Politique de confidentialité

Dernière mise à jour : 18 août 2026.

Cette politique décrit les traitements réalisés par inad.info et son administration. La version française constitue la version de référence.

Responsable du traitement

Institut National des Arts Divinatoires (INAD)
8 rue de Nesle, 75006 Paris, France
Téléphone : +33 (0)1 40 35 70 89
Courriel : contact@inad.info

Finalités, données et bases juridiques

• Adhésions et annuaire : identité, coordonnées, situation associative, présentation professionnelle, photographie et choix de publication. L’adresse affichée sur la fiche est distincte, lorsque vous le demandez, de l’adresse postale privée utilisée pour la carte de membre, le chevalet personnalisé et les courriers de l’INAD. L’adresse postale privée n’est jamais publiée. Ces traitements servent à gérer la relation associative et la publication demandée. Ils reposent selon le cas sur le contrat associatif, le consentement aux éléments facultatifs et l’intérêt légitime de l’INAD à tenir son annuaire à jour.
• Demandes et contact : identité, coordonnées et contenu de la demande, afin d’y répondre. Le traitement repose sur la démarche demandée ou l’intérêt légitime à traiter les échanges.
• Paiements HelloAsso : identité du payeur, montant, état et références techniques du paiement, à des fins de rapprochement, de comptabilité et de lutte contre la fraude. Les données bancaires sont recueillies par HelloAsso et ne sont jamais transmises à l’INAD. Le traitement repose sur la démarche demandée et les obligations légales.
• Commentaires : le nom choisi et le message sont publiés. Pour les nouveaux commentaires, l’adresse électronique en clair n’est pas conservée : elle est transformée en une empreinte pseudonyme utilisée pour la prévention des abus. Des empreintes techniques de l’adresse IP et du navigateur sont utilisées pour les quotas et signalements. La publication repose sur votre consentement ; la sécurité et la modération sur l’intérêt légitime de l’INAD et ses obligations de modération.
• Administration et sécurité : comptes des administrateurs, journaux d’audit, incidents et données techniques nécessaires à la sécurité, sur le fondement de l’intérêt légitime et des obligations de sécurité.
• Mesure d’audience interne : page consultée, heure, provenance générale, campagne éventuelle, catégorie d’appareil, famille de navigateur et pays. Des événements limités mesurent les clics de contact ou de paiement, les partages, téléchargements, lancements de médias, étapes de lecture et performances techniques. Le texte des recherches et des formulaires n’est jamais enregistré. Le pays est déterminé localement à partir de l’adresse IP, puis l’adresse IP est immédiatement écartée. Un identifiant aléatoire limité à 30 minutes relie les pages d’une même visite. Cette mesure produit uniquement des statistiques pour l’INAD, sans publicité, profil individuel, suivi entre sites ni transmission à un tiers. Elle repose sur l’intérêt légitime de l’INAD à comprendre et améliorer son site.
• Réseaux sociaux de l’INAD : lorsqu’un administrateur relie une Page Meta, l’identifiant de la Page, les autorisations et le jeton nécessaire sont chiffrés. L’INAD ne reçoit jamais le mot de passe Facebook.

Pour les fiches historiques, l’INAD distingue dans son registre l’autorisation de photographie attestée par le responsable du traitement, la date technique d’envoi de l’image et la trace d’une publication antérieure des coordonnées. Toute nouvelle publication de photographie ou de coordonnée facultative exige une confirmation distincte de la demande du praticien.

Information propre aux commentaires

Les champs nom et message sont destinés à être publics. L’e-mail demandé n’est pas affiché et n’est pas conservé en clair pour un nouveau commentaire. Les commentaires manifestement publicitaires, abusifs, répétitifs, comportant plusieurs liens ou envoyés anormalement vite peuvent être placés en attente de modération. Aucun profilage publicitaire ni décision ayant un effet juridique n’est réalisé. Vous pouvez signaler un commentaire ou consulter les règles.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées par l’INAD et, dans la limite nécessaire, à ses prestataires : Heroku/Salesforce pour l’application et PostgreSQL, Cloudinary pour les images, HelloAsso pour les paiements, Papertrail pour les journaux techniques et SMTP2GO, configuré pour un traitement dans l’Union européenne, pour les messages nécessaires à l’accès, à l’adhésion et à son suivi. Les rappels non indispensables respectent les préférences de communication enregistrées.

Les lecteurs vidéo ou audio et Google Maps ne sont jamais chargés avant un clic explicite. La façade indique le fournisseur concerné. Après ce clic, celui-ci reçoit notamment votre adresse IP et peut appliquer sa propre politique. Les liens vers Facebook, X ou d’autres sites sont de simples liens et ne chargent aucun script social sur inad.info.

Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données aux États-Unis ou dans d’autres pays. L’INAD retient des prestataires offrant un mécanisme reconnu, notamment le cadre UE–États-Unis de protection des données lorsqu’il s’applique, ou des clauses contractuelles types. Les garanties applicables peuvent être demandées à l’adresse de contact ci-dessus.

Durées de conservation

• compteurs anti-abus : jusqu’à 25 heures ;
• visites d’un lien personnel de renouvellement : 13 mois ;
• visites de mesure d’audience interne : 13 mois ;
• signalements de commentaires : 24 mois après leur traitement ;
• commentaires publiés : pendant la durée de publication de la page ou jusqu’à une demande recevable, avec anonymisation ou retrait lorsqu’il est préférable de préserver le contexte éditorial ;
• données d’adhésion et d’annuaire : pendant la relation associative, puis jusqu’à 5 ans pour la preuve et la défense des droits, sous réserve des obligations comptables ;
• pièces et écritures de paiement : 10 ans lorsque les règles comptables l’exigent ;
• journaux d’administration : 5 ans au plus, sauf incident nécessitant une conservation justifiée ;
• jeton Meta : jusqu’à la déconnexion de la Page ou une demande de suppression.

Cookies et stockage local

Le site n’utilise aucun cookie publicitaire ni outil d’analyse tiers. Sa mesure d’audience interne utilise seulement un identifiant aléatoire conservé dans l’onglet pendant 30 minutes au maximum. Elle ne permet pas d’identifier une personne. Vous pouvez la désactiver ou la réactiver à tout moment. Le choix de désactivation est mémorisé pendant 13 mois. Le cookie de session Rails nommé _inad_session est strictement nécessaire à la sécurité des formulaires et aux espaces authentifiés. Il est protégé par les attributs Secure, HttpOnly et SameSite=Lax et expire au plus tard après 12 heures. Les contenus externes ne sont chargés qu’après votre clic contextuel.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité lorsque celle-ci s’applique, vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement à tout moment sans remettre en cause les opérations antérieures.

Adressez votre demande à contact@inad.info ou au siège de l’INAD. Précisez les données concernées. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable. L’INAD répond en principe dans un délai d’un mois. Vous pouvez également saisir la CNIL.

Consultez la procédure de suppression, les mentions légales et la politique de modération.