Ce site est un outil de travail interne qui sert à préparer et planifier les publications de RessourSée sur les réseaux sociaux. Il n'est pas ouvert au public : l'accès est protégé par mot de passe. Cette page explique, en clair, quelles données y circulent et ce qu'elles deviennent.
1. Qui est responsable de ces données
RessourSée — spiruline biologique de Normandie, ferme située à Cuves (50670).
Contact pour toute question relative aux données : à compléter : adresse e-mail
Adresse postale : à compléter
2. Il n'y a pas de compte personnel
Le site ne crée aucun compte utilisateur. On y entre avec un mot de passe partagé correspondant à un rôle (consultation, rédaction ou validation). Le site ne demande donc ni nom, ni prénom, ni adresse e-mail, ni numéro de téléphone, et ne conserve aucun profil : il ne sait pas qui se connecte, seulement avec quel rôle.
3. Quelles données sont traitées
| Donnée | Pourquoi | Où elle est stockée |
|---|---|---|
| Textes des publications, dates, heures, catégories | Constituer le calendrier éditorial | Un Google Sheet appartenant à RessourSée |
| Photos ajoutées aux publications | Illustrer les publications | Un dossier Google Drive appartenant à RessourSée |
| Motif de refus d'un article | Permettre au rédacteur de corriger | Le même Google Sheet |
| Cookie de session (technique) | Se souvenir que le mot de passe a été saisi | Votre navigateur uniquement |
| Journaux du serveur (adresse IP, date, page demandée) | Sécurité et bon fonctionnement du serveur | Chez l'hébergeur (OVH, France) |
Les textes et les photos sont des contenus professionnels. Ils peuvent toutefois contenir des données personnelles si vous les y mettez — par exemple une photo sur laquelle une personne est reconnaissable (voir le point 7).
4. Cookies
Ce site utilise un seul cookie, nommé RSCAL. Il est
strictement nécessaire au fonctionnement : sans lui, il faudrait ressaisir le mot de
passe à chaque page. Il ne contient aucune donnée personnelle, seulement un identifiant technique
de session, et il disparaît à la fermeture du navigateur.
Il n'y a aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience (pas de Google Analytics ni équivalent). C'est pourquoi aucune bannière de consentement ne s'affiche : la loi n'en exige pas pour un cookie strictement nécessaire.
5. Qui d'autre voit ces données
Les données ne sont ni vendues, ni louées, ni cédées à des tiers. Elles transitent seulement par les prestataires suivants :
- OVH (France) — héberge le site et ses journaux techniques.
- Google (Sheets et Drive) — héberge le calendrier et les photos, sur un compte Google appartenant à RessourSée.
- Meta (Facebook et Instagram) — uniquement au moment où quelqu'un clique sur « Publier » : le texte et les photos de cette publication précise sont alors transmis à Meta pour être publiés. Rien n'est envoyé automatiquement.
- Google Fonts — la police de caractères de la marque (Mulish) est chargée depuis les serveurs de Google, qui reçoit de ce fait l'adresse IP du visiteur. Cette dépendance peut être supprimée sur demande : il suffit de retirer une ligne dans le code du site, la mise en page reprend alors la police du système.
Google et Meta étant des sociétés américaines, certaines données peuvent être traitées hors de l'Union européenne, dans le cadre juridique prévu par ces prestataires.
6. Combien de temps les données sont conservées
- Publications non publiées : conservées tant qu'elles sont utiles au calendrier.
- Publications déjà publiées : le site les supprime automatiquement au bout d'un an, avec leurs photos. Cette suppression est définitive.
- Cookie de session : effacé à la fermeture du navigateur.
- Journaux du serveur : conservés par l'hébergeur selon ses propres délais légaux.
À noter : ce qui a été publié sur Facebook ou Instagram reste chez Meta et suit les règles de ces réseaux — le supprimer du calendrier ne le retire pas des réseaux sociaux.
7. Photos et droit à l'image
Avant de publier une photo sur laquelle une personne est reconnaissable, il faut avoir obtenu son accord (et celui des parents s'il s'agit d'un mineur). Une personne peut à tout moment demander le retrait d'une photo la représentant : elle sera supprimée du calendrier, du Drive et, dans la mesure du possible, des réseaux sociaux.
8. Sécurité
- Aucune page du calendrier n'est accessible sans mot de passe — et le contrôle se fait sur le serveur, pas seulement à l'écran.
- Les personnes en consultation ne voient que les publications validées ; les brouillons ne quittent pas le serveur.
- Les photos ne sont servies qu'aux personnes connectées, ou via un lien signé à usage unique destiné à Facebook et Instagram.
- Les mots de passe et les clés d'accès à Google sont stockés en dehors de la partie publique du serveur.
- Le site dispose de sa propre session, indépendante des autres sites hébergés sur le même domaine.
9. Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation de leur traitement, ou vous opposer à celui-ci.
Pour exercer ces droits, écrivez à à compléter : adresse e-mail de contact. Une réponse vous sera apportée dans un délai d'un mois.
Si la réponse ne vous convient pas, vous pouvez saisir la CNIL — www.cnil.fr.
10. Mise à jour de ce document
Cette page peut évoluer si le fonctionnement du site change. La date ci-dessous indique la dernière version.
Dernière mise à jour : 3 août 2026.
‹ Retour au calendrier