Politique de confidentialité

Introduction

CharterVote (« nous », « notre » ou « le Service ») s'engage à protéger votre vie privée. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme de vote.

Veuillez lire attentivement cette politique. En utilisant CharterVote, vous consentez aux pratiques en matière de données décrites dans la présente politique.

Notre engagement en matière de confidentialité

En tant que plateforme de vote, nous comprenons que la confidentialité n'est pas une simple fonctionnalité mais une exigence fondamentale. Notre engagement essentiel est le suivant :

• Anonymat du vote : Une fois un vote émis, il ne peut pas être relié à l'électeur. Cela relève de la conception et ne peut pas être contourné.
• Collecte minimale de données : Nous ne collectons que les informations nécessaires au fonctionnement du Service.
• Aucune vente de données : Nous ne vendons, ne louons ni n'échangeons vos informations personnelles avec des tiers.
• Transparence : Nous sommes transparents sur les données que nous collectons et sur les raisons de cette collecte.
• Vérifiabilité : Nos fonctionnalités de transparence pour entreprises permettent aux électeurs de vérifier que leur bulletin a été enregistré, sans compromettre l'anonymat.

Informations que nous collectons

Informations que vous fournissez

Informations du compte administrateur :

• Nom
• Adresse e-mail
• Mot de passe (stocké de manière sécurisée par hachage bcrypt)
• Nom de l'équipe ou de l'organisation

Informations d'inscription de l'électeur :

• Nom
• Adresse e-mail
• Données de champs personnalisés configurées par les administrateurs d'élection (par exemple, numéro de membre, service)

Contenu de l'élection :

• Titres et descriptions des élections
• Noms et descriptions des fonctions
• Noms, biographies et photos des candidats

Informations de facturation (formules payantes uniquement) :

• Adresse e-mail de facturation
• Un enregistrement de chaque paiement : le montant, la devise, la formule et la référence de transaction du prestataire de paiement

Les détails de carte et de compte bancaire sont saisis directement auprès de notre prestataire de paiement et ne sont jamais stockés sur nos serveurs.

Informations collectées automatiquement

Lorsque vous utilisez le Service, nous pouvons collecter automatiquement :

• Données de journal : Adresse IP, type de navigateur, pages visitées, heure et date des visites
• Informations sur l'appareil : Type d'appareil, système d'exploitation
• Cookies : Cookies de session nécessaires à l'authentification et à la sécurité
• Données de piste d'audit : Actions effectuées au sein du système à des fins de sécurité et de conformité

Informations que nous ne collectons PAS

Nous ne collectons ni ne stockons explicitement PAS :

• Tout lien entre l'identité d'un électeur et ses choix de vote
• Les numéros complets de carte ou de compte bancaire (les paiements sont gérés par nos prestataires de paiement ; nous ne conservons qu'un enregistrement de la transaction, et non les détails de votre carte)
• Profils de réseaux sociaux
• Données de localisation au-delà de ce qui figure dans les adresses IP

Comment nous utilisons vos informations

Nous utilisons les informations collectées aux fins suivantes :

Pour les administrateurs

• Créer et gérer votre compte
• Vous permettre de créer et de gérer des élections
• Envoyer des notifications importantes concernant vos élections
• Fournir une assistance client
• Communiquer les mises à jour du service
• Générer des rapports de conformité et des pistes d'audit

Pour les électeurs

• Traiter votre inscription aux élections
• Envoyer votre jeton de vote par e-mail
• Vérifier votre éligibilité au vote (par les administrateurs)
• Empêcher les votes en double
• Générer des reçus de vote à des fins de vérification

Pour l'exploitation du service

• Maintenir et améliorer le Service
• Surveiller les menaces de sécurité et les abus
• Analyser les habitudes d'utilisation pour améliorer l'expérience utilisateur
• Respecter les obligations légales
• Tenir des journaux d'audit inviolables

Architecture de l'anonymat du vote

CharterVote est conçu avec l'anonymat du vote comme principe architectural fondamental :

1. Génération du jeton : Lorsqu'un électeur est approuvé, un jeton de 64 caractères, cryptographiquement sûr, est généré.
2. Remise du jeton : Le jeton est envoyé à l'adresse e-mail de l'électeur.
3. Émission du vote : Lors du vote, seul le jeton sert à l'authentification. L'enregistrement du vote ne contient que le jeton (qui est ensuite invalidé) et les choix de vote.
4. Aucun lien : Il n'existe aucune relation de base de données ni aucun journal reliant l'inscription d'un électeur à son enregistrement de vote.

Cela signifie que même nous, en tant qu'exploitants du service, ne pouvons pas déterminer comment une personne a voté.

