigateur transmet de lui-même à chaque requête (« Chrome sur Windows »), la date de la première connexion, celle de la dernière, et les séjours ouverts depuis cet appareil. Finalité : permettre à chacun de voir d'où son compte est ouvert et de fermer une session à distance — un appareil oublié dans un centre, un poste partagé.

AUCUNE ADRESSE IP N'EST CONSERVÉE dans ce cadre, et aucune géolocalisation n'est faite. Le libellé est approximatif par construction : il repose sur une déclaration du navigateur, qui peut être inexacte. Un identifiant aléatoire est enregistré dans le navigateur pour reconnaître le même appareil d'une connexion à l'autre ; il ne contient aucune donnée personnelle, ne sert qu'à cela, et s'efface avec les données du site.

Sur un séjour, la direction — l'organisme propriétaire et les directeurs — voit quels appareils ont ouvert CE séjour et à qui ils appartiennent. Les autres membres de l'équipe ne reçoivent pas cette liste. Fermer une session reste le geste de la personne concernée, depuis son propre compte : retirer l'accès de quelqu'un à un séjour passe par la liste des personnes invitées, et non par là.

Ces enregistrements sont effacés avec le compte auquel ils se rapportent, et les visites d'un séjour avec ce séjour.

Organigramme d'un organisme : lorsqu'un Abonné organisme le renseigne, le nom, le rôle, le numéro de téléphone et l'adresse électronique des personnes de sa structure qu'un directeur doit pouvoir joindre — direction, coordination, astreinte. Finalité : permettre à la direction d'un séjour de joindre la bonne personne pendant que le séjour tourne, y compris en dehors des heures ouvrées. Ces personnes ne disposent d'aucun compte, ne reçoivent aucun message de l'application et n'accèdent à aucune donnée : elles ne figurent que pour être appelées.

Ces coordonnées ne sont montrées qu'à la direction d'un séjour organisé par cet organisme — son organisme propriétaire et les directeurs qu'il y a invités. Les autres membres de l'équipe ne les reçoivent pas : le serveur ne les leur transmet pas, et l'application ne se contente pas de les masquer à l'écran. L'organisme les saisit, les corrige et les retire lui-même, à tout moment, depuis la fiche de son organisme.

C'est l'Abonné organisme qui informe les personnes qu'il inscrit dans son organigramme, et qui recueille leur accord si son propre cadre l'exige. Il en est responsable de traitement ; l'Éditeur n'en est que sous-traitant, au même titre que pour les autres données de ses séjours. Ces coordonnées sont effacées lorsque l'organisme les retire, et au plus tard avec le compte de l'organisme lui-même.

Les données ne sont ni exploitées à des fins commerciales, ni vendues, ni cédées à des tiers autres que les sous-traitants techniques mentionnés à l'Article 3.

Article 3 — Sous-traitants et transferts de données

Pour fournir le service, l'Éditeur a recours aux sous-traitants techniques suivants — le cas de Stripe, qui n'en est pas un, est traité plus bas :

• Hébergement du site : Hostinger International Ltd. (Larnaca, Chypre — Union européenne). Ce serveur ne sert que les fichiers de l'interface ; aucune donnée de séjour n'y est stockée.
• Hébergement de l'API et de la base de données : Railway, déploiement en région EU West (Amsterdam, Pays-Bas). C'est là que les données sont stockées, et elles n'existent qu'à cet endroit : aucune sauvegarde n'est configurée sur ce déploiement, donc aucune copie n'en est conservée ailleurs. Railway étant une société établie aux États-Unis, un accès depuis ce pays, pour l'exploitation ou le support de la plateforme, ne peut être exclu : il est encadré par les clauses contractuelles types de la Commission européenne, prévues au contrat de sous-traitance conclu avec Railway.
• Envoi d'emails : Brevo, dont les serveurs sont situés dans l'Union européenne (France, Allemagne, Belgique). Certains de ses propres prestataires techniques sont établis hors de l'Union ; ces transferts sont encadrés par les clauses contractuelles types. Brevo ne reçoit qu'une adresse électronique, un nom et l'objet du message — jamais de données relatives aux séjours ni aux mineurs.
• Hébergement du site : Hostinger et ses propres prestataires techniques, dont certains sont établis hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types.

