Quelles données le site traite, pourquoi, combien de temps, et comment exercer vos droits.
Le responsable des traitements de données personnelles réalisés sur le site cobadd.fr est l'association :
L'association n'a pas désigné de délégué à la protection des données. Toute question relative à vos données peut être adressée à l'adresse ci-dessus.
L'interface d'administration du site, réservée aux administrateurs de l'association, utilise un unique cookie de session, strictement nécessaire à la connexion. Il ne concerne pas les visiteurs.
Pour savoir quelles pages sont consultées, le site utilise sa propre mesure d'audience, sans outil tiers. Elle enregistre uniquement :
Aucun cookie n'est utilisé, aucun identifiant n'est attribué et votre adresse IP n'est pas enregistrée dans ces statistiques. Il est donc impossible d'en déduire qui a consulté quoi. Ces compteurs sont conservés 25 mois.
Cette mesure répond aux conditions fixées par la CNIL pour être dispensée de consentement : elle sert uniquement à produire des statistiques anonymes destinées à l'association.
Vous pouvez tout de même refuser d'être compté. Si votre navigateur envoie le signal Global Privacy Control, il est respecté automatiquement et vos visites ne sont pas comptées. Vous pouvez aussi utiliser le bouton ci-dessous : votre choix est enregistré dans ce navigateur uniquement.
Comme tout serveur web, le nôtre enregistre dans des journaux techniques les requêtes qu'il reçoit : adresse IP, date et heure, page demandée et type de navigateur. Ces journaux servent à assurer la sécurité et le bon fonctionnement du site (détection d'attaques, diagnostic des pannes). Ce traitement repose sur l'intérêt légitime de l'association à protéger son site.
Le serveur est protégé par CrowdSec, un outil libre de détection d'intrusion. Il analyse ces journaux directement sur notre serveur et peut bloquer une adresse IP au comportement abusif (tentatives d'intrusion, requêtes automatisées en masse). Lorsqu'une attaque est détectée, l'adresse IP en cause et la nature de l'attaque sont partagées avec la communauté CrowdSec, afin que d'autres serveurs puissent s'en protéger. Une navigation normale ne déclenche aucun signalement.
Les journaux d'accès sont conservés 5 semaines environ et les journaux d'erreurs 3 mois environ, puis ils sont supprimés.
Certaines pages présentent des vidéos hébergées sur YouTube ou Google Drive, deux services de Google. À votre première visite, un bandeau vous demande si vous acceptez ces vidéos. Les deux réponses, Tout refuser et Tout accepter, sont aussi simples l'une que l'autre, et le site reste entièrement utilisable quelle que soit votre réponse. C'est la seule question que pose ce bandeau.
Si vous refusez, ou tant que vous n'avez pas répondu : aucune vidéo n'est chargée à l'ouverture de la page. Chaque vidéo est remplacée par une miniature et un bouton Lire la vidéo. Les miniatures sont récupérées par notre serveur, si bien que leur affichage ne transmet rien à Google. Si vous cliquez sur ce bouton, le lecteur de cette vidéo, et de celle-là seulement, est chargé depuis youtube-nocookie.com (ou drive.google.com pour les vidéos Google Drive). Si vous ne cliquez pas, aucune connexion à Google n'a lieu.
Si vous acceptez : les lecteurs se chargent directement à l'ouverture des pages, sans clic, et sur la page d'un projet la vidéo tourne en fond, sans le son (sur ordinateur). Les lecteurs viennent de youtube-nocookie.com (ou de drive.google.com).
Dans les deux cas, dès qu'un lecteur se charge, Google reçoit votre adresse IP et des informations techniques sur votre navigateur, et peut déposer des cookies ou d'autres traceurs dans votre navigateur, selon ses propres règles et sous sa propre responsabilité. Google LLC est établie aux États-Unis ; ce transfert est encadré par le cadre de protection des données UE-États-Unis (voir la section 12). Pour en savoir plus : politique de confidentialité de Google.
Durée de votre choix : il est enregistré dans votre navigateur (valeur cobadd-consentement, voir la section 6), pas dans un cookie, et n'est pas transmis à notre serveur. Il est valable 6 mois ; passé ce délai, le bandeau vous est de nouveau proposé.
Changer d'avis : vous pouvez retirer votre accord, ou le donner, à tout moment et aussi simplement, avec le lien Gérer les cookies en bas de chaque page ou le bouton ci-dessous. Si vous retirez votre accord, les lecteurs ouverts sont aussitôt retirés de la page. Les cookies que Google a pu déposer auparavant restent dans votre navigateur : vous pouvez les effacer depuis ses réglages.
