Politique de confidentialité

Information sur le traitement des données à caractère personnel
Fondation LASTHUMAN, conformément au RGPD et à la législation polonaise sur la protection des données

Version : 2.1 Date d’entrée en vigueur : 12 novembre 2026 Prochaine révision prévue : 31 décembre 2026 Ce qui a changé

La présente Politique de confidentialité explique comment la Fondation LASTHUMAN (« nous ») gère les données à caractère personnel : quelles données nous traitons, pourquoi et sur quelle base juridique, qui les reçoit, combien de temps nous les conservons et de quels droits vous disposez. Elle s’applique lorsque vous visitez lasthuman.today (le « Site web »), lorsque vous nous écrivez, vous inscrivez à un événement ou à un programme, faites un don ou interagissez avec nos profils sur les réseaux sociaux, ou encore lorsque vous rejoignez notre Conseil consultatif ou vous engagez comme bénévole à nos côtés.

En bref

  • Responsable du traitement : Fondation LASTHUMAN (Fundacja LASTHUMAN), al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Pologne, hello@lasthuman.today.
  • Ce que nous traitons et pourquoi : les journaux serveur de notre hébergeur, pour assurer la sécurité du Site web ; ce que vous nous envoyez via le formulaire de contact ou par e-mail, pour vous répondre ; des statistiques Google Analytics, uniquement si vous acceptez les cookies analytiques ; les données des virements bancaires des donateurs, pour la comptabilité exigée par la loi. Autres usages (événements, Conseil consultatif, profils sur les réseaux sociaux) : § 2 et § 11.
  • Qui reçoit les données : Netlify (États-Unis), qui héberge le Site web et le formulaire de contact et soumet les messages à un filtrage antispam au moyen d’Akismet (Automattic, États-Unis) ; Google Ireland, pour notre boîte e-mail et, uniquement avec votre consentement, pour Google Analytics ; le cabinet comptable externe qui tient notre comptabilité et voit les données des virements des donateurs. Tous les destinataires : § 4 ; transferts vers les États-Unis : § 10.
  • Combien de temps : messages du formulaire et e-mails jusqu’à 12 mois après le traitement de votre demande ; données Google Analytics jusqu’à 14 mois ; documents comptables jusqu’à la prescription de la dette fiscale, en règle générale 5 ans à compter de la fin de l’année au cours de laquelle l’impôt devait être payé (§ 5).
  • Vos droits : accès, rectification, effacement, limitation du traitement, portabilité, opposition, retrait du consentement à tout moment (pour les cookies : le lien « Paramètres des cookies » en pied de page) et réclamation auprès du Président de l’UODO (§ 6, § 13). Écrivez-nous à hello@lasthuman.today.

§ 1 Responsable du traitement

Le responsable du traitement de vos données à caractère personnel au sens de l’article 4(7) RGPD est :

Fondation LASTHUMAN
(Fundacja LASTHUMAN)
al. Prymasa Tysiąclecia 83A lok. 824
01-242 Warszawa, Pologne

KRS : 0001228457
NIP : 5273209718
REGON : 544234739

Contact : hello@lasthuman.today
Site web : lasthuman.today

Pour toute question concernant vos données, écrivez-nous à hello@lasthuman.today ou par courrier à l’adresse ci-dessus. Nous n’avons pas désigné de délégué à la protection des données, car l’article 37 RGPD ne nous impose pas d’en désigner un.

§ 2 Portée, finalités et bases juridiques du traitement

2.1 Données techniques collectées automatiquement

Lorsque vous accédez au Site web, les données suivantes sont traitées :

Données de connexion : adresse IP, type et version du navigateur, adresse demandée, date et heure
Finalité : Sécurité et fonctionnement du Site web. Ces données sont traitées par l’hébergeur, Netlify, dans les journaux serveur ; la Fondation ne conserve pas ses propres journaux et n’utilise ceux de l’hébergeur que pour l’analyse d’incidents de sécurité.
Base juridique : Article 6(1)(f) RGPD, intérêt légitime du Responsable du traitement à garantir la sécurité et la disponibilité du Site web.
Statistiques d’utilisation : un identifiant aléatoire enregistré dans le cookie _ga, pages visitées, parcours de navigation, source de référence, localisation approximative (pays, région et ville), informations sur l’appareil, le navigateur et le système d’exploitation (par exemple le type d’appareil, la version du navigateur et du système, la résolution d’écran et la langue du navigateur) et interactions telles que l’envoi du formulaire de contact (sans son contenu)
Finalité : Analyse agrégée de l’utilisation du Site web. Ces données ne sont collectées qu’après votre consentement, au moyen de Google Analytics 4 (voir § 3.2), et sont transmises à Google ; sans consentement, elles ne sont pas collectées. L’identifiant permet à Google Analytics de reconnaître votre navigateur lors de vos visites ultérieures. Votre localisation approximative est déterminée à partir de votre adresse IP, que Google Analytics supprime ensuite sans la stocker.
Base juridique : Article 6(1)(a) RGPD, consentement, que vous pouvez retirer à tout moment.

2.2 Données fournies volontairement

Nous traitons les données à caractère personnel que vous nous fournissez directement, en particulier :

Formulaire de contact et e-mail

Portée : Prénom ou nom complet, adresse e-mail, contenu de votre message et options cochées dans le formulaire (par exemple bénévolat, collaboration de recherche, partenariat, invitation à un événement, demande presse, intérêt pour le Conseil consultatif).

Données techniques : Pour chaque message, Netlify enregistre l’adresse IP de l’appareil utilisé pour l’envoi, l’agent utilisateur (user agent) du navigateur, la page depuis laquelle le formulaire a été soumis et l’heure d’envoi ; ces données servent à protéger le formulaire contre les abus et le spam (article 6(1)(f) RGPD).

Finalité : Traitement de votre demande et de la correspondance qui s’y rapporte et, lorsque vous manifestez votre intérêt pour une collaboration avec la Fondation, accomplissement des démarches nécessaires avant le début de cette collaboration.

Base juridique : Article 6(1)(f) RGPD, notre intérêt légitime à répondre aux messages qui nous sont adressés ; lorsque vous vous renseignez sur le bénévolat, la participation au Conseil consultatif ou une autre forme de collaboration, article 6(1)(b) RGPD, mesures prises à votre demande avant la conclusion d’un contrat.

La fourniture des données est-elle obligatoire ? Non. La fourniture de vos données est facultative et n’est exigée ni par la loi ni par un contrat ; sans votre nom, votre adresse e-mail et votre message, nous ne pouvons toutefois pas vous répondre.

E-mail : Si vous nous écrivez directement à l’adresse hello@lasthuman.today, nous traitons votre adresse e-mail, votre nom si vous l’indiquez, le contenu de votre message et les données éventuellement contenues dans sa signature ou ses pièces jointes, dans la boîte e-mail Google Workspace de la Fondation, pour les mêmes finalités et sur les mêmes bases juridiques que les messages du formulaire de contact ; la durée de conservation est indiquée au § 5. Ces e-mails ne sont traités ni par Netlify ni par Akismet.

Dons

Portée : Données figurant sur un virement effectué sur le compte de la Fondation, à savoir le nom et le prénom ou la dénomination du donneur d’ordre, le numéro de compte, le montant, la date et le libellé du virement, ainsi que l’adresse éventuellement transmise par la banque.

Finalité : Réception et enregistrement des dons, tenue de la comptabilité et de la documentation fiscale exigées par la loi, ainsi que remerciement des donateurs lorsqu’ils nous ont laissé un moyen de les contacter.

Base juridique : Article 6(1)(c) RGPD, obligations légales découlant du droit comptable et du droit fiscal ; article 6(1)(f) RGPD, notre intérêt légitime à remercier les donateurs de leur don.

Source et obligation : nous recevons ces données de votre banque avec le virement. Vous n’êtes pas tenu de faire un don, mais lorsqu’un virement arrive sur notre compte, le droit comptable et le droit fiscal nous obligent à enregistrer les données qui y figurent.

Programmes de recherche et événements

Portée : Nom et prénom, adresse e-mail, affiliation professionnelle et toute autre donnée que vous nous fournissez lorsque vous vous inscrivez à un événement ou à un programme, par e-mail ou au moyen d’un formulaire publié pour cet événement.

Finalité : Organisation de l’événement ou du programme auquel vous vous inscrivez.

Base juridique : Article 6(1)(b) RGPD, car ces données nous sont nécessaires pour enregistrer votre inscription et vous permettre de prendre part à l’événement ou au programme que vous avez demandé à rejoindre. Si nous vous demandons quelque chose qui n’est pas nécessaire à votre participation (par exemple, l’autorisation de publier des photos sur lesquelles vous apparaissez), nous sollicitons votre consentement distinct dans le formulaire d’inscription (article 6(1)(a) RGPD), que vous pouvez retirer à tout moment.

La fourniture des données est-elle obligatoire ? Non. L’inscription est facultative et aucune loi ne l’impose, mais sans votre nom, votre adresse e-mail et les informations que le formulaire d’inscription de l’événement indique comme obligatoires, nous ne pouvons pas vous inscrire.

2.3 Publication des données des membres du Conseil consultatif et des bénévoles

Sur le Site web, nous publions le prénom et le nom des membres du Conseil consultatif et des bénévoles ainsi que, sous réserve d’un consentement distinct, leur image (photo). Base juridique : Article 6(1)(a) RGPD (consentement). Le consentement peut être retiré à tout moment en écrivant à hello@lasthuman.today (article 7(3) RGPD) ; le retrait ne porte pas atteinte à la licéité de la publication effectuée avant la réception de ce retrait. Nous supprimons les données du Site web sans délai après le retrait du consentement ou la fin de la collaboration. Nos pages sont publiques et ouvertes aux moteurs de recherche et aux robots d’IA, y compris aux robots qui collectent des contenus pour entraîner des modèles d’IA (comme GPTBot, ClaudeBot et CCBot), si bien que les noms et les photos que nous publions peuvent être copiés par ces robots et utilisés à cette fin. Nous en informons les membres du Conseil consultatif et les bénévoles avant qu’ils ne donnent leur consentement.

§ 3 Politique relative aux cookies

Les cookies sont de petits fichiers texte stockés sur votre terminal. Le Site web ne les utilise que si vous acceptez les cookies analytiques, à savoir les cookies Google Analytics décrits au § 3.2. Sans votre consentement, aucun cookie n’est déposé ; les informations que le Site web stocke sur votre appareil sans consentement sont décrites au § 3.1.

3.1 Informations stockées sur votre appareil sans consentement

Les informations suivantes sont stockées dans votre navigateur sans consentement, car elles sont strictement nécessaires à la fourniture du service que vous demandez, comme le permet l’article 399(3)(2) de la loi polonaise du 12 juillet 2024, Droit des communications électroniques. Lorsqu’elles vous concernent, nous les traitons sur la base de l’article 6(1)(f) RGPD, notre intérêt légitime à afficher le Site web dans votre langue et à respecter votre choix en matière de cookies analytiques. Il ne s’agit pas de cookies et aucune de ces informations n’est transmise à nos serveurs.

language Préférence de langue (stockage local)

Mémorise la version linguistique du Site que vous avez choisie. Elle est conservée dans le stockage local de votre navigateur (localStorage), pas dans un cookie, et n’est pas transmise à nos serveurs.

Durée de conservation : jusqu’à sa suppression dans votre navigateur  |  Type : stockage local, interne (first-party)

lasthuman-cookie-consent Statut du consentement (stockage local)

Enregistre votre choix concernant les cookies analytiques (acceptation ou refus), ainsi que la date et l’heure de ce choix, la version de la bannière de consentement et la date de la Politique de confidentialité en vigueur à ce moment-là, afin que nous ne vous reposions pas la question tant que votre choix reste valable et que nous n’affichions qu’une seule fois l’avis relatif aux modifications de la présente Politique (§ 12).

Durée de conservation : jusqu’à sa suppression dans votre navigateur ; nous vous redemanderons votre choix au bout de 12 mois, ou plus tôt si vous avez accepté les cookies analytiques et que la bannière de consentement change  |  Type : stockage local, interne (first-party)

Votre navigateur conserve également dans sa mémoire cache standard des copies des fichiers du Site web lui-même (tels que les feuilles de style, les scripts, les polices de caractères et les images), afin que les pages que vous demandez puissent s’afficher sans qu’il soit nécessaire de télécharger à nouveau les mêmes fichiers. Ces copies ne contiennent aucune donnée à caractère personnel et vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.

3.2 Cookies analytiques (soumis au consentement)

Sous réserve de votre consentement, nous utilisons Google Analytics 4 (Google Ireland Limited, avec Google LLC aux États-Unis en qualité de sous-traitant ultérieur) pour analyser le trafic agrégé du Site web. Google Analytics 4 ne stocke pas les adresses IP. Les transferts de données vers les États-Unis reposent sur la décision d’adéquation de la Commission européenne relative à l’EU-US Data Privacy Framework et, à titre subsidiaire, sur les clauses contractuelles types (article 45 et article 46(2)(c) RGPD). La durée de conservation des données dans Google Analytics est fixée à 14 mois au maximum. Les signaux Google et la personnalisation des annonces sont désactivés.

Après votre consentement, Google Analytics dépose sur votre appareil les cookies _ga et _ga_<identifiant> (durée de conservation jusqu’à 2 ans).

Vous pouvez retirer à tout moment votre consentement aux cookies analytiques via le lien « Paramètres des cookies » dans le pied de page du Site web ou le bouton ci-dessous, qui rouvrent tous deux la bannière de consentement. Le choix « Refuser » désactive immédiatement Google Analytics, y compris dans les autres onglets ouverts du Site web, supprime de votre navigateur les cookies _ga et _ga_<identifiant> et empêche le chargement de Google Analytics lors de vos prochaines visites. Le retrait du consentement ne porte pas atteinte à la licéité de la mesure d’audience effectuée avant ce retrait.

3.3 Cookies que nous n’utilisons pas

  • Cookies publicitaires et de reciblage : aucun. La Fondation ne fait pas de publicité commerciale.
  • Pixels de réseaux sociaux (Facebook, LinkedIn, Twitter/X) : aucun n’est installé sur ce Site web.
  • Suivi inter-sites : aucun. La Fondation ne suit pas les utilisateurs sur d’autres sites web.
  • Empreinte numérique de l’appareil (fingerprinting) : non utilisée, sous aucune forme.

§ 4 Destinataires des données à caractère personnel

La Fondation ne vend, ne loue, n’échange ni ne met d’aucune autre manière des données à caractère personnel à la disposition de tiers à des fins commerciales. Les données ne sont partagées que dans la mesure strictement nécessaire au fonctionnement du Site web et à la réalisation des objectifs statutaires de la Fondation.

4.1 Sous-traitants agissant pour le compte de la Fondation

Nous faisons appel aux sous-traitants suivants, qui traitent des données à caractère personnel pour notre compte conformément à l’article 28 RGPD :

  • Hébergement web et formulaire de contact : Netlify, Inc. (États-Unis), qui stocke et diffuse le Site web, traite les journaux serveur et reçoit les messages envoyés via le formulaire de contact (Netlify Forms), les conserve dans le compte Netlify de la Fondation jusqu’à ce que nous les supprimions et les transmet par e-mail à la Fondation ; Netlify soumet les messages du formulaire à un filtrage antispam au moyen d’Akismet, un service d’Automattic Inc. (États-Unis), qui agit en qualité de sous-traitant ultérieur de Netlify pour ce filtrage ; Automattic utilise en outre les contenus signalés comme spam pour améliorer Akismet au profit de l’ensemble des sites web qui l’utilisent, un usage dont elle décide elle-même, en dehors des instructions de la Fondation (voir § 8) ;
  • Services de messagerie électronique : Google Workspace (Google Ireland Limited) pour la boîte e-mail hello@lasthuman.today, qui reçoit les e-mails que vous nous envoyez directement et les messages du formulaire de contact ;
  • Analyse du Site web : Google Analytics 4 (Google Ireland Limited), uniquement après votre consentement ;
  • Comptabilité : le cabinet comptable externe qui tient la comptabilité de la Fondation et prépare ses déclarations fiscales mensuelles reçoit les données figurant sur les virements bancaires des donateurs et ne transmet aux autorités fiscales que ce qu’exigent les déclarations et la loi (article 6(1)(c) RGPD).

Chaque sous-traitant agit sur la base d’un accord de traitement des données ou de conditions de traitement des données répondant aux exigences de l’article 28 RGPD, applique des mesures de sécurité techniques et organisationnelles appropriées et traite les données uniquement sur la base des instructions documentées de la Fondation, à l’exception de l’utilisation, par Automattic et pour son propre compte, des contenus signalés comme spam, décrite au § 8.

4.2 Communication exigée par la loi ou nécessaire à la défense de droits en justice

Nous ne communiquons des données à caractère personnel aux juridictions, aux services répressifs, aux autorités de contrôle et aux autres autorités publiques que lorsqu’une loi nous y oblige (article 6(1)(c) RGPD), et uniquement dans la mesure exigée par cette loi. Lorsque la loi le permet, nous informerons les personnes concernées d’une telle communication et nous contesterons les demandes excessivement larges ou disproportionnées. Lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, nous transmettons les données requises à cette fin à nos conseils juridiques et à la juridiction compétente (article 6(1)(f) RGPD).

4.3 Communication avec le consentement de la personne concernée

Nous ne communiquons vos données à caractère personnel à personne d’autre que les destinataires mentionnés aux § 4.1 et § 4.2, et nous ne publions vos données à caractère personnel que dans les conditions décrites au § 2.3. Nous ne communiquerons vos données à une autre organisation, pour ses propres finalités, qu’avec votre consentement préalable (article 6(1)(a) RGPD), après vous avoir indiqué qui les recevrait et dans quel but. Vous pouvez retirer ce consentement à tout moment.

§ 5 Durées de conservation des données

Les données à caractère personnel sont conservées pendant une durée n’excédant pas celle nécessaire à la finalité pour laquelle elles ont été collectées, conformément au principe de limitation de la conservation énoncé à l’article 5(1)(e) RGPD.

Correspondance via le formulaire de contact et par e-mail

Pendant la durée nécessaire au traitement de la demande, puis pendant 12 mois au maximum, sauf si une durée plus longue est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. La même durée s’applique aux e-mails que vous nous envoyez directement et à la copie des messages du formulaire de contact conservée sur le compte Netlify de la Fondation.

