Confidentialité, en français clair

Qui est responsable ?

Le Comité Social et Économique (CSE) du Pôle Interm'aide, et lui seul. La direction de l'entreprise n'a aucun accès à ces données. Contact : cseinterne@intermaide.fr.

Ce qu'on collecte

Pour ouvrir ton espace (obligatoire) : prénom, nom, email personnel, structure, type de contrat, et la date de ton accord. Le site note aussi quand et par quel élu ton accès a été ouvert (ou coupé), et, si tu demandes une carte cadeau, quel élu a pris la décision.

Seulement si tu le choisis (facultatif) : téléphone (pour les SMS, que tu coupes d'une case), code postal (offres près de chez toi), années de naissance de tes enfants (Noël, sorties famille), date d'entrée. Chaque info sert un service précis du CSE, jamais autre chose.

Si un élu dépose en ligne un lot ou une carte pour toi : ce qui a été déposé (les fichiers, avec leur nom, leur taille et leur empreinte, qui prouve que ce sont bien eux), quand, et par quel élu ; l'heure de l'email qui te prévient ; l'heure de ton code et ton adresse email en partie masquée ; l'heure de la remise, c'est-à-dire du premier affichage ; et l'heure où tu appuies, si tu le fais, sur « C'est bon », « Je préfère une version papier » ou « Je n'y arrive pas ». Pour une remise en main propre : l'attestation que tu as signée, ou la raison pour laquelle elle ne l'est pas.

Si tu gagnes le lot du mois de TrajetPrim' (le covoiturage du CSE), ou si tu es à égalité en tête : l'appli donne au site ton prénom, ton nom et un repère chiffré, propre au mois, qui dit seulement si c'est la même personne dans les deux classements. Pour que les élus te remettent ton lot, le site garde ton prénom, ton nom, ce repère, le tirage au sort qui t'a désigné en cas d'égalité (quand, par quel élu, entre combien de personnes) et, si le lot ne peut pas t'être remis, la raison notée par l'élu. Le site ne reçoit ni ton email, ni ton téléphone, ni tes trajets : c'est un élu qui reconnaît ton compte sur le site, si tu en as un. Cette trace reste avec le registre des remises, même après l'effacement de ton compte.

Si tu joues à la chasse aux citrouilles d'Halloween (du 14 au 31 octobre 2026) : tant que tu cherches, rien n'est enregistré, le compte des citrouilles reste sur ton appareil. Quand tu déposes ton bulletin, le site note qui l'a déposé et quand, puis, une fois la chasse finie, le numéro donné au hasard à ton bulletin sur la liste du tirage. Pendant la chasse, la page d'accueil montre aux salarié·es connecté·es la liste des bulletins : ton prénom et l'initiale de ton nom (pour le tout premier bulletin, le prénom, la structure et le jour) ; tu peux y retirer ton prénom d'un clic. Si tu gagnes, ton prénom, ton nom et ta structure sont annoncés aux seuls salarié·es connecté·es, et ta carte se remet comme tout lot du CSE. Tout est dans le règlement du jeu.

Techniquement : dates de connexion (sécurité), et le journal du serveur, qui note l'adresse IP de chaque visite pendant quinze jours avant de s'effacer tout seul, comme sur n'importe quel site. Elle ne nous dit pas qui tu es : personne au CSE ne peut la relier à une personne, seul un fournisseur d'accès à internet le pourrait, et uniquement sur demande de la justice. Elle sert à faire tourner et à protéger le serveur, jamais à savoir qui a lu quoi. Aucun cookie publicitaire, aucun traceur.

Fréquentation : nous comptons combien de fois chaque page est vue, par jour : un simple compteur, jamais relié à une personne (ni identité, ni adresse IP, ni cookie). Impossible, même pour nous, de savoir qui a regardé quoi. Nous comptons aussi, toujours sans personne derrière, les familles d'appareils (téléphone, ordinateur, tablette) pour savoir quoi tester en priorité, et combien de comptes différents viennent chaque jour, sans savoir lesquels.

Pour quoi faire, et sur quoi on s'appuie

La loi demande de dire, pour chaque usage, ce qui nous autorise à le faire. Le voici :

• Gérer ton accès à l'espace salarié (compte, code de connexion, « Ma fiche ») : c'est la mission que le Code du travail confie au CSE envers les salariés, et tu ouvres ton compte volontairement.
• T'informer des avantages, distributions et événements. Par email : c'est la mission d'information du CSE envers les salariés (notre intérêt légitime), et tu peux couper ces emails quand tu veux, d'une case dans « Ma fiche » ou du lien « Ne plus recevoir » au bas de chacun d'eux ; tes emails de service (code de connexion, tes demandes) continuent, eux. Par SMS : la même mission d'information, pour ce qui ne peut pas attendre (une distribution, une date qui change), et tu les coupes quand tu veux, de la case juste à côté dans « Ma fiche ».
• Adapter les offres (commerces proches de ton code postal, cadeaux selon l'âge des enfants) : ton accord aussi, puisque ces infos sont facultatives.
• Organiser les prestations (cartes cadeaux naissance ou décès, arbre de Noël, billetterie, lots des jeux remis en main propre ou en ligne) : c'est l'objet même du CSE, et la tenue du registre des cartes et des lots remis nous est imposée par la réglementation (contrôle URSSAF, comptes du CSE). L'heure de ton code et celle de la remise en ligne servent à prouver que c'est bien toi qui as reçu ton lot.
• Faire tourner le site sans casse (sécurité, compteurs anonymes de fréquentation) : notre intérêt légitime à ce que le service fonctionne, sans jamais te suivre à la trace.