Le cas du paiement est différent. Stripe (Stripe Payments Europe, Ltd, pour les clients de l'Union européenne) n'est pas un sous-traitant de l'Éditeur : c'est un établissement de paiement, responsable de son propre traitement, qui détermine seul les finalités et les moyens de ce qu'il fait des données — il y est tenu par ses propres obligations légales, notamment en matière de lutte contre le blanchiment et de connaissance du client. Les données de facturation lui sont donc COMMUNIQUÉES, et il en répond directement devant vous : identité, adresse de facturation, moyen de paiement. Jamais les données relatives aux mineurs ni au contenu des séjours. Sa politique de confidentialité et ses durées de conservation lui sont propres.

Les données relatives aux séjours et aux mineurs sont stockées dans l'Union européenne, et ne sont transmises ni à Brevo ni à Stripe. Un accès depuis un pays tiers ne peut toutefois être exclu du seul fait que certains de nos prestataires y sont établis ou y font eux-mêmes appel à des sous-traitants. Chacun de ces cas est couvert par les clauses contractuelles types de la Commission européenne, et un contrat de sous-traitance est conclu avec chacun de nos prestataires. Le paiement peut impliquer un transfert des seules données de facturation vers les infrastructures du groupe Stripe hors de l'Union européenne : voir la politique de confidentialité de Stripe pour le détail. Aucune donnée n'est transférée à des fins commerciales, ni cédée, ni louée à des tiers.

Article 4 — Cookies et stockage local

L'application ne dépose aucun cookie publicitaire et aucun traceur tiers. Aucune donnée de navigation n'est transmise à un service d'analyse extérieur ; la politique de sécurité du contenu du site interdit d'ailleurs l'exécution de tout script tiers.

Elle utilise le stockage local de votre navigateur pour ce qui est strictement nécessaire au fonctionnement du service : le jeton qui vous maintient connecté, la langue choisie, quelques préférences d'affichage et une copie des écrans récemment consultés pour éviter de les recharger. Ces informations restent sur votre appareil, ne sont transmises à personne, et disparaissent lorsque vous vous déconnectez ou effacez les données du site depuis votre navigateur.

MESURE D'AUDIENCE. L'Éditeur mesure le parcours des visiteurs sur les pages publiques du site, afin de savoir quelles pages sont consultées et à quelle étape les visiteurs s'arrêtent. Cette mesure est réalisée par l'Éditeur lui-même, sans outil ni service tiers.

Un identifiant est tiré au hasard par votre navigateur et conservé dans son stockage local. Il n'est dérivé d'aucune donnée vous concernant, ne permet pas de vous identifier, et n'est utilisé que sur ce site : il ne permet aucun suivi d'un site à l'autre. Ni votre adresse IP, ni votre navigateur, ni votre compte ne sont associés à ces mesures.

Seules les adresses des pages publiques sont enregistrées, et elles passent par une liste blanche avant écriture : l'adresse d'un séjour ou d'un lien de dépôt envoyé à une famille ne peut pas y figurer. Si une adresse publicitaire vous a amené sur le site, le code de cette publicité est conservé avec le parcours, afin de savoir quelle annonce a fonctionné.

Ces informations sont conservées treize mois, puis supprimées automatiquement. Cette mesure relève de l'exemption de consentement prévue pour les mesures d'audience strictement nécessaires à la fourniture du service : elle ne sert ni à la publicité ciblée, ni au profilage, et n'est recoupée avec aucun autre traitement. C'est pourquoi aucun bandeau ne vous est imposé.

Vous pouvez toutefois la refuser à tout moment, d'un clic ci-dessous. Le refus est également respecté si votre navigateur émet le signal « Do Not Track ».

La page de paiement est servie par Stripe, sur son propre domaine, et relève de sa politique en matière de cookies.

Article 5 — Sécurité des données

L'Éditeur met en œuvre des mesures techniques pour protéger vos données :

• chiffrement des échanges (HTTPS) ;
• mots de passe stockés hachés (PBKDF2), jamais en clair ;
• authentification par jeton signé ;
• cloisonnement des données par compte : chaque directeur n'accède qu'à ses propres colos, et l'accès aux fichiers est restreint aux utilisateurs autorisés ;
• effacement automatique des séjours au terme du délai de conservation, sans intervention ni possibilité de report.

Article 6 — Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir une copie des données vous concernant ;
• Droit de rectification (art. 16 RGPD) : corriger des données inexactes ;
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données, dans les limites légales ;
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine ;
• Droit d'opposition (art. 21 RGPD) : s'opposer au traitement fondé sur l'intérêt légitime ;
• Droit à la limitation (art. 18 RGPD) : limiter temporairement l'utilisation de vos données.