Inscriptions aux événements et aux programmes

Pendant la durée nécessaire à l’organisation et au déroulement de l’événement ou du programme, puis pendant 12 mois au maximum après sa fin, sauf si une durée plus longue est imposée par le droit comptable ou est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Les informations traitées sur la base du consentement sont supprimées plus tôt si vous retirez votre consentement.

Données analytiques et techniques

Données Google Analytics : jusqu’à 14 mois (paramètre de conservation de Google Analytics 4). Journaux serveur de l’hébergeur : Netlify conserve ses journaux à des fins de sécurité jusqu’à 90 jours en ligne et jusqu’à un an dans des archives hors ligne, comme l’indique l’accord de traitement des données de Netlify. Si nous obtenons de Netlify des données de journaux pour analyser un incident de sécurité, nous les conservons jusqu’à la clôture de l’incident, et en tout état de cause pas plus de 12 mois après leur obtention. Données analysées par Akismet pour détecter le spam : selon Automattic, la grande majorité est supprimée automatiquement au bout de deux semaines à 90 jours, et une très petite partie est conservée plus longtemps (voir § 8).

Données requises par le droit fiscal et comptable

Jusqu’à la prescription de la dette fiscale afférente à l’année à laquelle se rapportent les données, soit, en règle générale, 5 ans à compter de la fin de l’année civile au cours de laquelle a expiré le délai de paiement de l’impôt dû au titre de cette année. Par exemple, les données relatives à un exercice clos le 31 décembre 2026 sont conservées jusqu’au 31 décembre 2032. Cette durée couvre également la période de 5 ans exigée par l’article 74 de la Loi sur la comptabilité. (Art. 70 § 1 et Art. 86 § 1 Ordonnance fiscale ; Art. 74 Loi sur la comptabilité)

Autres données

Messages envoyés aux profils de la Fondation sur les réseaux sociaux : pendant la durée nécessaire au traitement de la demande (§ 11). Noms et photos des membres du Conseil consultatif et des bénévoles : publiés jusqu’au retrait du consentement ou jusqu’à la fin de la collaboration (§ 2.3). Choix de langue et de cookies enregistrés dans votre navigateur : jusqu’à ce que vous les supprimiez ; cookies Google Analytics : jusqu’à 2 ans (§ 3).

§ 6 Droits des personnes concernées

Conformément aux articles 15 à 22 RGPD, vous disposez des droits suivants à l’égard de vos données à caractère personnel :

Droit d’accès, article 15 RGPD

Vous avez le droit d’obtenir la confirmation que la Fondation traite ou non vos données à caractère personnel et, dans l’affirmative, de recevoir une copie de ces données accompagnée d’informations sur : les finalités du traitement, les catégories de données, les destinataires, la durée de conservation prévue et l’origine des données.

Droit de rectification, article 16 RGPD

Vous avez le droit de demander la rectification immédiate des données à caractère personnel inexactes et le complètement des données à caractère personnel incomplètes, y compris au moyen d’une déclaration complémentaire.

Droit à l’effacement, article 17 RGPD

Vous avez le droit de demander l’effacement de vos données à caractère personnel sans retard injustifié lorsque : les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ; vous retirez votre consentement et aucune autre base juridique n’existe ; vous vous opposez au traitement et aucun motif légitime impérieux ne prévaut ; ou les données ont fait l’objet d’un traitement illicite. Ce droit ne s’applique pas lorsque le traitement est requis par la loi ou pour la constatation, l’exercice ou la défense de droits en justice.

Droit à la limitation du traitement, article 18 RGPD

Vous avez le droit de demander la limitation du traitement lorsque : l’exactitude des données est contestée par vous (pendant une durée permettant à la Fondation de vérifier l’exactitude) ; le traitement est illicite mais vous vous opposez à l’effacement ; la Fondation n’a plus besoin des données mais celles-ci vous sont nécessaires pour des droits en justice ; ou vous vous êtes opposé au traitement dans l’attente de la vérification des motifs prépondérants.

Droit à la portabilité des données, article 20 RGPD

Lorsque le traitement est fondé sur le consentement ou un contrat et qu’il est effectué à l’aide de procédés automatisés, vous avez le droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV) et de les transmettre à un autre responsable du traitement sans obstacle.

Droit d’opposition, article 21 RGPD

Lorsque le traitement est fondé sur les intérêts légitimes de la Fondation (article 6(1)(f) RGPD), vous avez le droit de vous opposer à tout moment à un tel traitement pour des raisons tenant à votre situation particulière. La Fondation cessera le traitement à moins qu’elle ne démontre l’existence de motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne soit nécessaire à la constatation, l’exercice ou la défense de droits en justice.

Droit de retirer le consentement, article 7(3) RGPD

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment. Le retrait du consentement ne porte pas atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Votre droit d’opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement fondé sur nos intérêts légitimes (sécurité du Site web, réponse aux messages, remerciement des donateurs, communication sur nos profils de réseaux sociaux et leurs statistiques). Écrivez à hello@lasthuman.today.

Comment exercer vos droits :

E-mail : hello@lasthuman.today
Courrier : Fondation LASTHUMAN, al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Pologne
Délai de réponse : sans retard injustifié et en tout état de cause dans un délai d’un mois à compter de la réception de la demande (article 12(3) RGPD) ; au besoin, compte tenu de la complexité et du nombre de demandes, ce délai peut être prolongé de deux mois supplémentaires, auquel cas nous vous informerons de cette prolongation et de ses motifs dans un délai d’un mois à compter de la réception de la demande
Frais : Gratuit en règle générale ; des frais administratifs raisonnables peuvent être facturés pour les demandes manifestement infondées ou excessives (article 12(5) RGPD)

§ 7 Mesures de sécurité techniques et organisationnelles

La Fondation applique des mesures techniques et organisationnelles appropriées, conformément à l’article 32 RGPD, afin de garantir un niveau de sécurité adapté au risque associé au traitement des données à caractère personnel. Ces mesures comprennent notamment :

Chiffrement des données en transit

Toute communication entre votre navigateur et les serveurs de notre hébergeur (Netlify), y compris l’envoi du formulaire de contact, est chiffrée au moyen du protocole TLS (Transport Layer Security). Le Site web fonctionne exclusivement via HTTPS.

Contrôles d’accès et authentification

Au sein de la Fondation, l’accès aux données à caractère personnel est limité aux membres du Conseil d’administration ; les sous-traitants mentionnés au § 4.1 n’y ont accès que dans la mesure nécessaire à leur service. Les données sont conservées sur le compte Google Workspace de la Fondation et, pour les messages envoyés via le formulaire de contact, également sur le compte Netlify de la Fondation ; ces deux comptes sont protégés par les mécanismes de contrôle d’accès des fournisseurs.

Examen périodique

La Fondation examine périodiquement ses paramètres de sécurité et la liste des services qu’elle utilise, et les met à jour si nécessaire.

Notification de violation de données à caractère personnel

En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour les droits et libertés des personnes physiques, la Fondation en informera le Président de l’Office de protection des données à caractère personnel (UODO) dans un délai de 72 heures après en avoir pris connaissance, conformément à l’article 33 RGPD. Lorsque la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé directement sans retard injustifié (article 34 RGPD).

§ 8 Intelligence artificielle et prise de décision automatisée

La Fondation s’engage expressément à NE PAS :

  • Utiliser les données à caractère personnel soumises via ce Site web pour entraîner des modèles d’intelligence artificielle, sauf consentement explicite et spécifique obtenu au préalable ;
  • Transférer ou mettre à disposition des données à caractère personnel à des fournisseurs de systèmes d’IA afin qu’ils puissent entraîner leurs modèles, sauf dans les cas décrits dans les remarques figurant sous cette liste ;
  • Soumettre les personnes concernées à une prise de décision individuelle automatisée, y compris le profilage, produisant des effets juridiques ou des effets significatifs similaires, au sens de l’article 22 RGPD ;
  • Appliquer des technologies de profilage comportemental ou de suivi à des fins de publicité personnalisée ou de manipulation des décisions des Utilisateurs ;
  • Partager des données à caractère personnel avec des entités menant des activités de surveillance ou développant des systèmes de surveillance secrète des individus.

Filtrage antispam : Netlify analyse les messages du formulaire de contact avec Akismet (voir § 4.1) afin de filtrer le spam. Selon Automattic, les algorithmes d’Akismet apprennent en continu à partir des contenus signalés comme spam sur l’ensemble des sites web qui l’utilisent, de sorte qu’un message signalé comme spam peut également servir à améliorer Akismet pour d’autres sites web. Automattic supprime la grande majorité de ces données au bout de deux semaines à 90 jours et en conserve une très petite partie plus longtemps ; vous pouvez refuser cette conservation prolongée au moyen du formulaire de contact d’Akismet.

Contenus publiés sur le Site web : ce que nous publions sur le Site web, y compris les noms et les photos des membres du Conseil consultatif publiés avec leur consentement (§ 2.3), est public. Notre fichier robots.txt autorise les moteurs de recherche et les robots d’IA, y compris les robots qui collectent des contenus pour entraîner des modèles d’IA (comme GPTBot, ClaudeBot et CCBot), à lire le Site web, de sorte que ces contenus peuvent être copiés par ces robots et utilisés à cette fin.

La Fondation peut, uniquement avec votre consentement explicite préalable :

  • Traiter vos données à caractère personnel dans le cadre d’une étude scientifique à laquelle vous choisissez de participer, selon les modalités décrites dans la notice d’information de cette étude.