Transparence pour entreprises et confidentialité

CharterVote propose des fonctionnalités de transparence pour entreprises qui renforcent l'intégrité des élections tout en préservant la confidentialité des électeurs :

Reçus de vote

Après avoir voté, vous recevez un code de reçu de vote. Ce code :

• Est généré à partir d'une empreinte cryptographique de votre bulletin combinée à un sel aléatoire
• Vous permet de vérifier que votre bulletin figure sur le tableau d'affichage public
• Ne révèle PAS comment vous avez voté
• Ne peut être utilisé par personne d'autre pour déterminer vos choix de vote
• Est conçu pour empêcher l'achat de votes en rendant impossible la preuve de vos choix à un tiers

Tableau d'affichage public

Le tableau d'affichage public affiche :

• Empreintes de bulletins anonymisées (non liées à l'identité des électeurs)
• Horodatage de l'enregistrement des bulletins
• Sceaux d'intégrité de l'élection (empreinte de la liste électorale, empreinte de la configuration)

Le tableau d'affichage n'affiche PAS :

• Les noms ou adresses e-mail des électeurs
• Comment chaque personne a voté
• Toute information susceptible d'identifier les électeurs

Scellement cryptographique

Lorsque les administrateurs scellent les listes électorales et les configurations d'élection :

• Une empreinte SHA-256 est calculée à partir des données
• L'empreinte est une fonction à sens unique : les données d'origine ne peuvent en être reconstituées
• L'empreinte prouve que les données existaient dans un état précis à un moment précis
• Les informations individuelles des électeurs ne sont pas exposées par l'empreinte

Journaux d'audit

Notre journal d'audit inviolable enregistre les actions du système à des fins de sécurité et de conformité. Le journal :

• Enregistre les actions administratives avec identification de l'acteur
• Enregistre les événements d'émission de vote SANS identification de l'électeur
• Utilise le chaînage par empreintes pour empêcher toute altération
• N'est accessible qu'aux administrateurs autorisés

Exports du décompte

Les administrateurs peuvent exporter les données d'élection à des fins de vérification indépendante. Les exports contiennent :

• Enregistrements de bulletins anonymisés (empreintes de bulletins, et non identités des électeurs)
• Décomptes globaux des voix
• Empreintes cryptographiques pour la vérification de l'intégrité

Les exports ne contiennent AUCUNE information reliant les votes aux électeurs.

Journalisation de la remise des avis

CharterVote tient un journal des notifications par e-mail envoyées à des fins de conformité. Ce journal enregistre :

• Adresse e-mail et nom du destinataire
• Type d'avis (par exemple, électeur approuvé, vote ouvert, résultats disponibles)
• Horodatage et statut de la remise
• Élection associée

Ces informations aident les organisations à démontrer qu'un avis approprié a été fourni aux électeurs éligibles, ce qui peut être exigé par les statuts de l'organisation ou par la réglementation.

Partage et divulgation des données

Nous ne vendons pas vos informations personnelles. Nous ne pouvons les partager que dans ces circonstances limitées :

Avec les administrateurs d'élection

Les administrateurs peuvent voir les informations d'inscription des électeurs pour leurs élections afin de vérifier l'éligibilité. Ils ne peuvent pas voir comment les électeurs ont voté.

Tableau d'affichage public

Des empreintes de bulletins anonymisées sont publiées sur le tableau d'affichage public. Ces informations ne peuvent pas être utilisées pour identifier les électeurs ou leurs choix.

Prestataires de services

Nous pouvons partager des informations avec des prestataires de services tiers qui nous aident à exploiter le Service, tels que :

• Services de remise d'e-mails (pour envoyer les jetons de vote)
• Hébergeurs
• Des processeurs de paiement, actuellement Stripe et Flutterwave, pour encaisser les paiements des formules payantes

Ces prestataires sont contractuellement tenus de protéger vos informations et de ne les utiliser que pour les services qu'ils nous fournissent.

Obligations légales

Nous pouvons divulguer des informations si la loi l'exige, par exemple en réponse à une assignation ou à une décision de justice. Toutefois, nous ne pouvons pas divulguer les choix de vote liés à des personnes, car nous ne disposons pas de ces informations.

Transferts d'entreprise

Si CharterVote participe à une fusion, à une acquisition ou à une vente d'actifs, vos informations peuvent être transférées. Nous informerons les utilisateurs de tout changement de ce type.

