Avis de confidentialité

1. Identité et domicile du responsable

Le Sindicato de Trabajadores de la Industria Metal-Mecánica, Automotriz, Similares y Conexos de la República Mexicana (SITIMM), domicilié Calle V. de las Fuentes, Colonia Moderna, C.P. 36690, Irapuato, Guanajuato, Mexique, est le responsable du traitement des données personnelles que vous fournissez via l'application mobile « Yo soy SITIMM » (iOS et Android) et le site sitimm.org.

Pour toute question relative au présent avis ou à vos données personnelles : soporte@sitimm.org.

2. Données personnelles collectées

Nous ne collectons que les données nécessaires à chaque service. Selon votre utilisation de l'application, il peut s'agir de :

• Identification — Nom et prénom, date de naissance, sexe, photo de profil — À la création du compte ou en complétant le profil. • Contact — Courriel, téléphone (fixe et mobile), adresse, ville — Inscription, profil, inscription aux événements, consultations. • Identité officielle et fiscale — RFC, CURP, numéro de sécurité sociale (NSS) — Vérification de l'affiliation et profil. • Données professionnelles — Entreprise, poste, lieu de travail, ancienneté — Vérification de l'affiliation ; fournies par le registre des adhérents du syndicat. • Famille — Nom et documents des enfants que vous enregistrez — Uniquement si vous les saisissez (programmes et avantages). • Documents — Documents personnels que vous joignez — Uniquement si vous les téléversez. • Compte — Mot de passe (chiffré), comptes sociaux liés (Google, Apple), code de vérification par WhatsApp — Inscription et connexion. • Appareil — Identifiant de l'appareil, modèle, système d'exploitation, version de l'application, langue, jeton de notifications push — À l'ouverture de l'application et en acceptant les notifications. • Utilisation — Écrans consultés, actions effectuées, erreurs techniques — Pendant l'utilisation ; l'analytique peut être désactivée dans les Réglages. • Contenu que vous fournissez — Photos pour les galeries d'événements, commentaires, messages et pièces jointes dans les consultations avec les conseillers, messages à l'assistant d'IA — Uniquement lorsque vous les envoyez. • Invités sans compte — Nom, courriel et téléphone pour s'inscrire à un événement ou ouvrir une consultation — En utilisant ces formulaires sans compte.

Affiliation syndicale. Votre qualité d'adhérent est une donnée personnelle sensible. L'affiliation est formalisée en personne dans les bureaux du syndicat, où vous donnez votre consentement exprès ; l'application ne la crée ni ne la modifie : elle vérifie seulement que vous figurez au registre pour vous donner accès aux services réservés aux adhérents. L'application traite cette donnée exclusivement pour les finalités de la section 3.

Nous ne collectons ni la localisation géographique, ni les contacts du téléphone, ni de données biométriques. La caméra n'est utilisée que lorsque vous l'ouvrez (photo de profil, contribution de photos, scan des billets si vous êtes membre du personnel de l'événement) et le calendrier uniquement si vous décidez d'enregistrer un événement.

3. Finalités du traitement

Finalités primaires (nécessaires au service ; sans elles nous ne pouvons pas le fournir) :

1. Créer et gérer votre compte, vérifier que vous êtes adhérent et vous présenter les informations de votre profil et de votre emploi. 2. Fournir les services du syndicat : consultations et conseils avec les conseillers syndicaux, inscription et participation aux événements (y compris le billet à code QR et l'aide au transport), bulletins, revues, programmes, réductions et galeries. 3. Vous envoyer des notifications concernant votre compte, vos consultations, vos événements et les annonces du syndicat, si vous l'autorisez sur votre appareil. 4. Traiter vos demandes d'assistance et celles que vous effectuez en tant qu'invité (inscription à un événement, consultation). 5. Assurer la sécurité de l'application : authentification, prévention de la fraude et des accès non autorisés, diagnostic des erreurs. 6. Respecter les obligations légales du syndicat.

Finalités secondaires (non nécessaires ; vous pouvez vous y opposer sans affecter le service) :

1. Statistiques d'utilisation agrégées pour améliorer l'application (analytique). Désactivable dans Réglages → Statistiques d'utilisation. 2. Avis d'information sur les nouvelles publications du syndicat (blog, revues, réductions) par notification push. Désactivables dans les réglages de notifications de votre téléphone.

Si vous ne souhaitez pas que vos données soient traitées pour les finalités secondaires, outre les interrupteurs ci-dessus, vous pouvez écrire à soporte@sitimm.org. Le refus ne sera pas un motif pour vous refuser les services.

4. Sous-traitants et transferts

Nous ne vendons ni ne cédons vos données. Le SITIMM héberge l'application, la base de données et les fichiers (photos, documents) sur ses propres serveurs au Mexique. Pour certaines fonctions, nous utilisons des prestataires qui traitent des données pour le compte du SITIMM et selon ses instructions (sous-traitants), certains hors du Mexique :

• Google LLC (Firebase) — Notifications push (Cloud Messaging) et statistiques d'utilisation (Analytics) — Jeton push, identifiant de l'appareil, événements d'utilisation, identifiant utilisateur (Analytics uniquement) — États-Unis. • Google LLC — Connexion avec Google — Courriel et nom de votre compte Google, si vous choisissez cette méthode — États-Unis. • Apple Inc. — Connexion avec Apple ; distribution des notifications sur iOS — Identifiant Apple, courriel (ou relais Apple) ; jeton push — États-Unis. • Functional Software, Inc. (Sentry) — Surveillance des erreurs — Données techniques de l'incident ; les données personnelles sont caviardées avant l'envoi — États-Unis. • Twilio Inc. — Envoi du code de vérification par WhatsApp à la création du compte — Numéro de téléphone — États-Unis. • OpenAI, L.L.C. — Assistant d'IA « SitimmVito », via les serveurs du SITIMM — Le texte des messages que vous écrivez à l'assistant — États-Unis. • ConfigCat — Configuration à distance des fonctionnalités — Aucune (sans identifiant utilisateur) — UE.

Les communications aux sous-traitants ne requièrent pas votre consentement conformément à la Loi. Nous pouvons en outre communiquer des données, sans consentement, lorsqu'une autorité compétente l'exige conformément à la Loi ou pour l'exercice et la défense des droits du syndicat.

Nous n'effectuons pas de transferts à des tiers nécessitant votre consentement : nous ne partageons pas vos données avec les entreprises affiliées, avec CEFORMA ni avec aucune autre organisation. Si cela devenait nécessaire à l'avenir, nous vous en informerions et solliciterions votre consentement.

5. Droits ARCO et révocation du consentement

Vous pouvez Accéder à vos données, les Rectifier si elles sont inexactes, les Supprimer (annulation) lorsque vous estimez qu'elles ne sont pas requises pour les finalités du présent avis et vous Opposer à leur traitement à des fins spécifiques. Vous pouvez également révoquer le consentement que vous nous avez accordé ; la révocation n'a pas d'effet rétroactif et peut impliquer que nous ne puissions plus vous fournir le service.

Comment les exercer :

1. Envoyez un courriel à soporte@sitimm.org avec l'objet « Derechos ARCO ». 2. Joignez : votre nom complet, un moyen de vous répondre, la copie d'une pièce d'identité officielle (ou de la procuration si un représentant agit), et la description claire des données et du droit que vous souhaitez exercer. Pour une rectification, joignez le document justifiant la correction. 3. Nous vous répondrons dans le délai fixé par la Loi à compter de la réception de votre demande et, le cas échéant, nous la mettrons en œuvre dans le délai légal suivant. La réponse vous sera envoyée par le moyen que vous indiquerez.

Depuis l'application, vous pouvez exercer directement : l'accès et la rectification de vos données de profil (Profil → Modifier) et la suppression totale via l'élimination de votre compte (section 6).

Si vous estimez que votre droit à la protection des données a été violé, vous pouvez saisir l'autorité compétente en matière de protection des données personnelles conformément à la Loi en vigueur.

6. Options pour limiter l'utilisation ou la divulgation de vos données

• Statistiques d'utilisation (analytique) — Réglages → Statistiques d'utilisation (interrupteur). La déconnexion supprime l'identifiant analytique de l'appareil. • Notifications push — Réglages système de votre téléphone → Notifications → Yo soy SITIMM. À la déconnexion, l'appareil est dissocié de votre compte sur nos serveurs. • Photo de profil, enfants, documents — Profil → Modifier : vous pouvez les supprimer à tout moment. • Photos contribuées aux galeries et commentaires — Les galeries ne sont visibles que dans l'application, pour les adhérents connectés ; elles ne sont publiées ni sur le site ni sur les réseaux sociaux. Pour retirer une photo ou un commentaire, écrivez à soporte@sitimm.org en indiquant la galerie ou la publication. • L'ensemble de votre compte — Réglages → Supprimer le compte (confirmation d'identité requise), ou sur le web : https://sitimm.org/es/cuenta. Vous disposez de 30 jours pour changer d'avis ; ensuite vos données sont supprimées ou anonymisées (section 8). • Invité sans compte — Écrivez à soporte@sitimm.org ; vos données d'inscription aux événements sont supprimées automatiquement 30 jours après l'événement.

7. Identifiants de l'appareil et technologies similaires

L'application n'utilise pas de cookies. Elle utilise en revanche :

• L'identifiant de l'appareil (Android ID ou identifiant fournisseur sur iOS) et le jeton de notifications push, pour vous livrer les notifications et reconnaître votre appareil à la connexion. • Firebase Analytics, qui enregistre les écrans et les actions avec un identifiant utilisateur. Désactivable dans les Réglages. • Sentry, qui reçoit des informations techniques en cas de défaillance de l'application ; les données personnelles sont caviardées avant l'envoi. • Le stockage local sur votre téléphone pour que l'application fonctionne hors ligne : il conserve vos identifiants dans le coffre sécurisé du système et une copie temporaire de contenu public. Il ne conserve ni votre nom, ni RFC, CURP, NSS, ni téléphones hors du coffre sécurisé.

Le site sitimm.org n'utilise les cookies de Google Analytics que si vous les acceptez dans le bandeau du site.

8. Conservation et suppression

Nous conservons vos données tant que votre compte est actif et le temps qu'exigent les obligations légales du syndicat.

• Vous supprimez votre compte — Il est marqué pour suppression et toutes vos sessions sont fermées. Pendant 30 jours, vous pouvez le restaurer en vous connectant. Nous vous envoyons un courriel de confirmation avec la date. • Passés les 30 jours — Les données sont supprimées ou anonymisées de façon irréversible : profil (nom, RFC, CURP, NSS, téléphones, adresse, date de naissance, sexe), photo de profil et photos contribuées aux galeries (fichiers compris), comptes sociaux, documents, données des enfants, jetons de notifications. Vos coordonnées dans les inscriptions aux événements et les consultations sont effacées ; le texte des consultations et des commentaires est conservé sans auteur identifiable. Nous vous envoyons un courriel à l'achèvement. • Dossier professionnel (entreprise, poste) — Il appartient au registre des adhérents du syndicat, pas à l'application : il est dissocié de votre compte et conservé tant que vous figurez au registre, conformément au traitement notifié lors de votre affiliation en personne. • Invité sans compte (inscription à un événement) — Nom, courriel et téléphone sont supprimés 30 jours après la fin de l'événement. • Erreurs techniques (Sentry) et statistiques (Firebase) — Conservées pendant le délai applicable de chaque prestataire, sans données personnelles identifiables.

9. Mineurs, sécurité, modifications et consentement

Mineurs. L'application, l'inscription aux événements et les consultations sont exclusivement réservées aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs ; les données des enfants qu'un adhérent enregistre sont fournies par le père, la mère ou le tuteur sous sa responsabilité et uniquement pour les programmes et avantages qui les requièrent. Si nous détectons un compte ou une inscription d'un mineur, nous le supprimerons.

Sécurité. Nous appliquons des mesures administratives, techniques et physiques : chiffrement en transit (HTTPS), identifiants dans le coffre sécurisé de l'appareil, sessions à expiration, vérification d'identité pour les actions sensibles (suppression du compte), contrôle d'accès par rôle sur les serveurs et caviardage des données personnelles dans les journaux d'erreurs.

Modifications du présent avis. Nous pouvons le mettre à jour en raison de changements légaux, des services ou des prestataires. La version en vigueur sera toujours disponible à https://sitimm.org/es/aviso-de-privacidad avec sa date ; les changements importants seront annoncés dans l'application. Le présent avis est publié en espagnol et dans d'autres langues pour votre commodité ; en cas de divergence, la version espagnole prévaut.

Consentement. En créant votre compte, en vous inscrivant à un événement ou en ouvrant une consultation, vous déclarez avoir lu le présent avis et consentez au traitement décrit. Le consentement exprès au traitement de votre affiliation syndicale est donné lors de votre affiliation en personne dans les bureaux du syndicat ; pour les finalités secondaires, via les interrupteurs décrits à la section 6.