Données personnelles – Gestion du compte Mastodon de la CNIL

Finalités

Le traitement a pour objet la gestion du compte Mastodon de la CNIL.

Il permet :

• La communication sur les activités de la CNIL et sensibilisation du public
• La promotion de la marque employeur et des offres d’emploi de la CNIL
• L'interaction (publiques ou en messagerie privée) avec les abonnés et les autres utilisateurs des plateformes

Base légale

Article 6 (1) c du règlement européen 2016/679 (règlement général sur la protection des données - RGPD)

Ce traitement est nécessaire au respect d’une obligation légale à laquelle la CNIL est soumise (respect du RGPD et de la loi Informatique et Libertés modifiée)

Données visibles par défaut sur les plateformes :

• Nom et prénom ou pseudonyme
• Photographie de profil ou avatar
• Message de présentation
• Publications
• Messages échangés

Données rendues publiques par l’utilisateur :

Données de connexion (logs) : adresse IP, date et heure, informations sur le navigateur (user-agent), URL de la page demandée, taille de la réponse et le referrer (adresse de la page d'où vient l'utilisateur, si elle existe).

Source des données

• Utilisateurs de Mastodon
• Services de la CNIL

Caractère obligatoire du recueil des données

Le recueil des données résulte d’une démarche volontaire d’accès aux contenus publiés sur le compte Mastodon de la CNIL.

Une personne non détentrice d’un compte peut accéder aux informations publiées sur la page de la CNIL.

Pour bénéficier d’une information personnalisée, des fonctionnalités sociales ou des services de réponse en ligne, l’utilisateur doit être membre du réseau social.

Prise de décision automatisée

Le traitement ne prévoit pas de prise de décision automatisée.

Le traitement de données concerne :

• Utilisateurs des plateformes de réseaux sociaux
• Personnels de la CNIL en charge de la publication des contenus et de l’administration technique des comptes
• Membres et personnels de la CNIL, ainsi que les tiers, identifiés dans les publications 

Catégories de destinataires

S’agissant des contenus publiés par la CNIL : le grand public.

Dans la limite de leurs besoins respectifs, sont destinataires de tout ou partie des données :

• le service de la communication de la CNIL ;
• le cas échéant, les autres services de la CNIL concernés.

Transferts des données hors UE

Les données sont hébergées au sein de l’Union européenne. Les publications et échanges publics sont susceptibles d’être accessibles, du fait de leur présence sur Internet, hors de l’Union européenne.

Les données sont conservées le temps de l’existence du compte Mastodon de la CNIL, sauf exercice de son droit à l’effacement ou d’opposition par la personne concernée.

Les mesures de sécurité sont mises en œuvre conformément à la politique de sécurité des systèmes d’information (PSSI) de la CNIL, issue de la PSSI de l’Etat.

En savoir plus : https://social.numerique.gouv.fr/about et https://social.numerique.gouv.fr/privacy-policy

Exercer ses droits

Le délégué à la protection des données (DPO/DPD) de la CNIL est votre interlocuteur pour toute demande d'exercice de vos droits sur ce traitement.

• Contacter le DPO/DPD par voie électronique

> Contacter le délégué à la protection des données (DPO/DPD) de la CNIL

• Contacter le DPO/DPD par courrier postal

Le délégué à la protection des données
CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07

Réclamation (plainte) auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL.