Confidentialité pour les intervenants

Qui est responsable de tes données

• Antoine Marc Thomas Wenmacker, qui mène le projet Papoty.
• E-mail : hello@papoty.eu
• Adresse postale : sur demande, par e-mail
• Papoty n'est ni une société ni une association enregistrée. Tant que ce n'est pas le cas, je suis personnellement responsable du traitement, ce qui veut dire que je réponds personnellement de tout ce qui figure dans cette déclaration.

Ce que je conserve sur toi

• Uniquement ce qui te concerne, dans cette liste.
• Dans le suivi des intervenants (un tableau sur mon ordinateur) :
  • ton nom
  • le lien vers ton profil LinkedIn
  • ton école, et l'année où tu l'as quittée (ton année de bac)
  • ton université, ton programme et ton domaine d'études
  • ton adresse e-mail, si tu me la donnes
  • où on en est : contacté, réponse, oui ou non, filmé, publié, avec la date de chaque étape
  • laquelle de mes deux versions de premier message tu as reçue, ou le fait que tu t'es inscrit sur le site
  • qui t'a recommandé, si un autre intervenant m'a donné ton nom
  • de courtes notes, par exemple les sujets dont tu veux bien parler, ou « pas maintenant »
  • comment et quand j'ai vérifié tes études avant qu'un de tes clips sorte, par exemple « LinkedIn, 6 octobre 2026 ». Si tu m'as montré un document pour ça, je l'ai regardé puis supprimé : je n'en garde aucune copie
• Si tu enregistres un clip :
  • les fichiers vidéo que tu m'envoies, et les montages que j'en tire
  • ta note de participation signée, ou ton « je suis d'accord » écrit
  • tes choix de publication, et les liens vers tes clips publiés
  • une courte trace des faits de ton clip que j'ai vérifiés sur les pages de ton université, et du résultat
  • ton certificat (l'image et le PDF que je t'envoie) et sa ligne dans mon registre des certificats : identifiant, ton prénom et ton nom, ton école, ton programme, ton université, la date et le lien de ton clip, sa langue, et la date d'émission du certificat
• Je ne conserve ni ton adresse, ni ta date de naissance, ni tes résultats scolaires, et je ne pose aucune question sur ta santé, tes convictions ou tes origines. Si tu m'envoies tes fichiers par WhatsApp, je vois ton numéro de téléphone, mais je ne le recopie nulle part. Ce que tu dis face caméra, c'est toi qui le choisis : si quelque chose dans ton clip est plus personnel que ce que tu veux rendre public, dis-le-moi et je le coupe.

Où je les ai trouvées

• De l'une de ces six façons, et mon premier message te dit laquelle :
• La page des anciens de ton école sur LinkedIn. La page LinkedIn d'une école liste les personnes qui ont indiqué cette école sur leur propre profil. J'y lis des profils publics, un par un, à la main.
• Une recherche LinkedIn. La recherche de LinkedIn, filtrée sur ton école, liste les personnes qui ont indiqué cette école sur leur profil, avec leur nom, leur titre et le lien de leur profil. Mon assistant (Claude, voir plus bas) fait cette recherche pour moi, lentement, et ne lit que ces résultats ; je vérifie chaque nom avant d'écrire à quiconque.
• Une recherche LinkedIn sur tes études ou ton métier. La recherche de LinkedIn, par programme, université ou intitulé de poste, ou la page des anciens d'une université, liste des personnes avec leur nom, leur titre et le lien de leur profil. Les mêmes règles s'appliquent : mon assistant la fait lentement, et je vérifie chaque nom avant d'écrire à quiconque.
• Mes propres relations LinkedIn.
• Un autre intervenant. Quand quelqu'un qui a enregistré un clip me suggère un nom, j'écris à cette personne et je lui dis dans mon premier message qui me l'a suggérée.
• Toi. Si tu t'es inscrit sur papoty.eu/fr/speak, tu m'as donné tes informations toi-même.
• Rien n'a été pris sur un profil privé, rien n'a été acheté, et aucun profil n'a été copié en masse. Je te le dis parce que l'article 14 du RGPD l'exige quand des données ne viennent pas directement de toi.

Pourquoi je les conserve, et sur quelle base légale

• Pour t'écrire une fois, te demander si tu veux participer, et te relancer une fois si tu ne réponds pas. Base légale : l'intérêt légitime, article 6.1.f du RGPD. Cet intérêt, c'est de donner aux élèves du secondaire un récit honnête de l'université et du travail, par des personnes qui les vivent. Les données sont minimales et professionnelles, et tu peux t'y opposer à tout moment : j'arrête alors le jour même.
• Tout ce qui suit ton oui. Base légale : ton consentement, article 6.1.a. Te garder sur la liste des intervenants, t'envoyer les questions, te recontacter pour d'autres clips ou sessions et t'envoyer un certificat, tout cela n'a lieu que parce que tu as dit oui. C'est pareil si tu t'es inscrit sur le site : la case que tu as cochée est ton consentement, et ta page d'enregistrement privée est créée à ce moment-là pour que tu puisses filmer tout de suite. Tu peux le retirer à tout moment, sans donner de raison.
• Ton clip, et sa publication. Base légale : la note de participation, qui est un accord entre nous et contient la licence de droit d'auteur sur ce que tu filmes (article 6.1.b), ainsi que ton consentement à l'utilisation de ton image, que le droit belge exige séparément. Rien n'est publié avant que tu aies approuvé le montage, et seulement là où tes choix de publication le permettent. Tu peux retirer ton consentement à tout moment, et le clip est retiré du site et des comptes Papoty dans les trente jours.
• La comparaison de mes deux premiers messages. Jusqu'à la mi-janvier 2027, j'envoie l'une de deux versions de mon premier message. Celle que tu reçois dépend du numéro de ta ligne dans le suivi, et de rien d'autre te concernant. Je compte ensuite, pour chaque version, combien de personnes ont dit oui et combien ont enregistré un clip. Seuls ces totaux servent, jamais un nom. Base légale : l'intérêt légitime, article 6.1.f : écrire à moins de monde pour le même résultat.
• Je n'utilise tes données pour rien d'autre. Pas de publicité, pas de profilage, pas de vente, et aucune décision automatisée à ton sujet.
• Tu n'es obligé de rien me donner. Aucune loi ni aucun contrat ne l'impose. Si tu préfères ne pas donner quelque chose, la seule conséquence est que je ne pourrai peut-être pas t'inclure.

Qui d'autre y a accès

• Personne en dehors du projet. Tes informations ne sont pas vendues, ni transmises à ton école, aux parents, aux élèves ou à d'autres anciens. Si un autre intervenant t'a recommandé, je ne lui dis pas ce que tu as répondu.
• Certains services traitent tes données pour moi, ou parce que tu les as choisis :
• Google (Gmail, Drive et Forms) héberge mes e-mails et les fichiers vidéo que tu déposes, en tant que prestataire qui travaille pour moi.
• LinkedIn est l'endroit où je t'ai trouvé et où je t'écris. LinkedIn ne travaille pas pour moi : il décide lui-même de ce qu'il fait de tes données, selon sa propre politique de confidentialité, comme avant que je te contacte.
• Vercel héberge papoty.eu et en compte les pages vues (pas sur ta page privée d'enregistrement ou d'aperçu), et Supabase, dans l'UE (Francfort), conserve ce que les gens saisissent dans le formulaire d'inscription des intervenants, les vidéos que tu envoies depuis ta page privée d'enregistrement jusqu'à ce que je les copie sur mon ordinateur (en général dans la journée, puis elles y sont effacées), et ton aperçu. Tous deux travaillent pour moi en tant que prestataires.
• Resend envoie les e-mails du site : le message de bienvenue avec ton lien d'enregistrement quand tu t'inscris sur papoty.eu, et les courtes notifications qui me préviennent quand tu t'inscris ou envoies quelque chose. Il envoie depuis sa région européenne (Irlande) et travaille pour moi en tant que prestataire.
• WhatsApp et WeTransfer, seulement si tu choisis l'un des deux pour m'envoyer tes fichiers. Chacun les transporte selon ses propres conditions.
• TikTok, Instagram, YouTube et LinkedIn, une fois qu'un de tes clips y est publié. Chacun décide lui-même de ce qu'il fait des contenus publics sur sa plateforme, selon sa propre politique de confidentialité. Un clip public peut aussi être regardé, téléchargé et partagé par n'importe qui, et c'est pour cela que rien ne sort sans ton accord.
• Anthropic, dont l'assistant Claude m'aide à préparer mes réponses. Une fois par jour, il lit mes conversations LinkedIn et e-mail avec les anciens élèves, ainsi que le suivi, et prépare des brouillons de réponse et des mises à jour du suivi. Il fait aussi les recherches LinkedIn décrites plus haut. Si on est connectés sur LinkedIn, il peut aussi lire la liste de mes relations que LinkedIn m'affiche quand j'invite des gens à suivre la page Papoty, et me suggérer qui inviter. Chaque message et chaque invitation est décidé par moi : l'assistant le prépare pour que je l'envoie, ou l'envoie depuis mon compte après mon accord. Il n'écrit jamais à personne de sa propre initiative. J'utilise Claude avec un abonnement personnel, donc pour cela Anthropic n'est pas mon prestataire : Anthropic traite ce que l'assistant lit selon sa propre politique de confidentialité (anthropic.com/legal/privacy), en tant que responsable du traitement distinct, qui est pour l'Europe Anthropic Ireland, Limited. J'ai désactivé le réglage qui permet à Anthropic d'utiliser ces conversations pour entraîner ses modèles.
• Un outil de montage en ligne, si j'en utilise un pour monter tes images. Il les traiterait pour moi en tant que prestataire (un sous-traitant).
• Les comptes partenaires, seulement pour une publication commune que tu as acceptée. Le compte avec lequel je collabore (un créateur étudiant ou un compte d'orientation) publie aussi le post, et décide lui-même de ce qu'il en fait sur sa plateforme.
• Une école, une association de parents ou un financeur, à qui je peux montrer un de tes clips pour expliquer ce que fait Papoty, dans les limites de ta note de participation. Ils ne voient jamais rien du suivi.
• Gandi, qui enregistre le nom de domaine papoty.eu et transmet les e-mails envoyés à hello@papoty.eu.
• Certains de ces prestataires sont établis aux États-Unis ou y traitent des données. Quand tes données quittent l'Union européenne, le transfert est couvert par les clauses contractuelles types prévues dans les conditions du prestataire.
• Si tu préfères que l'assistant ne lise pas notre conversation, dis-le-moi. Je garderai ta fiche hors ligne et je traiterai tes messages entièrement à la main.

Combien de temps je les garde

• Pas de réponse : supprimées douze mois après le dernier message que je t'ai envoyé. Si tu n'as jamais accepté ma demande de connexion LinkedIn, et n'as donc jamais reçu mon premier message, supprimées dans le mois.
• Tu dis non : supprimées immédiatement, sauf ton nom, le lien de ton profil et le fait que tu as refusé, gardés uniquement pour ne pas te recontacter par erreur. Demande-moi de supprimer ça aussi et je le fais, mais je ne peux alors plus garantir de ne pas retomber sur ton profil sur LinkedIn.
• Tu demandes à être retiré, à n'importe quel moment : le jour même, tes informations sont supprimées et tu n'es plus sur la liste. Je garde seulement le lien de ton profil sur une liste « ne pas contacter », pour que Papoty ne te recontacte jamais. Ce qui a été publié de toi est retiré dans les trente jours.
• Tu dis oui : conservées tant que tu es sur la liste des intervenants, et douze mois après le dernier clip ou la dernière session auxquels tu as participé. Tant qu'un de tes clips est publié, je garde ton nom et tes coordonnées pour qu'on puisse se joindre à son sujet.
• Les rushes (les fichiers que tu m'envoies) : supprimés douze mois après la publication de ton clip, ou dès que tu retires ton accord. Des images qui ne sont jamais publiées sont supprimées douze mois après que je les ai reçues.
• Les clips publiés (les sessions en direct ne sont jamais enregistrées) : en ligne aussi longtemps que ça te convient. Retire ton consentement et ils sont retirés du site et des comptes Papoty, et supprimés, dans les trente jours.
• Ta note de participation ou ton « je suis d'accord » écrit : conservés tant qu'un de tes clips est publié, et douze mois après, comme trace de ce que tu as accepté.
• Ton certificat : sa ligne dans le registre, avec l'image et le PDF conservés à côté, est gardée tant que je peux confirmer les certificats, pour que l'identifiant sur le tien garde un sens. Demande-le et je supprime la ligne et les deux fichiers ensemble ; ton certificat ne pourra alors plus être confirmé.
• La comparaison de mes deux premiers messages : seuls les totaux sont conservés, sans aucun nom. L'indication de la version que tu as reçue suit ta ligne dans le suivi et les règles ci-dessus.

