RGPD

Hello Laurent,

Merci — et bonne nouvelle, il y a déjà de quoi regarder : la politique de confidentialité et les CGU sont en ligne depuis cet été.

👉 culte.app/confidentialite
👉 culte.app/cgu

Tu y trouveras le tableau des traitements avec les bases légales, la liste nominative des sous-traitants et leur localisation (base de données et authentification chez Google Ireland, serveurs UE ; les prestataires hors UE encadrés par les clauses contractuelles types), les durées de conservation, les modalités d'exercice des droits et la saisine CNIL. Et surtout l'article 7 des CGU, qui pose la répartition des rôles : quand un groupe collecte des données auprès de son public, c'est le groupe qui est responsable de traitement et Culte qui agit comme sous-traitant.

Côté technique : accès cloisonnés par groupe et par rôle, aucun cookie publicitaire ni traceur, sur le site comme dans l'app.

Ce qui reste à faire, et je te le dis franchement puisque tu connais le sujet : il manque un accord de sous-traitance formel au sens de l'article 28, et l'article 7 mérite d'être élargi — il parle des données du public, alors que le carnet de contacts pros relève exactement de la même logique. C'est précisément ce que tu pointes.

Ces deux points arrivent ensemble, au moment du passage de Culte en société : le responsable de traitement va changer, donc les pages seront rouvertes à ce moment-là et autant tout traiter en une fois plutôt que d'écrire deux versions. Les statuts sont signés, c'est une affaire de semaines.

Et à ce moment-là, ton œil m'intéresse vraiment. Si tu acceptes de relire la nouvelle version, je te la fais passer en avant-première.

Merci pour l'encouragement au passage 🤘