Pour exercer ces droits, adressez votre demande par email à Adonis.perbet@gmail.com. Nous nous engageons à répondre dans un délai d'un (1) mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

Concernant les données des mineurs : les droits sont exercés par les représentants légaux (parents ou tuteurs). En cas de demande d'effacement portant sur des données de santé en cours d'accueil, l'Éditeur et l'Abonné gestionnaire de l'ACM apprécieront conjointement la faisabilité au regard des obligations de sécurité de l'enfant.

Article 7 — Durées de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées à sa clôture.
• Données de préparation d'un séjour payé à l'usage : conservées trente (30) jours à compter de la date de FIN du séjour.
• Données de préparation d'un séjour couvert par un abonnement — offre « Organisme » ou « Accueil de loisirs » : conservées tant que l'abonnement est actif. En cas de résiliation, quelle qu'en soit la cause, elles sont conservées trente (30) jours à compter de la fin des droits.
• À l'issue de ces délais, le séjour et l'ensemble de ses données — fiches des enfants et de l'équipe, fiches sanitaires, documents téléversés et fichiers correspondants — sont supprimés automatiquement et définitivement. Deux courriels préviennent l'Abonné : dès que l'échéance est connue, puis sept (7) jours avant la suppression, afin qu'il puisse télécharger ce qu'il souhaite conserver. L'archive complète du séjour reste téléchargeable pendant tout ce délai. La suppression n'est pas reportable et les données ne peuvent pas être restaurées.
• Un accueil de loisirs ARCHIVÉ — dont la date de fin est passée — n'est pas supprimé pour autant : il demeure consultable dans son intégralité, sans être modifiable, tant que l'abonnement court. C'est la résiliation, et non l'archivage, qui ouvre le délai de trente jours.
• Carnet de bord : les notes et leurs pièces jointes suivent exactement le sort du séjour et disparaissent avec lui. Aucune n'est conservée au-delà, ni rattachée à une personne d'un séjour à l'autre. Il appartient à l'organisme, responsable de traitement, d'exporter avant l'échéance ce que ses propres obligations lui imposent de garder : l'archive du séjour contient le cahier au format tableur.
• Pointages d'un accueil de loisirs : conservés douze (12) mois glissants, puis effacés automatiquement. Ce délai court pour chaque pointage à partir du jour où il a été relevé, et non depuis l'ouverture de l'accueil : un accueil qui tourne toute l'année perd donc ses plus anciens pointages au fil des mois, sans attendre sa propre échéance. Les feuilles de suivi sont reconstruites à la demande depuis ces pointages et ne sont stockées nulle part : passé le délai, elles ne peuvent plus être éditées, et il appartient à l'Abonné d'imprimer ou d'exporter ce que ses obligations lui imposent de garder.
• Demande de devis : lorsqu'une collectivité ou une association demande un devis depuis la page des tarifs, le nom de la structure, son SIRET, son adresse de facturation, ainsi que le nom, la fonction, l'adresse électronique et le numéro de téléphone de la personne qui écrit sont enregistrés. Finalité : établir le devis, puis la facture. Base légale : mesures précontractuelles prises à la demande de la personne. Ces éléments sont conservés trois (3) ans à compter de la demande, puis supprimés automatiquement ; la facture émise, elle, relève des obligations comptables et se conserve dix (10) ans hors de l'application.
• Annonce de recrutement : lorsqu'un organisme ou un directeur publie une offre de poste sur valdasyn.com/recrutement, le titre, le lieu, le département, les dates, les postes recherchés, les diplômes exigés, l'expérience attendue, la taille de l'équipe, le nombre d'enfants et leurs âges, la rémunération, la description et les photographies déposées sont PUBLICS — visibles sans compte et indexables par les moteurs de recherche. Le nom du compte qui publie y figure. L'adresse électronique et le numéro de téléphone de l'annonceur, eux, ne sont JAMAIS affichés dans une liste ni servis à un visiteur sans compte : ils ne sont communiqués qu'à une personne connectée qui les demande pour une annonce précise, et l'annonceur en est prévenu à chaque fois. Une annonce peut porter un contact propre — un nom, une adresse et un numéro différents de ceux du compte — qui suit exactement la même règle. Finalité : mettre en relation des organisateurs et des animateurs. Base légale : intérêt légitime de l'annonceur à faire connaître son besoin. L'annonceur choisit à la publication une date de retrait automatique. Retirer l'annonce la fait disparaître immédiatement, et la supprimer l'efface avec ses photographies ; les deux gestes se font depuis « Mes annonces », à tout moment. À défaut, elle est supprimée automatiquement un (1) an après la fin du séjour annoncé.