Combien de temps ?

Ton compte : tant que tu es salarié·e du Pôle. Quand tu pars (ou si ton compte est désactivé), tes données sont supprimées 12 mois après la désactivation. C'est le serveur qui le fait, tout seul, chaque jour, sans que personne ait à y penser.

Le reste : les demandes d'accès refusées sont supprimées immédiatement · un justificatif d'événement familial (acte de naissance, de décès…) est effacé 12 mois après la décision, seul le registre du CSE est conservé · les listes d'envoi d'un message groupé s'oublient au bout de 6 mois · une annonce du Marché Solidaire se retire seule après 60 jours · les fichiers d'un lot déposé en ligne pour toi (des places, une carte) s'effacent 30 jours après la remise, et tout de suite si un élu te le remet en main propre · un bulletin de la chasse aux citrouilles s'efface 30 jours après le tirage, et au plus tard le 31 janvier 2027 ; le nom des gagnant·es reste jusqu'à la remise de leur carte, ou son retour au CSE.

Ce qui survit à ton compte, et pourquoi : le registre des cartes cadeaux et des lots remis, avec l'attestation de remise (celle du retrait en ligne, ou celle que tu as signée en main propre), gardé 10 ans comme les pièces des comptes du CSE, qui doit pouvoir le présenter en cas de contrôle (URSSAF) et à son expert-comptable. Sur le site, seuls les élus y ont accès, et toi pour ce qui te concerne (ton reçu, « Mon suivi »). Tout le reste perd ton nom (une idée déposée, une commande, un commerçant que tu as proposé).

Qui nous aide techniquement

Tes données ne sont ni vendues, ni louées, ni transmises à l'employeur, et jamais utilisées à des fins commerciales ou publicitaires. Pour fonctionner, le site s'appuie sur trois prestataires techniques, qui agissent uniquement sur nos instructions :

• OVH (France) : le serveur qui héberge le site, l'envoi des SMS, et la messagerie du CSE, celle par laquelle part la question confidentielle.
• Brevo (France) : l'acheminement de nos emails (code de connexion, informations du CSE). Il reçoit ton adresse et ton prénom, le temps de te remettre le message. Deux exceptions partent directement par la messagerie du CSE, sans passer par lui : ta question confidentielle aux élus, et les emails de service (code de connexion compris) destinés à une adresse Hotmail, Outlook ou Live.
• Anthropic (États-Unis) : la technologie qui fait fonctionner Cospi, détaillée plus bas. C'est le seul de nos prestataires situé hors d'Europe, et il n'intervient que si tu poses une question à Cospi.

Les plateformes de billetterie (Klover, Wengel) sont différentes : tu y as ton propre compte, avec leurs conditions à elles, indépendantes de ce site.

Où sont les données ?

Sur le serveur loué et administré par le CSE chez OVH, en France (Roubaix/Gravelines). Elles ne quittent pas la France, à trois exceptions près : les questions posées à Cospi et une partie de l'acheminement de nos emails, encadrées l'une et l'autre par les clauses contractuelles types de la Commission européenne ; et les notifications sur téléphone, qui passent par les relais d'Apple et de Google, avec un contenu chiffré qui leur reste illisible.

Ce que tu peux demander, et comment

Tout de suite, sans nous écrire : voir et corriger tes infos dans « Ma fiche » · couper les SMS en décochant la case, c'est immédiat · couper les emails d'information de la case juste à côté · couper les notifications sur ton téléphone.

En écrivant à cseinterne@intermaide.fr, tu peux aussi demander : la liste complète de ce qu'on a sur toi (accès) · l'effacement de ton compte · de récupérer tes infos dans un fichier lisible, pour les emporter ailleurs (portabilité) · de geler l'usage d'une info le temps qu'on vérifie ensemble (limitation) · de dire stop à un usage précis (opposition). Réponse d'un élu, pas d'un robot, sous un mois.

Si la réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr).

🤖 Le Compagnon CSE (Cospi) : comment ça marche

Cospi est une intelligence artificielle : un assistant automatique, pas un humain ni un élu. Elle est là pour t'informer et te guider : elle ne donne jamais de conseil juridique ni de décision. Pour une situation personnelle (litige, sanction…), elle t'oriente vers tes élus. Seuls les textes officiels font foi.

Comment elle répond : à partir du contenu du site, de l'accord d'entreprise et des conventions ; et, pour un chiffre général à jour (SMIC, plafonds…), elle peut consulter uniquement des sites publics officiels (service-public.fr, les sites en .gouv.fr, l'URSSAF, l'Assurance Maladie), jamais un autre site. Elle cite ses sources et n'invente jamais un montant, un délai ou un article.

Tes données : ta question est traitée par notre sous-traitant technique Anthropic (technologie Claude, aux États-Unis), avec ta seule structure de rattachement, jamais ton nom, ton email ni ta fiche. D'après les conditions professionnelles d'Anthropic, ces échanges ne servent pas à entraîner ses modèles ; il peut les garder un temps limité pour repérer les usages abusifs, puis les efface. Ta conversation n'est pas enregistrée sur le site (elle vit dans ton navigateur et disparaît à la fermeture de l'onglet) ; on compte seulement un nombre de questions par jour. Écris ta question sans nom : ni le tien, ni celui d'un collègue, et sans détail sur ta santé ou ta situation, Cospi n'en a pas besoin pour répondre. Pour du privé, utilise la question confidentielle aux élus, qui n'est stockée nulle part et part par la messagerie du CSE. Les élus peuvent mettre Cospi en pause à tout moment.