Politique de confidentialité

Résumé des traitements de données à caractère personnel réalisés par ce Portail (portail.upsinspace.com), conformément au RGPD (art. 13).

Responsable de traitement

UPS in Space — association loi 1901, SIREN 839 804 895 (voir les mentions légales). L'association ne dispose pas d'un délégué à la protection des données (DPO) dédié — toute question RGPD peut être adressée à contact@upsinspace.com.

Données collectées et finalités

Compte du Portail (nom, prénom, email, ORCID iD si renseigné) — accès au Portail, suivi de vos appels d'offres (AO).
Appels d'offres soumis (identité et coordonnées du demandeur, description du projet) — instruction de la demande d'observation.
Journaux techniques (adresse IP, horodatage) — sécurité (détection d'anomalies de connexion), effacés selon les durées détaillées ci-dessous.
Cookies de session — strictement nécessaires à la connexion, aucun cookie publicitaire ni de mesure d'audience tierce.

Protection anti-robots (Cloudflare Turnstile)

Les formulaires de soumission d'AO et de support utilisent Cloudflare Turnstile, un CAPTCHA respectueux de la vie privée qui vérifie que la requête provient bien d'une personne, sans les trackers publicitaires d'un CAPTCHA classique. Ce service peut traiter des données techniques (adresse IP, signaux du navigateur) sous la responsabilité de Cloudflare, Inc. — voir la politique de confidentialité de Cloudflare.

Durées de conservation

Les données sont conservées selon des durées définies par catégorie (24 mois après suppression d'un compte, 36 mois pour les journaux d'audit, 72h pour l'adresse IP d'un ticket de support, entre autres) puis anonymisées ou purgées automatiquement (scripts/rgpd_purge.py, exécuté quotidiennement).

Vos droits

Conformément aux articles 15 à 21 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données.

Si vous disposez d'un compte, vous pouvez exercer ces droits vous-même, à tout moment, depuis Mon compte : export de vos données au format JSON (portabilité, art. 20) et suppression définitive de votre compte (droit à l'oubli, art. 17).

Pour toute autre demande (ex. vous n'avez pas de compte mais avez soumis un AO), contactez contact@upsinspace.com.