🛡️ Politique de confidentialité

1. Introduction

L'application Univ EDT (ci-après « l'Application ») est conçue pour aider les étudiants à consulter facilement leur emploi du temps universitaire et à accéder à diverses informations pratiques liées à leur campus.

Cette politique de confidentialité explique quelles données sont collectées, pourquoi elles le sont, comment elles sont utilisées et protégées, et quels sont vos droits conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679).

2. Responsable du traitement

Le responsable du traitement des données est :

Univ EDT – contact@univ-edt.fr

Toute question relative à la confidentialité ou aux droits liés à vos données peut être adressée à cette adresse e-mail.

3. Types de comptes et données associées

L'application propose trois types de comptes, chacun impliquant un niveau différent de collecte et de conservation des données.

a. Compte Complet (« Full »)

• Données collectées : nom, prénom, adresse e-mail étudiante, campus, structure universitaire, groupes suivis, événements likés, paramètres de notification.
• Base légale : exécution du service demandé (Article 6-1.b du RGPD).
• Utilisation : gestion du compte, synchronisation des préférences, envoi de notifications, personnalisation de l'expérience.
• Conservation : tant que le compte est actif ou jusqu'à suppression demandée par l'utilisateur.

b. Compte Vérifié (« Verified »)

• Données collectées : adresse e-mail étudiante (uniquement pour vérification).
• Méthode de connexion : par code temporaire envoyé par e-mail (aucun mot de passe n'est stocké).
• Utilisation : vérification d'éligibilité et authentification sécurisée.
• Conservation : l'adresse e-mail est conservée le temps nécessaire à la vérification, puis supprimée sauf si le compte reste actif.

c. Compte Anonyme

• Données collectées : identifiant utilisateur (user_id) technique.
• Utilisation : gestion temporaire d'un accès restreint ou migration de compte.
• Aucune donnée personnelle n'est stockée ni identifiable.

4. Finalités de traitement

Les données collectées servent à :

• Authentifier les utilisateurs et générer des jetons JWT sécurisés pour l'accès à l'API.
• Fournir les fonctionnalités principales de l'application.
• Assurer la maintenance, le diagnostic et la sécurité du service.
• Améliorer les performances et la fiabilité des connexions avec les serveurs universitaires.

Aucune donnée personnelle n'est utilisée à des fins publicitaires ni partagée avec des tiers.

5. Données techniques et monitoring

Des logs anonymisés peuvent être collectés depuis l'appareil des utilisateurs à des fins de diagnostic (ex. : temps de réponse des serveurs universitaires, erreurs de synchronisation, performances de l'application).

Ces données ne permettent pas d'identifier un utilisateur.

6. Partage et stockage temporaire de données

Lorsqu'un utilisateur partage un groupe (fonction de partage d'emploi du temps), les données correspondantes peuvent être stockées temporairement pendant 90 jours sur le serveur Univ EDT afin d'assurer la disponibilité du lien partagé.

Elles sont automatiquement supprimées à l'expiration du délai.

7. Sources externes et traitement des emplois du temps

Les emplois du temps affichés dans l'application sont téléchargés directement par l'appareil de l'utilisateur depuis les serveurs des universités.

Univ EDT n'intercepte, ne modifie ni ne stocke ces données sur ses serveurs.

Dans certains cas, le serveur Univ EDT peut effectuer des scans automatiques pour détecter des modifications d'emploi du temps, uniquement si l'utilisateur a activé les notifications correspondantes.

8. Sécurité des données

• Toutes les communications entre l'application et les serveurs Univ EDT sont chiffrées en HTTPS.
• Les mots de passe (pour les comptes complets) sont hachés et stocké selon les meilleures pratiques de sécurité.
• Les accès à l'API sont restreints et protégés par des jetons JWT.
• Les logs serveurs contenant des adresses IP sont conservés au maximum 30 jours à des fins de sécurité et de maintenance.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger toute donnée inexacte.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression complète de votre compte et de vos données.
• Droit à la portabilité : recevoir vos données dans un format lisible.

Les utilisateurs disposant d'un compte complet ou vérifié peuvent exercer ces droits directement depuis la page Compte de l'application, où ils peuvent demander la suppression ou le téléchargement instantané de leurs données.

10. Consentement et modifications

L'utilisation de l'application implique l'acceptation de cette politique de confidentialité.

Nous nous réservons le droit de la modifier à tout moment, notamment en cas d'évolution légale ou technique.

Les utilisateurs seront informés des mises à jour via l'application ou le site vitrine.

📜 Conditions générales d'utilisation (CGU)

Dernière mise à jour : 1er novembre 2025

1. Objet

Les présentes Conditions Générales d'Utilisation (CGU) ont pour objet de définir les modalités d'accès et d'utilisation de l'application mobile Univ EDT.

2. Accès au service

L'application permet aux utilisateurs :

• de consulter leurs emplois du temps universitaires,
• d'accéder à des informations pratiques (campus, structures, restaurants, etc.),
• de recevoir des notifications de modifications d'emploi du temps.

L'accès nécessite un compte utilisateur (complet, vérifié ou anonyme).

3. Authentification et sécurité

• L'accès à certaines fonctionnalités nécessite une authentification sécurisée via un jeton JWT.
• Les utilisateurs doivent préserver la confidentialité de leurs identifiants et sont responsables de toute utilisation de leur compte.
• L'utilisation frauduleuse, la tentative de piratage ou l'accès non autorisé à l'API est strictement interdite.

4. Responsabilités

Univ EDT s'efforce de fournir un service fiable, mais ne peut garantir :

• l'exactitude ou la disponibilité des données provenant de serveurs externes,
• la continuité du service en cas d'interruption technique, de maintenance ou de modification par les universités.

Univ EDT ne saurait être tenu responsable de tout préjudice direct ou indirect résultant de l'utilisation de ces données externes.

5. Contenu tiers

L'application peut afficher des images ou contenus externes provenant de serveurs tiers. Univ EDT ne contrôle pas ces contenus et décline toute responsabilité quant à leur disponibilité ou exactitude.

6. Suppression et désactivation du compte

L'utilisateur peut à tout moment supprimer son compte depuis la section « Compte » de l'application.

Cette suppression entraîne l'effacement définitif de ses données des serveurs Univ EDT (sauf obligations légales contraires).

7. Modification des CGU

Univ EDT se réserve le droit de modifier les présentes CGU à tout moment.

Les modifications entreront en vigueur dès leur publication au sein de l'application.

8. Droit applicable

Les présentes CGU et la Politique de confidentialité sont régies par le droit français.

En cas de litige, les tribunaux français seront seuls compétents.