§ 9 Traitement des données des mineurs

Le Site web et son formulaire de contact s’adressent aux personnes majeures ainsi qu’aux organisations et à leurs représentants. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants et nous ne proposons sur le Site web aucun service destiné directement aux enfants. En vertu de l’article 8 RGPD, que la Pologne applique sans abaisser la limite d’âge, un enfant de moins de 16 ans ne peut pas consentir valablement seul au traitement de ses données à caractère personnel en lien avec des services en ligne ; ce consentement doit être donné ou autorisé par un parent ou un tuteur légal.

Le Site web ne procède à aucune vérification de l’âge et ne dispose d’aucun mécanisme permettant d’obtenir le consentement parental. Si nous apprenons que nous avons reçu des données à caractère personnel d’un enfant de moins de 16 ans, nous les supprimerons sans retard injustifié. Si vous êtes parent ou tuteur et pensez que votre enfant nous a transmis des données à caractère personnel, veuillez nous écrire à hello@lasthuman.today ; nous vérifierons le signalement et supprimerons les données sans délai.

§ 10 Transferts internationaux de données à caractère personnel

La Fondation LASTHUMAN est enregistrée et exerce ses activités en République de Pologne, qui est un État membre de l’Union européenne. Les données à caractère personnel traitées par l’intermédiaire du Site web (journaux serveur, messages du formulaire de contact et, si vous y consentez, données analytiques) sont transférées aux fournisseurs indiqués ci-dessous, aux États-Unis, hors de l’Espace économique européen (EEE).

La Fondation recourt aux services de fournisseurs établis aux États-Unis dans le cadre suivant : Netlify, Inc. (hébergement du Site web et formulaire de contact, y compris le filtrage antispam des messages du formulaire par son sous-traitant ultérieur Automattic Inc. au moyen du service Akismet) et Google LLC (Google Analytics 4, uniquement après votre consentement, ainsi qu’en qualité de sous-traitant ultérieur de Google Ireland Limited pour la boîte e-mail Google Workspace). Les transferts de données à caractère personnel vers ces fournisseurs reposent sur :

  • la décision d’adéquation de la Commission européenne relative à l’EU-US Data Privacy Framework (article 45 RGPD), lorsque le destinataire est certifié au titre de ce cadre ;
  • les clauses contractuelles types adoptées par la Commission européenne (article 46(2)(c) RGPD), intégrées aux conditions de traitement des données de ces fournisseurs, accompagnées de mesures techniques supplémentaires telles que le chiffrement des données en transit.

En outre, nous limitons les données transférées : Google Analytics 4 ne stocke pas les adresses IP et n’est activé qu’après votre consentement.

Vous pouvez obtenir une copie des garanties appliquées en écrivant à hello@lasthuman.today. Quel que soit le pays depuis lequel vous accédez au Site web, vos droits en tant que personne concernée demeurent inchangés et peuvent être exercés pleinement.

Le Site web peut contenir des liens vers des sites web externes, y compris des publications académiques, des documents de politique, des projets open source et les sites web d’organisations partenaires. Ces liens sont fournis uniquement à des fins informatives.

La Fondation n’a aucun contrôle sur le contenu ou les pratiques de confidentialité des sites web externes et, à l’exception des statistiques de page de ses profils Facebook et LinkedIn décrites ci-dessous, n’assume aucune responsabilité quant au traitement des données à caractère personnel par les opérateurs tiers. Lorsque YouTube ou Medium nous fournissent des statistiques agrégées sur l’audience de nos profils, nous ne les utilisons que sous cette forme agrégée. Avant de fournir vos données à caractère personnel sur un site web externe, nous vous recommandons de consulter la politique de confidentialité applicable à ce site.

Profils de la Fondation sur les réseaux sociaux

La Fondation gère des profils sur LinkedIn, Facebook, YouTube, GitHub et Medium. Lorsque vous suivez l’un de ces profils, réagissez à une publication ou la commentez, ou nous y envoyez un message, nous traitons les données que la plateforme met à notre disposition (le nom et la photo de votre profil, vos réactions, commentaires et messages) afin de communiquer avec vous et de publier des informations sur nos activités. La base juridique est l’article 6(1)(f) RGPD, notre intérêt légitime à communiquer avec les personnes intéressées par les activités de la Fondation.

L’icône ResearchGate figurant dans le pied de page du Site web renvoie au profil personnel de la fondatrice de la Fondation, sur lequel sont publiés les rapports techniques de la Fondation ; la Fondation ne gère pas son propre profil sur ResearchGate.

