Confidentialité

Qui est responsable de tes données ?

L'association de la promo est responsable du traitement. Les demandes d'accès, de rectification, d'opposition et d'effacement sont traitées par les DDP seuls : écris à ddp.ch201@gadz.org. Les coordonnées de l'éditeur et de l'hébergeur sont dans les mentions légales.

Ce service est réservé aux majeurs (élèves ingénieurs des Arts et Métiers) : aucun mineur n'y a de compte.

Quelles données, et pourquoi ?

Le socle, nécessaire à la vie de la promo (intérêt légitime) : ton compte (dont ton email de matricule et, si tu en ajoutes un, ton email de contact, qui servent à te connecter et ne sont visibles que de toi, des DDP et des administrateurs), nom, prénom, bucque, num's, tabagn's, prom's, matricule, bande, fam's, Strass et photos. Une partie de ces informations s'affiche sur les pages publiques du site.

Les photos font partie de la mémoire de la promo (elles correspondent à des événements publics) : elles sont visibles de tous. Tu peux supprimer les tiennes toi-même à tout moment.

Les données facultatives : ta date de naissance et ta présentation ne sont visibles des membres connectés que si tu les renseignes. Tu peux ne pas le faire, ou les effacer de ton profil à tout moment, et n'afficher que le jour et le mois de ta naissance.

Les notifications sont facultatives : elles ne s'activent que si tu le décides, appareil par appareil, depuis Mes notifications. Pour les envoyer, le site garde, pour chaque appareil activé, l'adresse d'envoi et les clés fournies par ton navigateur ainsi que le nom de l'appareil (par exemple « Firefox sur Android »), ton choix pour chaque sorte de message (rappels de tes activités, changements et annulations, annonces des DDP, nouvelles activités) et pour chaque canal (notification, courrier, les deux ou aucun), et un journal des messages envoyés. Une notification passe par le service de ton navigateur (Google, Mozilla, Apple ou Microsoft) : le texte est chiffré, ce service ne le lit pas, mais il connaît l'adresse de l'appareil, l'heure et la taille du message. Tu peux à tout moment changer ces choix, retirer un appareil ou tout désactiver.

La connexion avec le téléphone est facultative : elle ne s'active que si tu ajoutes une clé depuis Mon profil, après avoir saisi ton mot de passe. Le site garde alors la clé publique de ton téléphone, le nom que tu lui donnes et les dates de création et de dernier usage. Ton visage et ton empreinte ne sont jamais envoyés au site : ton téléphone les vérifie lui-même, et la clé privée n'en sort pas. Tu peux retirer une clé à tout moment ; les DDP peuvent aussi retirer toutes tes clés.

Rien n'est partagé avec un tiers, sauf le service de notification de ton navigateur si tu actives les notifications, ni utilisé à des fins commerciales ou publicitaires. Le site n'utilise ni traceur publicitaire ni outil de statistiques : seul un cookie de session, nécessaire à la connexion, est déposé.

Tes droits

Tu peux demander l'accès à tes données, leur rectification ou leur effacement, retirer un consentement à tout moment, et t'opposer à ton affichage dans l'annuaire : les DDP examinent chaque demande, au cas par cas. Tu peux aussi corriger toi-même la plupart de tes informations dans « Mes informations ». Écris à ddp.ch201@gadz.org.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.

Combien de temps ?

Tes données sont conservées tant que tu ne demandes rien : aucune n'est supprimée automatiquement. Un compte désactivé ne peut plus se connecter, mais garde toutes ses données.

Tu peux demander aux DDP de supprimer ton compte : c'est immédiat. Sont alors effacés ton mot de passe, tes clés de connexion avec le téléphone, ta date de naissance, ta présentation, tes inscriptions, tes annonces de covoiturage et ton score au quiz. Sont conservés, comme mémoire de la promo : tes prénom, nom, bucque, num's, tabagn's et prom's, ton matricule, ta bande, ta fam's, tes Strass et tes photos (supprime-les toi-même avant si tu le souhaites). Ton email de matricule, visible des seuls DDP et administrateurs, est gardé pour une éventuelle reconnexion et reste soumis à ton droit d'effacement sur demande ; ton email de contact est effacé. Les sauvegardes du serveur gardent tes anciennes données environ deux semaines, jusqu'à leur renouvellement.

Les journaux techniques :

• connexions refusées et verrouillages : gardés dans le journal du serveur jusqu'à la prochaine mise en ligne d'une nouvelle version du site, sans durée maximale fixe ;
• journal des actions d'administration : adresse IP effacée après 30 jours, ligne conservée 1 an ;
• journal d'envoi des notifications : 90 jours ;
• journal d'accès du serveur web : 30 jours.