Cette page explique quelles données sont collectées sur adap.pt, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.

Si vous êtes membre inscrit de l’espace privé, un second document — « Traitement de vos données personnelles en tant que membre d’ADAP » — complète celle-ci avec le détail spécifique aux données de compte et à l’espace privé (réseau social, AdapGuide, AdapRetex). Il vous est présenté et signé lors de l’inscription. Les deux documents se complètent : celui-ci couvre l’ensemble du site, y compris ses parties publiques ; l’autre couvre spécifiquement votre statut de membre.

1. Qui est responsable du traitement de vos données ?

François Wilman, personne physique établie au Portugal, éditeur du site adap.pt. ADAP n’étant pas une association déclarée au sens strict, cette identification correspond à ce qui figure dans les Mentions légales du site. adap.pt ne proposant à ce jour aucun service payant, aucune adresse ni NIF ne sont publiés (voir Mentions légales pour le détail de ce principe).

Contact du Délégué à la protection des données (DPO) : dpo@adap.pt

Cette fonction est actuellement assurée par François Wilman lui-même. L’adresse dédiée est conçue pour permettre, le cas échéant, une passation vers un DPO distinct sans que cela change quoi que ce soit pour les utilisateurs.

2. Quelles données nous collectons, pourquoi, et combien de temps

2.1 Navigation générale sur le site

• Cookies techniques strictement nécessaires au fonctionnement du site (session de connexion, mémorisation de la langue choisie via Polylang, etc.) — base légale : exemption cookie technique, pas de consentement requis.
• Mesure d’audience — Le site utilise Matomo, un outil de mesure d’audience auto-hébergé — les données ne quittent jamais l’infrastructure d’ADAP, aucun transfert à un tiers ni hors de l’Union européenne. Matomo est configuré en mode sans cookie, avec anonymisation de l’adresse IP (les deux derniers octets sont masqués). Cette configuration vise l’exemption de consentement applicable aux outils de mesure d’audience strictement nécessaires, sans traçage individuel ni recoupement avec d’autres traitements. Base légale : intérêt légitime. Les données brutes de navigation sont automatiquement supprimées au bout de 6 mois ; les rapports agrégés, qui ne permettent pas d’identifier un visiteur individuel, sont conservés au-delà à des fins de suivi de l’évolution du site.
• Durée de conservation des journaux techniques du serveur (logs) : Les journaux techniques du serveur (logs de connexion, incluant l’adresse IP) sont gérés directement par notre hébergeur Hostinger et ne sont pas configurables par nos soins. Ils sont conservés pour la durée strictement nécessaire à la sécurité, la maintenance et le bon fonctionnement du service, conformément aux pratiques standards d’hébergement, et ne sont utilisés à aucune autre fin.

2.2 Formulaires de contact (BitForm Pro)

• Données collectées : nom, adresse email, message, et tout champ additionnel propre au formulaire utilisé.
• Finalité : répondre à votre demande.
• Base légale : intérêt légitime à répondre aux sollicitations qui nous sont adressées.
• Durée de conservation : 3 ans à compter du dernier contact.
• Destinataire : ADAP uniquement. Voir la section 2.10 pour l’envoi des emails transactionnels associés.

2.3 Demande d’inscription, compte et profil (BuddyPress) — espace privé

Rejoindre l’espace privé commence par une demande d’inscription, examinée manuellement. Données collectées à ce stade : prénom, nom, adresse email, téléphone et préférence de contact WhatsApp si vous les renseignez, motivations déclarées, et adresse IP utilisée lors de la demande. Finalité : examiner la demande et vérifier que derrière chaque compte se trouve une personne réelle. Base légale : mesures précontractuelles prises à votre demande. Une demande non finalisée (email non confirmé, demande restée en attente de validation, ou documents non signés) est supprimée automatiquement après 7 jours ; une trace minimale (adresse email, étape atteinte, adresse IP, date) est conservée 90 jours pour prévenir les abus, y compris pour une demande refusée. Les emails internes générés par ces demandes sont supprimés automatiquement, au plus tard 90 jours après leur réception.

Le formulaire de demande d’inscription est protégé par Cloudflare Turnstile, un service de vérification anti-robots fourni par Cloudflare, Inc., société établie aux États-Unis. Lorsque vous remplissez ce formulaire, Cloudflare reçoit votre adresse IP, des caractéristiques techniques de votre navigateur et de votre connexion, ainsi que l’adresse de la page. Finalité : distinguer les personnes des robots et écarter les inscriptions automatisées. Base légale : intérêt légitime à protéger le site. Cloudflare agit comme sous-traitant pour fournir ce service, et comme responsable de traitement pour améliorer sa propre détection des robots. Le transfert vers les États-Unis est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, par les clauses contractuelles types de la Commission européenne. Pour en savoir plus : politique de confidentialité de Turnstile.

