PERSONVERNERKLÆRING
1. BEHANDLINGSANSVARLIG FOR DATA
Foreningen Internasjonal ikke-filosofisk organisasjon, ledet av Étienne Brouzes, med adresse 5, rue des pavillons, 92800 Puteaux, Frankrike, er ansvarlig for behandlingen av dine personopplysninger i forbindelse med ditt medlemskap og din deltakelse i foreningens aktiviteter.
2. INNSAMLEDE DATA
Data samlet inn under ditt medlemskap:
- Autentiseringssystem Navn, fornavn, fødselsdato
- Kontaktinformasjon: Postadresse, e-post, telefon
- Medlemskap Registreringsdato, medlemskapsstatus
- Tilkoblinger : IP-adresse, sesjonskapsler (hvis aktuelt)
- Preferanser : Kommunikasjonsspråk og filosofiske interesser
Data samlet inn via digitale tjenester :
- Microsoft-autentisering E-post, navn, fornavn, profilbilde (hvis du bruker Microsoft OAuth-tilkoblingen)
- Nettbutikk: Order history, delivery addresses, payment preferencesHistorique des commandes, adresses de livraison, préférences de paiement
- Openai-tjenester: Brukshistorikk, forbrukte kvoter, kreditttransaksjoner
- Sosiale medier: Données publiques récupérées automatiquement (publications, statistiques) à partir des API de la plateforme
- Forum og bidrag Publiserte meldinger, kommentarer, diskusjonsbidrag
3. FORMÅL MED BEHANDLINGEN
Dine data behandles for:
- Administrasjon av medlemskap og fornyelser
- Communication with members (information, event invitations)Communication avec les membres (informations, invitations à des événements)
- Overholdelse av juridiske og regnskapsmessige forpliktelser
- Støtte våre prosjekter og aktiviteter
- Organisering av arrangementer og konferanser
- Innholdsstyring
- Tjenester for personvern Administrasjon av nettbutikk, autentisering, AI-tjenester
- Integrasjon av sosiale medier: Visning av aggregert offentlig innhold på ressursiden
- Kvotehåndtering: Sporing av OpenAI-tjenestebruk per medlem
4. JURIDISK GRUNNLAG
Behandlingen av dine data er basert på:
- Ditt samtykke for medlemmene i foreningen
- Legitim interesse for foreningens medlemsforvaltning
- Juridiske forpliktelser regnskap og skatt
- Analysere ytelsen av medlemskap
5. DATALAGRING
Lagringsperiode:
- Aktive brukere: Data lagret i løpet av medlemsperioden
- Faste medlemmer 3 år etter avsluttet medlemskap for administrasjonsdata
- Kontodata: 10 år i samsvar med juridiske forpliktelser
- Tilkoblinger : 12 måneder maksimum
6. MOTTTAKERE
Dine data forblir strengt interne til ONPhI-foreningen. De er kun tilgjengelige for følgende personer:
- Styremedlemmer for administrativ ledelseMembres du conseil d'administration chargés de la gestion administrative
- Regnskapsfører kun for lovpålagte forpliktelser
- OVH hosting provider in the technical context of its hosting missionsLe fournisseur d'hébergement OVH dans le contexte technique de ses missions d'hébergement
Tredjeparts API-tjenester brukt
Innenfor rammen av visse tjenester kan dine data bli overført til følgende leverandører:
- OpenAI: For AI-tjenester (generert innhold, forespørsler) - I samsvar med deres personvernregler
- Microsoft: For OAuth-autentisering (hvis du bruker Microsoft-pålogging) - I samsvar med deres personvernregler
- PayPal: For nettbetalinger (transaksjonsdata) - I samsvar med deres personvernregler
- Sosiale medier: Retrieval of public data only via their official APIsRécupération des données publiques uniquement via leurs API officielles
Viktig: Ingen personlig informasjon deles, selges eller overføres til kommersielle eller reklame tredjeparter. Dataene som overføres til API-leverandører er begrenset til det som er strengt nødvendig for driften av tjenestene.