Conservation des données

Nous conservons les données pendant les durées suivantes :

• Comptes administrateurs : Jusqu'à ce que vous supprimiez votre compte ou que nous y mettions fin
• Données d'élection : Conservées pendant la durée indiquée par les administrateurs, ou jusqu'à la suppression de l'équipe
• Inscriptions des électeurs : Conservés avec les données de l'élection
• Enregistrements de vote : Conservés avec les données de l'élection (anonymes, non liés aux électeurs)
• Reçus de vote : Conservés avec les données de l'élection à des fins de vérification
• Journaux d'audit : Conservés à des fins de conformité, selon les exigences des administrateurs
• Journaux de remise des avis : Conservés avec les données de l'élection à des fins de documentation de conformité
• Données de journal : Généralement conservées pendant 90 jours à des fins de sécurité

Sécurité des données

Nous mettons en œuvre plusieurs mesures de sécurité pour protéger vos informations :

• Chiffrement : Toutes les données sont transmises via HTTPS/TLS
• Sécurité des mots de passe : Les mots de passe sont hachés avec bcrypt en utilisant des facteurs de coût appropriés
• Contrôles d'accès : Des contrôles d'accès stricts limitent qui peut accéder aux données
• Limitation de débit : Protection contre les attaques par force brute
• Validation des entrées : Toutes les entrées sont assainies pour empêcher les attaques par injection
• Mises à jour régulières : Nous maintenons nos systèmes à jour avec les correctifs de sécurité
• Hachage cryptographique : Hachage SHA-256 pour la vérification de l'intégrité
• Chaînage par empreintes : Journaux d'audit inviolables utilisant des chaînes d'empreintes cryptographiques

Bien que nous nous efforcions de protéger vos informations, aucune méthode de transmission ou de stockage n'est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

Vos droits et vos choix

Accès et rectification

Vous pouvez consulter et mettre à jour les informations de votre compte depuis votre tableau de bord. Contactez-nous si vous avez besoin d'aide.

Vérification du bulletin

Après avoir voté, vous pouvez utiliser votre code de reçu de vote pour vérifier que votre bulletin a été enregistré sur le tableau d'affichage public. Cette vérification ne révèle vos choix de vote à personne.

Suppression de compte

Account holders delete their own account from the Privacy page inside CharterVote: it is scheduled at once, cancellable for 30 days, and then erased automatically. Voters and anybody without a sign in can ask us directly.

How to delete your account · How to delete particular data

Communications par e-mail

Vous pouvez gérer vos préférences de notification dans les paramètres de votre compte. Notez que certaines communications (comme les jetons de vote) sont essentielles au Service et ne peuvent pas être désactivées.

Cookies

Nous n'utilisons que des cookies essentiels pour l'authentification et la sécurité. Ils ne peuvent pas être désactivés pendant l'utilisation du Service.

Confidentialité des enfants

CharterVote n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté des informations auprès d'un enfant de moins de 13 ans, veuillez nous contacter immédiatement.

Utilisateurs internationaux

CharterVote est exploité depuis les États-Unis. Si vous accédez au Service depuis l'extérieur des États-Unis, vos informations peuvent être transférées et traitées aux États-Unis, où les lois sur la protection des données peuvent différer de celles de votre pays.

Droits à la vie privée en Californie

Les résidents de Californie disposent de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) :

• Le droit de savoir quelles informations personnelles sont collectées
• Le droit de savoir si des informations personnelles sont vendues ou divulguées
• Le droit de refuser la vente d'informations personnelles (nous ne vendons pas d'informations personnelles)
• Le droit de demander la suppression des informations personnelles
• Le droit de ne pas subir de discrimination pour avoir exercé ces droits

Pour exercer ces droits, contactez-nous à l'aide des coordonnées ci-dessous.

Utilisateurs européens (RGPD)

Si vous vous trouvez dans l'Espace économique européen, vous disposez de droits au titre du Règlement général sur la protection des données (RGPD) :

• Le droit d'accès à vos données personnelles
• Le droit de rectification des données inexactes
• Le droit à l'effacement (« droit à l'oubli »)
• Le droit de limiter le traitement
• Le droit à la portabilité des données
• Le droit de s'opposer au traitement

Notre base légale pour le traitement est le consentement (lorsque vous créez un compte ou vous inscrivez pour voter) et l'intérêt légitime (pour la sécurité et l'amélioration du service).

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la politique mise à jour sur cette page avec une nouvelle date de « dernière mise à jour ». Nous vous encourageons à consulter régulièrement cette politique.

Nous contacter

Si vous avez des questions sur la présente politique de confidentialité ou sur nos pratiques en matière de données, veuillez nous contacter :

• E-mail : [email protected]
• Formulaire de contact : Nous contacter

Merci de faire confiance à CharterVote pour les élections de votre organisation. Votre vie privée est notre priorité.