RGPD — Vos droits

Le RGPD, en bref

Le Règlement (UE) 2016/679, dit RGPD, encadre le traitement des données personnelles au sein de l'Union européenne. Cette page résume comment Edavora s'y conforme et comment exercer vos droits. Le détail complet des traitements, finalités et durées de conservation figure dans notre Politique de confidentialité.

Qui est responsable de vos données ?

Cela dépend de qui vous êtes :

• Vous êtes membre d'une communauté (synagogue, consistoire, association) utilisant Edavora : le responsable de traitement de vos données est votre Organisation, pas Avin Concept. Edavora agit en qualité de sous-traitant technique (art. 28 RGPD) — voir notre Accord de sous-traitance (DPA). Pour exercer vos droits, adressez-vous en priorité à votre Organisation.
• Vous êtes administrateur ou utilisateur staff d'une Organisation abonnée : Avin Concept est responsable de traitement pour votre compte administrateur (identifiants, journaux de connexion).
• Vous visitez simplement le site edavora.com : Avin Concept est responsable de traitement pour les données de navigation strictement nécessaires (voir Politique cookies).

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données vous concernant.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données, sous réserve des obligations légales de conservation (ex. : durée légale de conservation des reçus fiscaux).
• Droit à la limitation du traitement — restreindre temporairement l'usage de vos données dans certaines circonstances.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de définir des directives post-mortem — sur le sort de vos données après votre décès (art. 85 Loi Informatique et Libertés).

Comment exercer vos droits

Si vous êtes membre d'une Organisation, contactez d'abord son administrateur — c'est elle qui détient et peut modifier vos données directement. Si vous êtes administrateur, staff, ou pour toute question sur les données traitées par Avin Concept elle-même :

Contact DPO : dpo@edavora.com — réponse sous 30 jours.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité des données

Les données sensibles (secrets d'authentification à deux facteurs, IBAN) sont chiffrées au repos (AES-256-GCM, HashiCorp Vault, une clé par Organisation). Chaque Organisation dispose de sa propre base de données isolée. Les communications sont chiffrées en TLS 1.2+. L'accès administrateur exige une authentification à deux facteurs.

Pour aller plus loin

• Politique de confidentialité — détail des données collectées, finalités, bases légales, durées de conservation.
• Accord de sous-traitance (DPA) — obligations contractuelles d'Avin Concept envers les Organisations abonnées.
• Politique cookies — cookies déposés par la plateforme.