Politique de confidentialité App LinkedIn

Dernière mise à jour : 17 août 2026

Le DevFest Toulouse est un événement organisé par une association à but non lucratif, financé par le soutien d'entreprises partenaires. Pour trouver ces partenaires, l'association s'appuie sur le réseau professionnel des membres de son équipe organisatrice.

Le présent document décrit quelles données personnelles sont traitées dans ce cadre, pourquoi, pendant combien de temps, et quels droits vous pouvez exercer. Il s'adresse aussi bien aux membres de l'équipe organisatrice qu'aux personnes figurant dans leurs relations professionnelles.

1. Responsable du traitement

Le responsable du traitement est GDG Toulouse, association régie par la loi du 1er juillet 1901, immatriculée sous le numéro 840 336 697 00049 (TVA intracommunautaire FR85840336697), dont le siège social est situé 28 chemin du Grillou, 31170 Tournefeuille, France, organisatrice de l'événement DevFest Toulouse.

Directeur de la publication : Julien Del Rio.

Contact : contact@devfesttoulouse.fr

2. Finalité du traitement

Ce traitement a pour finalité unique d'identifier des entreprises susceptibles de sponsoriser le DevFest Toulouse, et de déterminer par quel membre de l'équipe organisatrice un contact peut être établi.

Concrètement, les membres de l'équipe qui le souhaitent autorisent l'association à accéder à la liste de leurs relations professionnelles LinkedIn. Ces listes sont recoupées afin de repérer les entreprises pertinentes et d'éviter que plusieurs organisateurs sollicitent le même interlocuteur.

Ces données ne sont utilisées pour aucune autre finalité : ni revente, ni cession, ni transmission à des tiers, ni prospection pour le compte d'autrui.

3. Personnes concernées et données traitées

3.1 Membres de l'équipe organisatrice

Un membre de l'équipe qui accepte de partager ses relations donne son consentement via l'écran d'autorisation de LinkedIn.

Point de transparence important : le mécanisme d'autorisation de LinkedIn est global. Techniquement, l'autorisation accordée ouvre l'accès à l'ensemble des domaines de données du compte — dont la messagerie, l'historique de connexion et les invitations. L'association s'engage à n'interroger que la liste des relations de premier niveau et à ne consulter aucune autre donnée du compte.

Le jeton d'accès délivré par LinkedIn est supprimé dès l'extraction terminée. Le membre peut par ailleurs révoquer son autorisation à tout moment, sans justification, depuis les paramètres de son compte LinkedIn (Préférences → Confidentialité des données → Applications et services autorisés).

3.2 Relations professionnelles des membres

Pour chaque relation, les données récupérées auprès de LinkedIn sont strictement celles que LinkedIn met à disposition :

  • nom et prénom ;

  • entreprise employeuse ;

  • intitulé de poste ;

  • date de mise en relation ;

  • adresse du profil LinkedIn ;

  • adresse email, uniquement lorsque la personne a autorisé son partage dans ses propres paramètres LinkedIn.

Aucune donnée n'est enrichie, déduite ou collectée ailleurs.

4. Bases légales

  • Accès aux données d'un membre de l'équipe : son consentement (art. 6.1.a du RGPD), matérialisé par l'écran d'autorisation LinkedIn, et retirable à tout moment.

  • Traitement des données des relations, à des fins de prospection commerciale B2B : l'intérêt légitime de l'association (art. 6.1.f du RGPD) à trouver des partenaires pour financer un événement associatif à but non lucratif. Les données traitées sont exclusivement professionnelles, et la sollicitation éventuelle porte sur l'activité professionnelle de la personne.

5. Durées de conservation

DonnéeDuréeJeton d'accès LinkedInSupprimé immédiatement après l'extractionListe de relations brute extraite6 mois à compter de l'extractionFiche d'un prospect contacté3 ans à compter du dernier contact resté sans réponseFiche d'un sponsor ayant contractualiséDurée de la relation contractuelle, puis archivage légal

Une personne qui demande à ne plus être sollicitée est inscrite sur une liste d'opposition conservée à cette seule fin.

6. Destinataires et hébergement

Les données sont accessibles aux seuls membres de l'équipe sponsoring de l'association, dans le cadre de leur mission.

Aucune donnée n'est cédée, louée ou vendue, et aucun transfert hors de l'Union européenne n'est effectué.

Les données sont conservées sur les équipements des membres de l'équipe sponsoring habilités, ainsi que sur une instance NocoDB auto-hébergée par l'association, opérée sur une infrastructure fournie par OVH SAS (2 rue Kellermann, 59100 Roubaix, France), dans un centre de données situé en France.

L'association administre elle-même cette instance : aucun éditeur tiers n'a accès aux données. OVH intervient comme hébergeur d'infrastructure et n'accède pas au contenu traité.

7. Sécurité

L'accès à l'instance NocoDB est restreint aux membres habilités de l'équipe sponsoring, par comptes nominatifs. Les échanges avec l'instance sont chiffrés en transit (HTTPS). L'association procède aux mises à jour de sécurité de l'instance et à une sauvegarde quotidienne des données.

Les jetons d'accès LinkedIn ne sont jamais stockés dans la base : ils sont détruits dès l'extraction terminée.

8. Droits des personnes

Toute personne figurant dans ce traitement dispose des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, et d'un droit d'opposition — ce dernier pouvant être exercé à tout moment et sans motif s'agissant de prospection.

Ces droits s'exercent auprès de contact@devfesttoulouse.fr. Une réponse est apportée dans un délai d'un mois.

En cas de désaccord, une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Information lors du premier contact

Toute personne sollicitée dans le cadre de cette prospection est informée, dès le premier message, de l'origine de ses coordonnées et de l'existence de la présente politique, et se voit offrir un moyen simple de ne plus être contactée.

10. Modification de la présente politique

Cette politique peut être mise à jour pour refléter une évolution des outils ou des traitements. La date de dernière mise à jour figure en tête de document.