En résumé. Vous pouvez consulter tout le site sans rien laisser d'identifiant : ni compte, ni inscription. Ce qui est enregistré l'est parce que vous l'avez déposé — une photo, un commentaire — ou parce que vous avez voté. Aucune publicité, aucun profilage, aucun outil de mesure d'audience tiers, aucune ressource chargée depuis un service extérieur.
1. Qui est responsable du traitement ?
Almaviva Santé, Société par actions simplifiée (SAS), 70 rue de la Coquillade, Espace Eole, 13540 Puyricard (Aix-en-Provence), RCS Aix-en-Provence 798 067 872.
Le groupe a désigné un délégué à la protection des données (DPO), joignable à dpo.groupe@almaviva-sante.com ou par courrier : Délégué à la protection des données — Groupe Almaviva Santé, 70 rue de la Coquillade, 13540 Puyricard. Pour les questions propres à l'opération : movember@almaviva-sante.fr.
2. Le dépôt de photos
Le formulaire « Envoyer des photos » enregistre ce que vous y saisissez et les images que vous joignez.
| Donnée | Obligatoire | Pourquoi | Visible du public |
|---|---|---|---|
| Les photos déposées | oui | Alimenter la galerie et le concours de l'édition | Oui, après validation |
| Établissement | oui | Classer les photos et établir le classement des établissements | Oui |
| Nom du déposant (ou de l'équipe) | oui | Attribuer la photo, animer le concours | Oui |
| Légende | non | Accompagner la photo | Oui |
| Adresse électronique | non | Vous prévenir de la publication, des cœurs et des commentaires reçus ; vous recontacter en cas de question | Jamais affichée |
| Nom du fichier d'origine, dimensions, date du dépôt | — | Gestion technique et suivi de la modération | Non |
| Adresse IP du dépôt | — | Sécurité : identifier un dépôt abusif ou massif, répondre à un signalement | Non — visible des seuls modérateurs |
| Décision de modération, son auteur et son motif | — | Tracer qui a validé ou refusé quoi | Non |
Les métadonnées de vos images ne sont pas conservées. Chaque photo est redécodée et ré-encodée à la réception, en deux tailles (1800 px et 720 px de côté au maximum). Ce ré-encodage ne recopie pas les données EXIF : la géolocalisation, le modèle d'appareil, l'auteur inscrit dans le fichier et l'horodatage de prise de vue disparaissent. Seule l'orientation est lue, pour redresser l'image. Le fichier publié ne contient donc que l'image.
- Base légale
- Votre consentement (article 6.1.a du RGPD), donné par le dépôt volontaire et par la case à cocher du formulaire, pour la publication de l'image, du nom et de l'établissement. L'intérêt légitime du responsable de traitement (article 6.1.f) pour ce qui relève de la sécurité et de la modération (adresse IP, journal des décisions).
- Durée de conservation
- Photos et métadonnées : jusqu'à la clôture de l'édition en cours, puis 12 mois au plus pour les archives et la valorisation interne de l'opération. Adresse IP du dépôt : 12 mois à compter du dépôt.
- Destinataires
- Les modérateurs de l'opération (agents habilités du groupe) pour les données non publiques ; le public pour la photo, le nom, l'établissement et la légende. Aucune donnée n'est cédée, vendue ou transmise à un tiers.
2.1 Les personnes qui figurent sur les photos
Une photographie de personne identifiable est une donnée à caractère personnel, et son image est protégée par l'article 9 du code civil. En déposant une photo, le déposant certifie avoir recueilli l'accord des personnes qui y figurent (case à cocher obligatoire du formulaire).
Cet accord peut être retiré à tout moment, par la personne concernée elle-même, sans avoir à se justifier : écrivez à movember@almaviva-sante.fr ou au DPO. La photo est retirée du site sans délai. Aucune photo n'est publiée sans être passée par un modérateur, mais cette relecture ne remplace pas votre accord.
2.2 Les deux concours
Le concours « photos d'établissement » est visible de tous. Le concours « moustaches », qui rassemble des photos individuelles, n'est ni affiché, ni accessible, ni même compté en dehors des adresses réseau des établissements du groupe : ses images ne sont pas servies à un visiteur extérieur. Votre adresse IP est comparée à cette liste au moment de l'affichage, sans être enregistrée pour cet usage.
3. Les commentaires
Chaque photo peut recevoir des commentaires. Sont enregistrés : le nom affiché (facultatif — à défaut, le commentaire paraît sous « Anonyme »), le message, l'empreinte du votant (voir § 4), la date et l'adresse IP.
Rien n'est publié avant validation par un modérateur : un commentaire en attente n'est visible que de son auteur, sur son propre appareil. Les modérateurs sont prévenus par courriel des commentaires à relire.
- Base légale
- Consentement, par le dépôt volontaire du commentaire ; intérêt légitime pour la modération et la sécurité (adresse IP).
- Durée
- même durée que la photo à laquelle ils se rattachent. Adresse IP : 12 mois à compter du dépôt.
- Conseil
- Un commentaire est public : n'y écrivez ni information de santé, ni donnée concernant un patient, ni élément relevant du secret professionnel.