L’accès au réseau social communautaire d’adap.pt nécessite un compte. Le détail complet des données collectées à l’inscription et pendant votre vie de membre (identité, coordonnées, contenu publié, durée de conservation, engagements réciproques entre membres) figure dans le document « Traitement de vos données personnelles en tant que membre d’ADAP », présenté et signé lors de votre inscription.

En résumé : inscription sous votre identité réelle, connue d’ADAP seul ; sur le site, vous apparaissez sous un pseudo choisi à votre première connexion, et votre prénom et votre nom ne sont pas affichés ; échanges entre membres via la messagerie interne (votre email n’est jamais communiqué à un autre membre) ; base légale : exécution des conditions d’utilisation acceptées à l’inscription.

2.4 AdapGuide (assistant conversationnel IA) — réservé aux membres

Accessible exclusivement aux membres inscrits (connexion requise).

• Données collectées : contenu des échanges avec l’assistant.
• Finalité : répondre aux questions pratiques sur la vie au Portugal.
• Sous-traitants impliqués :
  • Recall, qui effectue la recherche dans la documentation d’AdapGuide : le texte de chaque question lui est transmis en temps réel pour trouver les informations utiles. Sa politique de confidentialité s’applique à ces données : https://www.recall.it/legal/privacy-policy.
  • Anthropic, fournisseur du modèle de langage utilisé, société basée aux États-Unis.

Transfert de données hors Union européenne : Anthropic (fournisseur du modèle de langage) est une société basée aux États-Unis. Le transfert de données hors de l’Union européenne vers Anthropic est encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne, intégrées automatiquement aux conditions commerciales d’Anthropic acceptées lors de la souscription à l’API. Les échanges transmis à Anthropic dans le cadre d’AdapGuide ne sont jamais utilisés pour l’entraînement des modèles, et sont conservés 7 jours par défaut avant suppression.

Les questions posées à AdapGuide sont enregistrées dans la base de données du site de façon anonyme : sans lien avec votre compte, ni heure précise. Ce journal sert à améliorer le service. Base légale : intérêt légitime. Durée de conservation : 90 jours, avec suppression automatique quotidienne au-delà.

2.5 AdapSorties (sorties communautaires)

La liste des sorties (intitulé, date et heure) est visible publiquement, avec un teaser sur le blog public ; le lieu précis et l’inscription sont réservés aux membres connectés.

• Données collectées (membres inscrits à une sortie) : le compte de la personne inscrite (affiché sous son pseudo), le nombre d’accompagnants éventuels (aucune information n’est demandée sur eux), le statut d’inscription (inscrit ou en liste d’attente), les commentaires publiés sur la fiche de la sortie, ainsi que l’historique de gestion de la sortie (désinscriptions, annulation et son motif, messages envoyés par l’organisateur aux inscrits).
• Finalité : gestion des places disponibles, de la liste d’attente et des échanges liés à chaque sortie.
• Base légale : exécution des conditions d’utilisation liées à l’inscription à un événement.
• Durée de conservation : 6 mois après la fin de la sortie. Passé ce délai, la liste des participants, la liste d’attente, les commentaires et l’historique de gestion sont supprimés automatiquement. La fiche de la sortie (intitulé, date, lieu, description, organisateur) reste consultable comme archive, avec seulement le nombre total de participants.
• Signalement d’une sortie : un membre connecté peut signaler une sortie à ADAP. Son compte et le motif indiqué sont transmis à ADAP, qui les conserve jusqu’à 6 mois après la fin de la sortie.
• Demande de création d’un groupe : les informations saisies dans le formulaire (compte du demandeur, nom et objet du groupe envisagé) sont conservées jusqu’à 6 mois après la réponse d’ADAP.
• Suppression de votre compte : vos inscriptions et vos commentaires sur les sorties sont supprimés. Dans l’historique des sorties, la référence à votre compte est retirée et les textes que vous aviez rédigés (motif d’annulation, message aux inscrits) sont effacés.

2.6 AdapVeille (veille citoyenne)

Ce module documente publiquement les échanges entre des citoyens et des représentants ou administrations, dans un but de traçabilité publique et d’intérêt général.

