Données personnelles – Gestion du compte Mastodon de la CNIL

Finalités

Le traitement a pour objet la gestion du compte Mastodon de la CNIL.

Il permet :

• la communication sur les activités de la CNIL et la sensibilisation du public ;
• la promotion de la marque employeur et des offres d’emploi de la CNIL ;
• les interactions (publiques ou en messagerie privée) avec les abonnés et les autres utilisateurs de la plateforme.

Base légale

Article 6 (1) e du règlement européen 2016/679 (règlement général sur la protection des données - RGPD)

Ce traitement de données relève de l'exercice de l'autorité publique dont est investie la CNIL en application du règlement général sur la protection des données et de la loi Informatique et Libertés modifiée.

Catégories de données traitées

• Données visibles par défaut sur la plateforme :
  • Nom et prénom ou pseudonyme
  • Photographie de profil ou avatar
  • Message de présentation
  • Publications
  • Messages échangés
• Données rendues publiques par l’utilisateur
• Données de connexion (logs) : adresse IP, date et heure, informations sur le navigateur (user-agent), URL de la page demandée, taille de la réponse et le referrer (adresse de la page d'où vient l'utilisateur, si elle existe).

Source des données

• Utilisateurs de Mastodon
• Services de la CNIL

Caractère obligatoire du recueil des données

Le recueil des données résulte d’une démarche volontaire d’accès aux contenus publiés sur le compte Mastodon de la CNIL.

Une personne non détentrice d’un compte peut accéder aux informations publiées sur la page de la CNIL.

Pour bénéficier d’une information personnalisée, des fonctionnalités sociales ou des services de réponse en ligne, l’utilisateur doit être membre du réseau social.

Prise de décision automatisée

Le traitement ne prévoit pas de prise de décision automatisée.

Le traitement de données concerne :

• Les utilisateurs de la plateforme 
• Les personnels de la CNIL en charge de la publication des contenus et de l’administration technique du compte
• Les membres et personnels de la CNIL, ainsi que les tiers, identifiés dans les publications

Catégories de destinataires

S’agissant des contenus publiés par la CNIL : le grand public.

Dans la limite de leurs besoins respectifs, sont destinataires de tout ou partie des données :

• le service de la communication de la CNIL ;
• le cas échéant, les autres services de la CNIL concernés.

Transferts des données hors UE

Les données sont hébergées au sein de l’Union européenne. Les publications et échanges publics sont susceptibles d’être accessibles, du fait de leur présence sur Internet, hors de l’Union européenne.

Les données sont conservées le temps de l’existence du compte Mastodon, sauf exercice de son droit à l’effacement ou d’opposition par la personne concernée.

Les mesures de sécurité relatives à l’administration du compte sont mises en œuvre conformément à la politique de sécurité des systèmes d’information (PSSI) de la CNIL, issue de la PSSI de l’Etat.

En savoir plus : À propos de Mastodon et Politique de confidentialité de Mastodon

Vous pouvez accéder et obtenir copie des données vous concernant, vous opposer au traitement de ces données, les faire rectifier ou les faire effacer. Vous disposez également d'un droit à la limitation du traitement de vos données.

> Comprendre vos droits

Exercer ses droits

Le délégué à la protection des données (DPO/DPD) de la CNIL est votre interlocuteur pour toute demande d'exercice de vos droits sur ce traitement.

• Contacter le DPO/DPD par voie électronique
  
  > Contacter le délégué à la protection des données (DPO/DPD) de la CNIL
   
• Contacter le DPO/DPD par courrier postal

Le délégué à la protection des données
CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
 

Réclamation (plainte) auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL.