Vos données personnelles

Cette page explique quelles données l'espace personnel Sésame utilise, pourquoi, combien de temps, et quels sont vos droits. Elle s'adresse aux colotis, aux membres de leur foyer, aux invités et aux prestataires.

Responsable du traitement : l'ASL SUDESCA, l'association des propriétaires du lotissement. Pour toute question sur vos données : bureau@sudesca.fr.

Pourquoi vos données sont utilisées

• Ouvrir le portail et la chaîne à distance, ou par code au clavier.
• Gérer les accès : votre compte, vos invitations, les prestataires de l'ASL.
• Garder une trace des ouvertures pendant une durée limitée, pour la sécurité du lotissement.
• Vérifier que le service fonctionne bien (temps de réponse, sans nom).

Ces usages relèvent de l'intérêt légitime de l'ASL, chargée par ses statuts de l'accès aux parties communes. Aucun consentement n'est demandé, sauf pour la biométrie (voir plus bas).

Quelles données

Si vous êtes coloti ou membre d'un foyer : votre adresse e-mail (elle sert à vous connecter), votre prénom et votre nom, votre langue, votre numéro de lot. À chaque connexion : l'adresse IP et le type de navigateur de votre appareil, avec la date. Si vous reliez votre domotique : le nom que vous donnez à l'appareil.

Si vous êtes invité : le prénom, le nom et éventuellement l'adresse e-mail saisis par votre hôte, la période et les horaires de votre accès. Vous n'avez pas de compte.

Pour tout le monde : chaque ouverture est notée avec l'heure, le point d'accès (portail ou chaîne) et le moyen utilisé (lien, code, application, clavier).

Les codes à 6 chiffres, les liens d'invitation et les liens de connexion ne sont jamais conservés en clair. Il n'y a pas de mot de passe. Aucune image n'est enregistrée.

Qui voit quoi

• Vous : vos données, vos invitations et les ouvertures de votre lot.
• Votre hôte, si vous êtes invité : les ouvertures faites avec votre accès.
• Le bureau de l'ASL : les comptes, les invitations et les prestataires. Dans le journal des ouvertures du bureau, les colotis et leurs invités n'apparaissent pas nommément : seuls les prestataires de l'ASL et leurs sous-invités sont identifiés.

Personne d'autre. Vos données ne sont ni vendues ni transmises à des tiers à des fins commerciales.

Combien de temps

• Journal des ouvertures : 90 jours, puis suppression automatique chaque nuit.
• Lien de connexion : 15 minutes si vous le demandez vous-même, 24 heures s'il vous est envoyé par un administrateur. Session : 30 jours.
• Compte et invitations : tant que vous avez un lien avec le lotissement. Une invitation terminée est désactivée à sa date de fin.
• Sauvegardes techniques, chiffrées : 15 jours.

Où sont vos données

Le serveur est hébergé en Suisse (Oracle Cloud, région de Zurich). Les e-mails sont envoyés par Google Workspace. Les sauvegardes sont chiffrées avant d'être déposées sur Google Drive. Le clavier du portail est installé sur place et n'est pas relié au fabricant.

Biométrie : une option, jamais imposée

L'ouverture par empreinte ou par visage n'existe que pour les colotis qui la demandent, avec un consentement explicite donné dans l'espace personnel. Le gabarit reste sur le clavier du portail. Vous pouvez retirer votre consentement à tout moment depuis votre espace : l'enregistrement est alors effacé. À chaque enregistrement réussi, un e-mail vous prévient : si ce n'est pas vous, retirez-le et contactez l'ASL. Les détails sont expliqués au moment de la demande.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur effacement, ou vous opposer à leur utilisation. Vous changez vous-même votre adresse e-mail dans votre espace personnel. Pour le reste, écrivez à bureau@sudesca.fr en indiquant votre numéro de lot ; la réponse vous parvient sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Dernière mise à jour : 3 octobre 2026.