• Les personnes concernées (élus, administrations) agissent dans le cadre de leurs fonctions publiques ou professionnelles.
• Base légale : intérêt légitime lié à l’information du public sur des sujets d’intérêt général.
• Toute information personnelle sensible présente dans les documents sources est caviardée par l’administrateur du site avant publication.
• Par principe, aucune durée de conservation limitée n’est appliquée à ce contenu : un sujet documenté reste pertinent tant qu’il concerne l’exercice d’une fonction publique, une administration pouvant revenir sur une décision à tout moment.

2.7 AdapRetex (retours d’expérience sur des prestataires)

• Accès réservé aux membres ayant rejoint le groupe privé dédié, via un mécanisme de double opt-in (demande d’adhésion, puis acceptation de conditions d’utilisation spécifiques au groupe).
• Données collectées : témoignage narratif rédigé par le membre, concernant un prestataire tiers.
• Base légale : consentement explicite donné lors de l’adhésion au groupe.
• Droit du prestataire visé : toute personne ou entreprise mentionnée dans un retour d’expérience peut demander la rectification ou la suppression du contenu la concernant, même si elle n’est pas elle-même utilisatrice du site, en écrivant à dpo@adap.pt.
• Durée de conservation : ce module n’est pas encore ouvert aux membres ; les modalités de conservation seront précisées avant son lancement.

2.8 Crisp (chat en direct)

Un widget de chat en direct (Crisp) est disponible sur l’ensemble du site. Il ne se charge qu’après votre consentement aux cookies de préférences, donné dans le bandeau cookies ou par le lien « Chat en direct » du pied de page. Sans ce consentement, aucune donnée n’est transmise à Crisp, et vous pouvez toujours nous écrire par email.

• Données collectées : contenu de la conversation ; identité (nom, email) si vous les renseignez ; données techniques de session (adresse IP, navigateur, page consultée) nécessaires au fonctionnement du service.
• Si vous êtes connecté à votre compte membre, votre adresse email et votre pseudo sont transmis automatiquement à Crisp au chargement de chaque page, afin que nos réponses puissent être rattachées à votre compte. Ils ne sont pas transmis lorsque vous naviguez sans être connecté.
• Finalité : répondre aux questions relatives au fonctionnement et à l’usage du site adap.pt — à distinguer d’AdapGuide, dédié aux questions pratiques sur la vie au Portugal.
• Sous-traitant : Crisp IM SAS, société française (Nantes). Hébergement des données en Union européenne (Amsterdam, Frankfurt) — aucun transfert hors UE.
• Base légale : votre consentement pour le chargement du widget et de ses cookies ; intérêt légitime à répondre aux sollicitations qui nous sont adressées pour le traitement de vos messages.
• Durée de conservation : le contenu des conversations est conservé au maximum 3 ans après le dernier échange, puis supprimé. Les journaux techniques propres à Crisp relèvent de sa politique de confidentialité.
• Politique de confidentialité de l’éditeur : https://crisp.chat/en/privacy/

2.9 Messageries et réseaux sociaux

ADAP peut être contactée par WhatsApp Business et par Telegram, grâce aux liens du pied de page. Ces liens ouvrent l’application concernée : rien n’est chargé depuis ces services tant que vous ne cliquez pas.

• Données traitées : votre numéro de téléphone (WhatsApp) ou votre identifiant Telegram, le nom et la photo de profil que vous avez paramétrés dans l’application, et le contenu des messages échangés.
• Finalité : répondre à vos questions et demandes.
• Base légale : intérêt légitime à répondre aux sollicitations qui nous sont adressées.
• Durée de conservation : 3 ans à compter du dernier échange. Les conversations plus anciennes sont supprimées manuellement, une fois par an.
• Fournisseurs : WhatsApp Ireland Limited (groupe Meta) pour WhatsApp Business ; Telegram, société établie hors de l’Union européenne, pour Telegram. Leurs propres conditions et politiques de confidentialité s’appliquent aux messages que vous leur confiez. Si vous préférez ne pas utiliser ces services, écrivez-nous par email.

ADAP dispose aussi de pages sur Facebook, LinkedIn, Instagram, YouTube, X, Threads, Bluesky, Pinterest et TikTok. Le site n’intègre aucun contenu de ces plateformes : les icônes du pied de page sont de simples liens, et aucun cookie de ces services n’est déposé lorsque vous naviguez sur adap.pt. Si vous suivez ou commentez une page d’ADAP sur l’une de ces plateformes, c’est la politique de confidentialité de la plateforme qui s’applique. ADAP a accès aux statistiques de fréquentation que la plateforme fournit pour ses pages ; pour ce traitement, ADAP et la plateforme peuvent être responsables conjoints.