• Candidature : une candidature comporte le nom, l'âge calculé, le genre déclaré, les brevets détenus, les expériences déclarées (année, structure, poste tenu), les publics et les cadres recherchés, la préférence de logement, les milieux et les départements souhaités, une présentation libre, les dates de disponibilité et, le cas échéant, un curriculum vitae. Elle n'est JAMAIS publique et n'est jamais indexée : elle n'est visible que par des personnes connectées, et le curriculum vitae n'est ouvrable que par un compte en mesure de recruter. Les coordonnées ne s'obtiennent que sur demande explicite, une personne à la fois. Finalité : permettre à un organisateur de recruter. Base légale : consentement — un interrupteur, en tête du profil, dit si le profil est en ligne ou non, et le retirer le soustrait immédiatement aux recherches sans rien effacer de ce qui a été saisi.
• Messagerie du recrutement : un candidat et un annonceur peuvent échanger des messages à propos d'une annonce, sans se communiquer leurs coordonnées. Sont conservés le texte de chaque message, sa date et la marque indiquant qu'il a été lu. C'est de la CORRESPONDANCE PRIVÉE : elle n'est lisible que par les deux personnes du fil, jamais par un tiers, jamais publiquement, et elle n'est ni analysée ni utilisée à d'autres fins. Finalité : permettre de se parler avant de se donner ses coordonnées. Base légale : exécution du service demandé — c'est vous qui ouvrez le fil. Un fil est conservé tant que les deux comptes existent ; il disparaît entièrement dès que l'un des deux est supprimé.
• Notifications du recrutement : une offre qui correspond à votre profil, une demande de vos coordonnées, une annonce qui va expirer. Sont conservés le texte de la notification, son genre, son lien et la marque de lecture. Elles ne sont visibles que de vous. Finalité : vous avertir de ce qui vous concerne. Base légale : exécution du service. Elles sont supprimées avec le compte.
• Annonces mises de côté : la liste des offres que vous avez gardées. Elle dit ce que vous cherchez, et pour cette raison elle n'est lisible que de vous — un annonceur ne sait pas que vous avez gardé son annonce. Finalité : retrouver une offre. Base légale : exécution du service. Retirer une annonce de la liste efface la ligne, et supprimer le compte efface la liste.
• Signalement d'une annonce : toute personne, avec ou sans compte, peut signaler une annonce de recrutement. Sont conservés le motif choisi, le texte écrit, la date, l'annonce visée et — si la personne était connectée — le compte qui a signalé. L'adresse IP n'est conservée sous AUCUNE forme, pas même sous forme d'empreinte : le nombre de signalements qu'un appareil peut envoyer en une heure est compté dans la mémoire du serveur, qui l'oublie de lui-même. Finalité : examiner les annonces qu'on nous signale et retirer celles qui doivent l'être. Base légale : obligation légale de l'hébergeur, et intérêt légitime à tenir la trace d'une décision de modération. Un signalement disparaît avec l'annonce qu'il visait ; si son auteur ferme son compte, le signalement se détache de lui sans s'effacer — il porte sur une annonce, pas sur lui.
• Recommandation : une personne ayant terminé un séjour avec une autre peut indiquer qu'elle la recommande, ne se prononce pas, ou ne la recommande pas. Seul un total de recommandations favorables est affiché ; un avis défavorable n'est jamais montré et ne peut pas être attribué à son auteur par la personne visée. Finalité : éclairer un recrutement. Base légale : intérêt légitime de l'organisateur. Ces avis sont supprimés avec le compte de la personne visée comme avec celui de leur auteur.
• Recrutement et séjours partagent le MÊME COMPTE. Le recrutement a vécu quelques jours sur un sous-domaine séparé, recrutement.valdasyn.com, qui demandait une seconde connexion à la même personne ; ce sous-domaine n'existe plus, et le recrutement se trouve sur valdasyn.com/recrutement, avec votre session ordinaire. CE QUI NE CHANGE PAS, et c'est le point : publier une annonce ou déposer une candidature n'ouvre AUCUN accès aux données d'un séjour. Ce qu'un organisme ou un directeur voit d'un candidat est ce que ce candidat a mis dans son profil de recrutement — CV, diplômes, expériences — et rien d'autre ; les enfants, les fiches sanitaires et les documents d'un accueil ne sont accessibles qu'aux personnes invitées sur cet accueil. Réciproquement, un candidat ne connaît d'un accueil que ce que son annonce en dit. Cette garantie n'a jamais tenu au sous-domaine : elle tient à ce que le serveur ne descend pas.
• En cas de suppression du compte, les données associées sont effacées dans les conditions décrites au présent article, sous réserve des colos liées à un organisme (conservées par celui-ci) et des obligations légales.