Politique de confidentialité
L'AEGP attache de l'importance à la protection de vos données personnelles. Cette page explique quelles informations sont collectées, pourquoi, qui y a accès, combien de temps elles sont conservées et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est l'AEGP — Association d'Entraînement à la Gestion de Patrimoine, dont les coordonnées figurent dans les mentions légales.
L'association n'a pas désigné de délégué à la protection des données. Toute question relative à vos données, comme toute demande d'exercice de vos droits, se fait par le formulaire de contact du site.
2. Données collectées et finalités
2.1 Visiteurs du site public
| Données | Finalité | Base légale |
|---|---|---|
| Formulaire de contact : nom, e-mail, téléphone, sujet, message | Répondre à votre demande | Votre consentement, matérialisé par l'envoi du formulaire |
| Inscription à un webinaire : prénom, nom, e-mail, téléphone, personne vous ayant recommandé l'AEGP | Vous inscrire, vous envoyer le lien de connexion et les rappels, tenir la liste de présence | Votre consentement, matérialisé par l'inscription |
2.2 Membres de l'espace membres
| Données | Finalité | Base légale |
|---|---|---|
| Identité et coordonnées : nom, prénom, e-mail, téléphone, entreprise, ancien métier, photo, date d'affiliation | Gérer votre compte et votre participation à la vie de l'association | Exécution de la relation d'adhésion |
| Parrain / marraine : le membre qui vous a fait connaître l'association | Représenter la chaîne de parrainage et animer le réseau de l'association | Intérêt légitime de l'association |
| Affichage de votre nom et de vos coordonnées dans l'organigramme interne | Permettre aux membres de se contacter entre eux | Votre consentement, recueilli et horodaté, révocable à tout moment |
| Vos contributions : remarques et suggestions, propositions de contenus, simulations enregistrées, inscriptions aux webinaires | Faire fonctionner les services de l'espace membres | Exécution de la relation d'adhésion |
2.3 Données techniques
Le site n'enregistre pas l'adresse IP des visiteurs et ne tient aucune mesure d'audience. Le serveur applicatif conserve seulement un journal technique éphémère — date et heure, page demandée, code de réponse, navigateur — sans donnée permettant d'identifier la personne. Il sert au diagnostic en cas d'incident (intérêt légitime) et disparaît à chaque mise à jour du site.
3. Le cas particulier de l'organigramme des membres
L'espace membres comporte un organigramme, accessible aux seuls membres connectés. Il représente la chaîne de parrainage de l'association et donne accès aux coordonnées de chacun. Vous n'y êtes nommé que si vous l'avez expressément accepté.
- Le consentement est recueilli à la création de votre compte, et sa date est enregistrée.
- Vous pouvez le retirer à tout moment depuis la page « Mon profil » : votre nom et vos coordonnées en disparaissent immédiatement. Votre place dans la chaîne de parrainage reste affichée, sans être nommée, pour ne pas la rompre.
- Les coordonnées ne sont jamais affichées toutes ensemble : il faut cliquer sur un nom pour obtenir celles d'une personne, et elles ne figurent pas dans le code source de la page.
- Cette page n'est jamais accessible depuis le site public, ni indexée par les moteurs de recherche.
- Son accès est réservé aux membres qui y figurent eux-mêmes : on ne consulte les coordonnées des autres que si l'on accepte d'y apparaître.
4. Destinataires
Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles :
- aux administrateurs de l'association, pour la gestion des comptes ;
- aux référents, pour le seul périmètre dont ils ont la charge — les messages du formulaire de contact, par exemple, ne sont visibles que des administrateurs et du référent désigné ;
- aux autres membres connectés, pour les seules informations que vous avez accepté de publier dans l'organigramme ;
- aux sous-traitants techniques listés ci-dessous.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Amazon Web Services EMEA SARL | Hébergement du site et de la base de données | Irlande (Union européenne) |
| Microsoft Ireland Operations Ltd | Acheminement des e-mails envoyés par le site | Voir les conditions de Microsoft 365 |
Le site lui-même et sa base de données sont hébergés en Irlande, dans l'Union européenne. L'acheminement des e-mails est confié à Microsoft 365 : il relève des conditions de ce service, et un message adressé à un destinataire situé hors d'Europe quitte par nature le territoire européen.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte membre et contributions associées | Pendant toute la durée de l'adhésion, puis 12 mois |
| Messages reçus par le formulaire de contact | 3 ans à compter du dernier échange |
| Inscriptions aux webinaires (personnes non membres) | 3 ans à compter du webinaire |
| Preuve du consentement à l'organigramme | Pendant toute la durée du consentement, puis 5 ans |
| Journal technique du serveur (sans adresse IP) | Effacé à chaque mise à jour du site |
6. Cookies
Le site ne dépose que des cookies strictement nécessaires à son fonctionnement : un cookie de session, qui vous maintient connecté à l'espace membres, et un cookie de sécurité, qui protège les formulaires contre la falsification de requêtes. Ces cookies ne nécessitent pas de consentement et disparaissent à la fermeture de votre session ou à votre déconnexion.
Votre choix concernant le bandeau d'information est mémorisé localement dans votre navigateur, et n'est transmis à personne.
Aucun cookie de mesure d'audience, de réseau social ou de publicité n'est utilisé, et le site n'a recours à aucun traceur tiers.
7. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. L'accès à l'espace membres se fait sur invitation nominative d'un administrateur : il n'existe pas d'inscription libre. Une sauvegarde de la base est prise avant chaque mise à jour du site, afin de pouvoir revenir en arrière en cas d'incident.
Les formulaires publics sont protégés contre les envois automatisés par des contrôles internes au site — un champ leurre invisible et une vérification du délai de saisie. Aucun captcha tiers n'est utilisé : cela enverrait vos données de navigation à un service extérieur, ce que ce site s'interdit.
8. Vos droits
Conformément au règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès — obtenir la copie des données vous concernant ;
- Rectification — corriger une information inexacte, directement depuis « Mon profil » pour les membres ;
- Effacement — demander la suppression de vos données ;
- Limitation et opposition — demander le gel ou l'arrêt d'un traitement ;
- Portabilité — recevoir vos données dans un format réutilisable ;
- Retrait du consentement — à tout moment, sans avoir à vous justifier, et sans effet sur la validité des traitements antérieurs.
Ces droits s'exercent auprès de l'association, par le formulaire de contact ou à l'adresse indiquée au point 1. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le fondement d'un traitement automatisé. Le site ne réalise ni profilage, ni scoring.
10. Modification de la présente politique
Cette politique peut être adaptée pour tenir compte des évolutions du site ou de la réglementation. En cas de modification substantielle, les membres en sont informés par e-mail.
Dernière mise à jour : septembre 2026.