2.10 Mailjet (envoi d’emails et newsletter)

Le site utilise Mailjet pour l’envoi de l’ensemble des emails transactionnels (confirmation d’inscription, réinitialisation de mot de passe, notifications diverses) ainsi que, pour les membres admis, la gestion de deux listes de contacts dédiées : une liste des membres actifs, et une liste newsletter à laquelle l’inscription se fait par un choix explicite (bouton « Oui, je m’abonne » dans un email envoyé après votre admission).

• Données collectées : adresse email, prénom, nom, rôle sur le site.
• ADAP ne mesure ni l’ouverture de ses emails ni les clics sur leurs liens. Mailjet enregistre seulement si un email a été délivré, c’est-à-dire accepté par la messagerie du destinataire, et à quelle date.
• Finalité : délivrance des emails transactionnels du site ; pour les membres qui le souhaitent, envoi ponctuel d’actualités ADAP (nouveaux articles, sorties, annonces).
• Sous-traitant : Mailjet (groupe Sinch). Données hébergées dans l’Union européenne (Francfort, Allemagne, et Saint-Ghislain, Belgique). Certaines données de gestion interne (facturation, administration du compte ADAP) peuvent être transférées entre entités du groupe Sinch, encadrées le cas échéant par des clauses contractuelles types — ce mécanisme ne concerne pas le contenu de vos communications.
• Base légale : exécution des conditions d’utilisation acceptées à l’inscription (emails transactionnels et liste des membres) ; consentement, recueilli par un clic explicite (liste newsletter).
• Durée de conservation : 30 jours après la suppression de votre compte membre.
• Vous pouvez vous désabonner de la newsletter à tout moment via le lien présent dans chaque email envoyé.
• Politique de confidentialité de l’éditeur : https://www.mailjet.com/legal/privacy-policy/

2.11 Modules à venir

Cette politique sera complétée au fur et à mesure du déploiement de nouveaux modules (notamment AdapMarket). En particulier, si un système de paiement est mis en place, les données bancaires transiteront exclusivement par un prestataire de paiement tiers spécialisé et ne seront jamais stockées directement sur adap.pt.

3. Qui a accès à vos données ?

• ADAP, éditeur du site.
• L’hébergeur Hostinger, en tant que sous-traitant technique : serveur situé en France, sauvegardes en Lituanie. Hostinger fournit aussi le réseau de distribution du site (CDN), qui reçoit l’adresse IP des visiteurs pour leur délivrer les pages.
• Cloudflare, pour la vérification anti-robots du formulaire d’inscription (section 2.3).
• Les autres sous-traitants mentionnés ci-dessus selon le module concerné (Recall, Anthropic, Crisp, Mailjet).
• WhatsApp et Telegram, pour les messages que vous nous adressez par ces canaux (section 2.9).
• Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

4. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données personnelles.

Pour exercer ces droits, contactez notre DPO à l’adresse dpo@adap.pt.

Nous nous engageons à répondre dans un délai d’un mois à compter de la réception de votre demande, ce délai pouvant être prolongé de deux mois pour les demandes complexes, conformément à l’article 12 du RGPD — vous en seriez alors informé.

Chaque demande fait l’objet d’un suivi interne documenté (nature de la demande, date de réception, échanges, date de réponse), à des fins de preuve de notre conformité. Ce registre est strictement interne et n’est consultable que par le DPO.

Le responsable de traitement étant établi au Portugal, vous disposez également du droit d’introduire une réclamation auprès de la CNPD (Comissão Nacional de Proteção de Dados — www.cnpd.pt), l’autorité de contrôle portugaise compétente en matière de protection des données.

5. Sécurité

Le site met en œuvre les mesures techniques suivantes : connexion chiffrée (HTTPS) sur l’ensemble du site ; mots de passe des comptes stockés sous forme chiffrée, jamais en clair ; protection contre les inscriptions frauduleuses (limitation du nombre de tentatives par heure, vérification Cloudflare Turnstile, blocage des domaines email jetables) ; mises à jour régulières du système de gestion de contenu et de ses extensions. Ces mesures sont revues et ajustées au fil de l’évolution du site.

6. Modifications de cette politique

Cette politique peut être mise à jour, notamment à mesure que de nouveaux modules sont déployés sur adap.pt. Les membres seront informés de toute modification substantielle.