Si tu es un partenaire de collaboration ou un contact dans une école

• Partenaires de collaboration (créateurs étudiants et comptes d'orientation). Je conserve ton nom, ton pseudo, la plateforme, ton nombre d'abonnés, où en est notre échange, et les résultats de toute publication commune. Je t'écris une fois, sur la base de l'intérêt légitime (article 6.1.f) : une publication commune aide les élèves à trouver des récits honnêtes de l'université. Mon premier message dit où je t'ai trouvé et renvoie à cette déclaration. Si tu acceptes qu'on travaille ensemble, la suite repose sur ton consentement (article 6.1.a). Conservé tant qu'on est en contact, et douze mois après notre dernière publication commune ou notre dernier message ; supprimé le jour même où tu le demandes.
• Contacts dans les écoles et les associations de parents. Je conserve ton nom, ta fonction, ton adresse e-mail professionnelle et notre échange, pour discuter de la façon de faire connaître Papoty aux élèves. Base légale : l'intérêt légitime, article 6.1.f. Conservé tant qu'on est en contact, et douze mois après notre dernier échange ; supprimé le jour même où tu le demandes.
• Les droits ci-dessous s'appliquent à toi de la même façon.

Tes droits

• Tu peux, à tout moment :
  • voir tout ce que je conserve sur toi, et en recevoir une copie
  • faire corriger ce qui est faux
  • tout faire supprimer
  • faire arrêter ou limiter ce que j'en fais
  • récupérer tes données dans un format réutilisable
  • t'opposer aux utilisations fondées sur l'intérêt légitime décrites plus haut
• Écris-moi, ou réponds simplement à n'importe lequel de mes messages. J'agis dans les trente jours, en général dans la semaine, et je supprime le jour même. C'est gratuit et tu n'as pas à te justifier. Je peux te demander de confirmer que c'est bien toi, normalement en répondant depuis le compte auquel je t'ai écrit.
• Quand je m'appuie sur ton consentement, le retirer est toujours aussi simple que de le donner, et ce retrait ne rend pas illégal ce que j'ai fait avant.

Si tu n'es pas satisfait

• Dis-le-moi d'abord, et j'essaierai d'arranger les choses. Si cela ne règle rien, tu peux introduire une plainte auprès de l'autorité belge de protection des données : Autorité de protection des données / Gegevensbeschermingsautoriteit, Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be.
• Si tu vis dans un autre pays de l'Union européenne, tu peux aussi t'adresser à l'autorité de ce pays.

Si Papoty devient une association

• Papoty pourrait devenir une association sans but lucratif (une ASBL de droit belge). Dans ce cas, l'ASBL deviendra responsable de tes données à ma place. Je préviendrai tout le monde sur la liste des intervenants avant que l'ASBL prenne le relais, je mettrai cette déclaration à jour, et tu pourras quitter la liste à ce moment-là si tu préfères. La note de participation v2 permet à ta licence de passer à une ASBL Papoty ; si tu as signé la v1, je te demanderai d'abord d'accepter la v2. Si autre chose change dans cette déclaration d'une façon qui te concerne, je te le dirai, au lieu de simplement modifier cette page.

Contact

hello@papoty.eu