En ce qui concerne les statistiques de page (Page Insights) que Facebook et LinkedIn fournissent aux gestionnaires de profils, la Fondation et l’opérateur de la plateforme sont responsables conjoints du traitement au sens de l’article 26 RGPD : Meta Platforms Ireland Limited pour Facebook (Page Insights Controller Addendum) et LinkedIn Ireland Unlimited Company pour LinkedIn (Pages Joint Controller Addendum). Facebook et LinkedIn nous fournissent ces statistiques sous forme agrégée. Elles ont pour finalité de nous montrer comment nos profils et nos publications atteignent leurs lecteurs. La base juridique est l’article 6(1)(f) RGPD, notre intérêt légitime à évaluer la portée de notre communication sur les activités de la Fondation. L’opérateur de la plateforme assume la responsabilité principale de ce traitement ; vous pouvez exercer vos droits auprès de l’opérateur ou auprès de la Fondation.

Les messages reçus par l’intermédiaire de ces profils sont conservés pendant la durée nécessaire au traitement de la demande. Les plateformes traitent vos données conformément à leurs propres politiques de confidentialité, sur lesquelles la Fondation n’a aucun contrôle.

§ 12 Modifications de la présente Politique

La Fondation se réserve le droit de modifier la présente Politique, notamment en réponse à : des modifications de la législation applicable, l’émission de décisions ou de lignes directrices par le Président de l’UODO ou le Comité européen de la protection des données (CEPD), des modifications de l’infrastructure technique du Site web, ou l’introduction de nouvelles activités de traitement.

En cas de modifications substantielles affectant vos droits ou la portée du traitement des données, la Fondation :

  1. Publiera la Politique mise à jour sur cette page, en indiquant la nouvelle date d’entrée en vigueur ;
  2. Mettra à jour la « Date d’entrée en vigueur » et le numéro de version en haut du présent document ;
  3. Conservera une archive des versions antérieures de la Politique, accessible sur demande.

Historique des versions : la version 2.0 était en vigueur jusqu’au 11 novembre 2026 et est accessible sur demande ; la version 2.1 est en vigueur depuis le 12 novembre 2026.

Nous annoncerons les modifications substantielles, si possible avant leur entrée en vigueur, par un avis affiché sur le Site web pendant au moins 30 jours et, si une modification concerne des données que nous détenons déjà à votre sujet et que nous disposions de votre adresse e-mail, également par e-mail. Lorsqu’une modification requiert un nouveau consentement, nous vous le demanderons à nouveau ; pour les cookies analytiques, la bannière de consentement s’affichera de nouveau lors de votre prochaine visite.

Ce qui a changé dans la version 2.1 : nous citons nommément chaque destinataire des données que vous nous transmettez, notamment Netlify, Akismet (Automattic) et Google Workspace, et expliquons les transferts vers les États-Unis ; nous indiquons une durée de conservation pour chaque catégorie de données, y compris les journaux serveur et les inscriptions aux événements, et prenons en compte les e-mails qui nous sont envoyés directement ; nous décrivons plus en détail ce que collecte Google Analytics et ce qui est stocké sur votre appareil ; et nous avons ajouté un résumé et un sommaire. Si vous aviez accepté les cookies analytiques dans la précédente bannière de consentement, nous vous demanderons à nouveau votre consentement.

La présente Politique est révisée au minimum tous les 6 mois. Prochaine révision prévue : 31 décembre 2026.

§ 13 Droit d’introduire une réclamation auprès d’une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente, conformément à l’article 77 RGPD, si vous estimez que le traitement de vos données à caractère personnel enfreint les dispositions du RGPD.

L’autorité de contrôle compétente pour la Fondation est :

Urząd Ochrony Danych Osobowych (UODO)
(Président de l’Office de protection des données à caractère personnel)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Pologne
Tél. : +48 22 531 03 00
Site web : uodo.gov.pl
La réclamation peut être introduite par écrit (par voie postale à l’adresse ci-dessus) ou par voie électronique via les canaux indiqués sur uodo.gov.pl. L’adresse e-mail kancelaria@uodo.gov.pl est réservée à la correspondance générale.

Si vous résidez dans un autre État membre de l’UE, vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente pour votre lieu de résidence habituelle ou votre lieu de travail.

Avant d’introduire une réclamation auprès d’une autorité de contrôle, nous vous encourageons à contacter directement la Fondation à l’adresse hello@lasthuman.today, car nous nous engageons à résoudre toute préoccupation relative à la protection des données de manière rapide et amiable.

§ 14 Contact

Pour toute question relative au traitement des données à caractère personnel, y compris l’exercice des droits prévus au chapitre III du RGPD, veuillez contacter la Fondation :

Fondation LASTHUMAN
al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Pologne

E-mail : hello@lasthuman.today
Site web : lasthuman.today
Réponse : une personne, et non un système automatisé, répond à chaque demande, sans retard injustifié et en tout état de cause dans un délai d’un mois à compter de sa réception (article 12(3) RGPD)

Autorité de contrôle :
Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl