Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

• SARL La Dose Digitale
• SIRET : 914 339 619 00019
• Siège social : 5 place Abbé Bessou, 12310 Laissac
• Contact données personnelles : contact@maviedecampus.fr
• Directeur de la publication / DPO : Sébastien TERRAL

2. Données collectées

Selon les paramétrages choisis par l’établissement, les données suivantes peuvent être collectées ou importées :

• Identité : nom, prénom, photo de profil (avatar) si l’utilisateur en dépose une
• Coordonnées : adresse e-mail académique ou professionnelle
• Informations de profil : date de naissance, campus, école, filière, niveau de formation, localisation déclarée
• Données d’activité : interactions avec les contenus, réponses aux événements, participations aux challenges, points et récompenses
• Messages de support : contenu des échanges envoyés via la messagerie interne « Allô Campus »
• Données techniques : connexions, ouvertures de notifications, appareil utilisé, jeton d’appareil (device token) nécessaire à l’envoi des notifications push

3. Finalités du traitement

Les données sont utilisées pour :

• Permettre l’accès sécurisé à l’application
• Diffuser les actualités, événements et informations adaptées au profil de l’utilisateur
• Gérer la participation aux challenges et au système de récompenses
• Envoyer des notifications liées à la vie de campus
• Fournir des statistiques anonymisées ou agrégées aux administrateurs de l’établissement
• Assurer le support technique et la sécurité du service

4. Base légale du traitement

Les traitements reposent principalement sur :

• L’exécution du contrat liant La Dose Digitale à l’établissement
• L’intérêt légitime de l’établissement à informer et accompagner ses étudiants et utilisateurs
• Le consentement de l’utilisateur lorsqu’il est requis (par exemple pour les notifications push)
• Le respect d’obligations légales applicables

5. Destinataires des données

Les données sont accessibles uniquement par :

• L’utilisateur concerné, pour ses propres informations
• Les administrateurs habilités de son établissement
• Les équipes techniques de La Dose Digitale, dans la limite nécessaire au fonctionnement et au support
• Les sous-traitants techniques intervenant sur l’hébergement et la sécurité, liés par des obligations contractuelles

Les données ne sont pas vendues à des tiers.

6. Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants :

• Lovable Cloud / Supabase — hébergement applicatif, base de données, authentification et stockage de fichiers (Union européenne, Irlande)
• Cloudflare — diffusion et sécurité du site et de l’application (points de présence mondiaux, données au repos en UE)
• Lovable Email — envoi des e-mails transactionnels (création de compte, réinitialisation de mot de passe, notifications)
• Google Firebase Cloud Messaging (Google Ireland Ltd / Google LLC) — acheminement des notifications push mobiles et web ; traite le jeton d’appareil et le contenu de la notification

L’essentiel des traitements est réalisé dans l’Espace économique européen. L’utilisation de Firebase Cloud Messaging, ainsi que les infrastructures mondiales de Cloudflare, peuvent impliquer un transfert de données vers des pays situés hors de l’EEE, notamment les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le EU-U.S. Data Privacy Framework.

7. Durée de conservation et suppression

Les données sont conservées pendant la durée nécessaire à l’utilisation du service par l’établissement et ses utilisateurs, puis supprimées ou anonymisées à l’issue de la relation contractuelle, sous réserve des obligations légales applicables.

• Compte utilisateur et profil : pendant toute la durée du compte, puis suppression sous 30 jours après la demande
• Données d’activité (points, participations, récompenses) : anonymisées lors de la suppression du compte
• Messages « Allô Campus » : 12 mois après la clôture de la conversation
• Jetons d’appareil (notifications push) : supprimés dès la désactivation des notifications ou la suppression du compte
• Journaux techniques de sécurité : 12 mois maximum

L’utilisateur peut supprimer son compte et l’ensemble de ses données directement depuis l’application (Profil → Confidentialité → Supprimer mon compte) ou en faisant la demande via notre page dédiée : demander la suppression de mon compte.

8. Sécurité

La Dose Digitale met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération, la divulgation ou la destruction accidentelle ou illicite.

L’ensemble des échanges entre l’application, le site et nos serveurs est chiffré en transit via HTTPS / TLS 1.2 ou supérieur. Les données sont chiffrées au repos chez notre hébergeur, les mots de passe sont stockés sous forme de condensats non réversibles, et l’accès aux données de chaque établissement est cloisonné par des règles de sécurité au niveau de la base de données.

9. Mineurs

L’application est destinée aux étudiants et personnels des établissements partenaires. Les comptes sont créés à partir d’une liste fournie par l’établissement ; l’application n’est pas destinée aux enfants de moins de 13 ans et aucun contenu ne leur est spécifiquement adressé.

Lorsqu’un utilisateur est âgé de moins de 15 ans, le traitement de ses données repose sur l’autorisation du titulaire de l’autorité parentale, recueillie par l’établissement dans le cadre de l’inscription. Un représentant légal peut à tout moment exercer les droits de l’utilisateur mineur en écrivant à contact@maviedecampus.fr. Aucune publicité ni profilage commercial n’est réalisé.

10. Cookies et traceurs

Le site public maviedecampus.fr n’utilise pas de cookies de mesure d’audience ni de traceurs publicitaires. Seuls les cookies strictement nécessaires au fonctionnement technique du site peuvent être déposés.

L’application mobile peut utiliser des technologies nécessaires à l’authentification et aux notifications, dans le respect des paramètres de l’appareil de l’utilisateur.

11. Droits des utilisateurs

Conformément au Règlement général sur la protection des données (RGPD), chaque utilisateur dispose des droits suivants :

• Droit d’accès
• Droit de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit d’opposition
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit de retirer son consentement à tout moment

Pour exercer ces droits, l’utilisateur peut contacter :

contact@maviedecampus.fr

Il peut également adresser une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

12. Modifications

La présente politique peut être modifiée à tout moment pour tenir compte des évolutions légales, techniques ou fonctionnelles. La date de dernière mise à jour est indiquée en haut de la page.

13. Contact

Pour toute question relative à la protection des données personnelles, contactez-nous à :

contact@maviedecampus.fr

Retrouvez également nos mentions légales.