4. Le vote (le cœur sur les photos)
Voter suppose de pouvoir compter une voix par personne et par photo, et de vous laisser reprendre votre vote. Le site s'appuie pour cela sur deux éléments, tous deux enregistrés sous forme d'empreinte — jamais en clair :
| Élément | Ce que c'est | Ce qui est enregistré |
|---|---|---|
mo_votercookie, 400 jours |
Un identifiant tiré au hasard, sans lien avec votre identité, recopié dans le stockage local du navigateur pour survivre à un effacement partiel | Une empreinte salée et tronquée de cet identifiant, avec la photo votée et la date. C'est elle qui rend possible le retrait de votre vote. |
| Empreinte de navigateur FingerprintJS |
Un calcul fait par votre navigateur à partir de ses propres caractéristiques techniques. La bibliothèque est hébergée sur nos serveurs et n'est chargée qu'au moment où vous vous approchez d'un cœur — pas à l'ouverture de la page | Une empreinte salée, comme signal secondaire : elle évite qu'un même navigateur vote plusieurs fois en effaçant ses cookies entre deux votes. |
Ces éléments servent uniquement à la loyauté du vote : ils ne sont jamais utilisés pour vous reconnaître ailleurs sur ce site, ne suivent pas votre navigation sur d'autres sites, ne sont rapprochés d'aucune autre donnée et ne sont transmis à personne. Votre adresse IP n'est pas enregistrée avec votre vote — tout un établissement partage souvent la même.
- Base légale
- Intérêt légitime : organiser un vote sincère. Le cookie est nécessaire au service que vous demandez en cliquant sur un cœur (article 82 de la loi Informatique et Libertés) ; l'empreinte de navigateur relève de la prévention de la fraude.
- Durée
- Cookie : 400 jours dans votre navigateur, effaçable à tout moment. Votes enregistrés : jusqu'à la clôture de l'édition (les compteurs conservés ensuite sont agrégés).
Refuser : effacez les données de site de votre navigateur pour ce site, ou naviguez en mode privé. Vous perdez alors la trace de vos votes passés (et la possibilité de les reprendre), mais tout le reste du site fonctionne.
5. Les courriels
- Aux modérateurs — à chaque dépôt de photo et à chaque commentaire à relire.
- Aux déposants qui ont laissé une adresse — quand leur photo est publiée, puis, de façon regroupée, quand elle reçoit des cœurs ou des commentaires.
Aucun message commercial, aucune lettre d'information, aucune cession à un tiers. Ces envois cessent dès que vous le demandez à movember@almaviva-sante.fr : votre adresse est alors effacée de la fiche de la photo, qui reste publiée. L'acheminement passe par le serveur de messagerie du groupe.
6. Sécurité et journaux techniques
- Plafonds anti-rafale — les dépôts, votes, commentaires et tentatives de connexion sont comptés par heure, sous une empreinte salée de l'adresse IP (jamais l'adresse elle-même). Ces compteurs sont effacés automatiquement dès qu'ils sortent de la fenêtre d'une heure.
- Journaux du serveur web — adresse IP, date, page demandée, type de navigateur ; usage strictement technique et sécurité, conservation maximale de douze mois.
- Espace de modération — accès réservé aux comptes internes du système d'authentification centralisé du groupe, tentatives de connexion plafonnées, décisions de modération tracées.
- Les images en attente de validation ne sont jamais servies directement : elles passent par un contrôle de droits.
7. Ce que le site ne fait pas
- Aucun cookie publicitaire, aucun profilage, aucune publicité.
- Aucun outil de mesure d'audience tiers (ni Google Analytics, ni équivalent).
- Aucun bouton ni pixel de réseau social : le partage se fait par un lien ou un QR code que vous copiez vous-même.
- Aucune ressource chargée depuis un service extérieur — feuilles de style, scripts, polices et icônes sont servis par nos serveurs.
- Aucun transfert de données hors de l'Union européenne.
- Aucune décision automatisée produisant des effets juridiques à votre égard.
- Aucune donnée de santé n'est demandée ni recueillie.
8. Cookies et stockage local : la liste complète
| Nom | Type | Finalité | Durée |
|---|---|---|---|
mo_voter |
Cookie | Identifiant de votant : une voix par personne et par photo, et possibilité de retirer son vote | 400 jours |
mo_voter (copie) |
Stockage local | Copie du même identifiant, pour le retrouver si le cookie a disparu | Jusqu'à effacement des données de navigation |
| Cookie de session | Cookie | Message de confirmation après un dépôt, et session de connexion des seuls modérateurs | Fermeture du navigateur |
Ces éléments sont nécessaires au fonctionnement des services que vous demandez (voter, déposer une photo, modérer) : ils relèvent de l'exemption de consentement prévue à l'article 82 de la loi Informatique et Libertés. Aucun n'a de finalité publicitaire. Vous pouvez tous les supprimer par les réglages de votre navigateur, sans perdre l'accès au site.
9. Vos droits
Retirer une photo, un commentaire ou un vote, obtenir une copie de vos données, vous opposer à un traitement : la marche à suivre est détaillée dans la page RGPD — vos droits.
10. Évolution de la présente politique
Cette politique peut être modifiée pour tenir compte d'une évolution du site ou de la réglementation. La date de dernière mise à jour figure en bas de page ; toute modification substantielle sera signalée sur la page d'accueil.