7. SIKKERHET
Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dataene dine:
- Sikker hosting hos OVH med SSL/TLS-kryptering
- Begrenset datatilgang med sterkt passord og to-faktor autentisering
- Regelmessig og sikker sikkerhetskopiering av data
- Opplæring av frivillige i databeskyttelse
- Informasjon om sikkerhet
- Sentralisert administrasjon av API-tokens Sikker lagring av API-nøkler i en kryptert database
- RBAC-tilgangskontroller: Autorisasjonssystem for å begrense tilgangen til sensitive data
- Overvåking og logger: Spore tilgang og oppdage avvik
- Integrasjon av Jira : Automatic ticket creation for security incidentsCréation automatique de tickets pour les erreurs avec détection des doublons (décembre 2025)
8. DINE RETTIGHETER
I samsvar med GDPR har du følgende rettigheter:
Retten til innsyn
Obtain confirmation of processing of your data and a copy thereofObtenir la confirmation du traitement de vos données et une copie de celles-ci
Rett til retting
Korriger unøyaktige eller ufullstendige data
Rett til sletting
Be om sletting av dine data under visse betingelser
Rett til innsigelse
Motsette seg behandling av legitime grunner
Rett til dataportabilitet
Hent dataene dine i et strukturert format
Rett til begrensning
Begrens behandlingen under visse betingelser
9. UTØVELSE AV DINE RETTIGHETER
For å utøve dine rettigheter, kontakt oss:
E-post: asso@onphi.org
E-post: ONPhI - Beskyttelse av data, 5, rue des pavillons, 92800 Puteaux, France
Skjema på nett: Tilgjengelig på vår nettside: onphi.org
Vi vil svare deg innen en maks periode på en måned fra mottak av din forespørsel.
10. KLAGE
Hvis du mener at dine rettigheter ikke blir respektert, kan du sende inn en klage til CNIL:
- På nett: www.cnil.fr
- E-post : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11. INFORMASJONSKAPSLER OG SPORING
Nettstedet bruker tekniske informasjonskapsler som er nødvendige for drift:
- Informasjonskapsler for sesjon for autentisering
- Informasjonskapsler for språkpreferanser
- Sikkerhetsinformasjonskapsler for CSRF-beskyttelse
- Handlekurv-informasjonskapsler for administrasjon av nettbutikker
Disse informasjonskapslene krever ikke særlig samtykke.
Valgfrie tjenester (analytiske, varsler, reCAPTCHA, chatbot, YouTube, Vimeo, Stripe, PayPal, Microsoft) tilbys i et samtykkevindu. Du kan akseptere alle, nekte alle eller velge hver tjeneste. Du kan når som helst endre mening via \"Manage cookies\".
Administrer informasjonskapsler
Tredjeparts informasjonskapsler
Noen tjenester bruker tredjepartscookies, bare etter ditt samtykke:
- Google Analytics / Firebase: Audience måling og valgfrie nettleservarsler
- Google reCAPTCHA: Spambeskyttelse på skjemaer
- YouTube / Vimeo: Innebygde videospillere
- Stripe / PayPal: Online betaling
- Microsoft OAuth: Øktkaker for Microsoft-pålogging (i samsvar med deres retningslinjer)
12. DATA RELATERT TIL SOSIALE NETTVERK
Automatisk innhenting av offentlige data
Nettstedet henter automatisk offentlige data fra følgende sosiale nettverk:
- Twitter/X: Offentlige innlegg, statistikk (via Twitter API v2)
- Facebook: Offentlige innlegg, statistikk (via Graph API)
- Instagram: Offentlige innlegg, statistikk (via Facebook Graph API)
- LinkedIn: Offentlige innlegg, statistikk (via LinkedIn OAuth 2.0 API)
- YouTube: Offentlige videoer, statistikk (via YouTube Data API v3)
- Mastodon: Offentlige publikasjoner, statistikk (via Mastodon API)
Viktig: Kun offentlige data hentes. Ingen private eller personlige data samles inn uten ditt uttrykkelige samtykke. Dataene lagres i en lokal database og oppdateres automatisk to ganger om dagen.
13. ENDRINGER
Denne personvernerklæringen kan endres for å gjenspeile endringer i våre praksiser eller i regelverket. Den nåværende versjonen er alltid tilgjengelig på denne siden, sammen med datoen for siste oppdatering.
Ved vesentlige endringer vil vi informere deg via e-post eller med en synlig varsling på nettstedet vårt.