Pour fonctionner, le site enregistre quelques valeurs dans le stockage local de votre navigateur (localStorage et sessionStorage). Ce ne sont pas des cookies : ces valeurs restent sur votre appareil et ne nous sont pas transmises. Elles sont toutes strictement nécessaires au fonctionnement du site ou à la prise en compte de vos choix.
Vous pouvez effacer ces valeurs à tout moment depuis les réglages de votre navigateur (données de site).
Lorsque vous remplissez le formulaire Rejoindre l'équipe ou Déposer un profil, nous enregistrons les informations que vous saisissez :
Finalité : examiner votre profil et vous répondre.
Base légale : les mesures précontractuelles prises à votre demande et l'intérêt légitime de l'association à recruter des bénévoles.
Destinataires : le bureau de l'association, le directeur opérationnel et les chefs de projet. Ces données ne sont transmises à aucun tiers, hormis les sauvegardes chiffrées décrites à la section 11 et, si vous nous écrivez, notre messagerie hébergée par Google (section 12).
Conservation :
Merci de ne pas indiquer de données sensibles (santé, opinions politiques, convictions religieuses, orientation sexuelle, etc.) : elles ne sont pas nécessaires à l'examen de votre profil.
Lorsque vous nous écrivez avec le formulaire de la page Contact, nous enregistrons les informations que vous saisissez :
Votre adresse IP n'est pas enregistrée avec votre message. Elle sert seulement, en mémoire et pendant une heure au plus, à limiter le nombre d'envois pour empêcher les abus.
Finalité : répondre à votre demande.
Base légale : l'intérêt légitime de l'association à répondre aux personnes qui la contactent ; lorsque votre demande porte sur un projet ou une collaboration, les mesures précontractuelles prises à votre demande.
Destinataires : les administrateurs de l'association. Ces données ne sont transmises à aucun tiers, hormis les sauvegardes chiffrées décrites à la section 11 et, lorsque nous vous répondons par e-mail, notre messagerie hébergée par Google (section 12).
Conservation : 1 an après la réception du message ou son dernier changement d'état dans notre administration (à traiter, traité), puis suppression automatique.
Vous pouvez demander la suppression de votre message avant ce délai en écrivant à contact@cobadd.fr. Merci de ne pas y indiquer de données sensibles (santé, opinions politiques, convictions religieuses, etc.) : elles ne sont pas nécessaires pour vous répondre.
Les membres de l'association, les comédiens d'un casting et les équipes d'un projet peuvent être présentés sur le site (pseudonyme, photo, rôle, présentation, extraits de voix). Cette présentation repose sur leur consentement. Chacun peut le retirer à tout moment en écrivant à contact@cobadd.fr : les informations concernées sont alors retirées du site.
Les photos de profil des comptes COBADD Connect sont publiées à l'adresse cobadd.fr/compte/photo/ afin de pouvoir être affichées comme avatar dans les services COBADD Connect. L'espace Mon compte n'est pas encore ouvert au public.
Les candidatures sont acceptées à partir de 16 ans. Les candidats de 16 et 17 ans sont accueillis dans les mêmes conditions que les autres. La voix, l'image ou le nom d'une personne mineure ne sont jamais publiés sans l'autorisation écrite des titulaires de l'autorité parentale.
Pour éviter toute perte de données, le site est sauvegardé régulièrement. Les sauvegardes sont chiffrées sur notre serveur avant d'être envoyées : elles sont stockées chez Google (Google Drive), qui ne peut pas en lire le contenu. Chaque sauvegarde est conservée 6 mois au maximum, puis supprimée. Une donnée effacée du site disparaît donc aussi des sauvegardes au plus tard 6 mois après.
Vos données sont traitées par l'association, sur ses propres serveurs. Un seul prestataire extérieur intervient, Google, dans trois cas :
Google LLC est établie aux États-Unis. Dans ces trois cas, les transferts sont encadrés par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), reconnu comme offrant un niveau de protection adéquat par la décision de la Commission européenne du 10 juillet 2023.
Conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978, vous disposez des droits suivants sur vos données :
Pour exercer ces droits, écrivez à contact@cobadd.fr. Nous vous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un élément permettant de la vérifier.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, ou par courrier à CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cette politique peut évoluer, notamment lorsque le site change. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour.
Dernière mise à jour : 3 octobre 2026