Politique de confidentialité et traitement des données

Cette page explique, de manière transparente, quelles donnees sont traitees sur MFmWebSite, pourquoi elles le sont, sur quelle base legale et pendant combien de temps.

Dernière mise à jour : 05 mars 2026

Catégories de données traitées

Données de compte et d'authentification
Identifiant utilisateur, mot de passe haché, rôles, état 2FA/TOTP, ainsi que les données temporaires strictement nécessaires aux étapes d'inscription et de vérification e-mail.
Données de profil et de contact
Pseudo, suffixe d'e-mail/téléphone masqué, indicateurs de vérification, et, selon les fonctionnalités activées, données de profil stockées sous forme chiffrée ou hachée (ex. prénom, nom, date de naissance, pays).
Données de contenu et données techniques
Avis, commentaires, tickets (canal avec compte ou public sans compte), réponses, notes utilisateur chiffrées, ainsi que données de session, jetons de sécurité et préférences locales (langue/thème) nécessaires au service.

Champ d'application

La presente politique s'applique aux traitements réalisés via MFmWebSite (le site sur lequel vous êtes actuellement), ainsi que ses sous-domaines et APIs. Elle s'applique donc à la navigation sur les pages publiques, la création et gestion de compte, le dépôts de contenus (avis, cours, commentaires, tickets, notes), ainsi qu'aux traitements techniques indispensables à la sécurité et au fonctionnement du service.



Responsable du traitement et bases légales

Le responsable du traitement est l'éditeur de MFmWebSite. Les traitements sont mis en œuvre pour fournir les fonctionnalités demandées, administrer les comptes, protéger la plateforme et traiter les demandes de support.

Les bases légales mobilisées sont, selon le cas, l'exécution du service, l'intérêt légitime (sécurité, prévention des abus, amélioration), le respect des obligations légales et, lorsque nécessaire, le consentement.



Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité. Le compte et ses contenus associés sont en principe conservés tant que le compte est actif, puis traités selon la procédure de suppression/résiliation applicable.

Certaines données techniques sont conservées pour la sécurité et la prévention des abus. Les données temporaires d'inscription sont purgées de session à la fin du parcours, et les jetons de vérification e-mail ont une validité limitée (24 h).



Destinataires et partage

Les données ne sont en aucun cas vendues. Elles sont seulement accessibles aux personnes habilitées (administration); l'usage de ressources tierces (le service d'hébergement, les outils d'analyse, etc.) peut également impliquer la transmission d'informations techniques comme l'adresse IP au fournisseur concerné.
Les données sensibles (nom, prénom, date de naissance, pays et notes) sont stockées sous forme chiffrée et ne sont accessibles en clair que lors de besoins exceptionnels liés à la sécurité du compte, la sécurité du site, la justice ou encore des fonctionnalités uniquement liées au site (pouvant être désactivées via les paramètres).

Finalités du traitement

Créer et gérer les comptes, authentifier les sessions, vérifier certaines actions sensibles et sécuriser les accès.
Permettre la publication et la gestion des contenus utilisateur (avis, commentaires, notes, tickets et réponses).
Traiter les demandes de contact et de support, y compris via le module ticket.
Prévenir les abus (anti-spam, limitation de débit, modération), investiguer les incidents et protéger l'infrastructure.
Respecter les obligations légales et conserver les éléments nécessaires à la défense des droits en cas de litige.
Améliorer la qualité du service, l'ergonomie et la fiabilité technique, sans revente des données personnelles.

Mesures de sécurité

Les mots de passe sont stockés sous forme hachée, les formulaires et APIs sont protégés avec des tokens, et les accès sont contrôlés selon le rôle utilisateur.
Mesures anti-abus (ex. limitation de débit à l'inscription), journalisation technique et mécanismes de modération.
Recours au chiffrement/hachage pour certaines données sensibles (ex. notes utilisateur, informations de profil) et amélioration continue des pratiques de sécurité.



Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants, dans les limites prévues par les textes:

Droit d'accès: obtenir la confirmation qu'un traitement vous concerne et en recevoir une copie.
Droit de rectification: faire corriger les données inexactes ou incomplètes.
Droit à l'effacement: demander la suppression de vos données lorsque les conditions légales sont réunies.
Droit d'opposition et de limitation: encadrer certains traitements, notamment fondés sur l'intérêt légitime.
Droit à la portabilité et droit d'introduire une réclamation auprès de la CNIL.
Vous pouvez exercer vos droits par le biais d'une demande à partir de la page des tickets.

Cookies et technologies similaires

Le site utilise principalement des cookies/session techniques (authentification, sécurité, navigation) et du stockage local (localStorage) pour vos préférences d'interface (langue, thème, affichage). Aucun cookie publicitaire n'est déposé par l'application elle-même.



Exercice des droits et contact

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez poser des questions à partir de la page des tickets. Une vérification d'identité peut être demandée avant traitement de la requête si celle-ci concerne des données personnelles afin de garantir la protection de votre vie privée.



Évolution de la politique

Cette politique peut évoluer en fonction des changements techniques, fonctionnels ou légaux. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.