Politique de Confidentialité

Dernière mise à jour : 9 septembre 2026

BDE App est l'application officielle du Bureau Des Étudiants d'Aivancity. Cette politique explique quelles données personnelles sont collectées, pourquoi, comment elles sont protégées, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement des données est le Bureau Des Étudiants d'Aivancity.

Contact : bdeaivancity@gmail.com

2. Données collectées

Lorsque vous utilisez BDE App, nous pouvons collecter les données suivantes :

• Adresse email : création et sécurisation du compte. Seules les adresses @aivancity.education et @aivancity.ai sont autorisées à s'inscrire.
• Mot de passe : utilisé pour l'authentification. Il est chiffré par le prestataire d'authentification et n'est jamais stocké en clair.
• Nom : affiché dans votre profil au sein de l'application. Les profils peuvent être visibles par les autres utilisateurs connectés.
• Rôle (utilisateur / administrateur) : pour gérer les droits d'accès à l'application.
• Token de notification push et, le cas échéant, le type d'appareil (iOS, Android, web) : pour vous envoyer des notifications relatives au BDE.
• Inscriptions aux événements : lorsque vous vous inscrivez ou vous désinscrivez d'un événement. Ces inscriptions peuvent être visibles par les autres utilisateurs.
• Votes aux sondages : option choisie et lien avec votre compte. Les votes peuvent être visibles dans la base de données selon les règles d'accès de l'application.
• Propositions de clubs : nom du club, objectif, nom et email du président, capacité, idées d'événements, catégorie, informations complémentaires, et acceptation de la charte.
• Images : photos choisies depuis la galerie ou prises avec la caméra, principalement par les administrateurs (événements, actualités, clubs, galerie), puis hébergées sur le stockage distant.
• Préférence de langue : enregistrée localement sur votre appareil (FR/EN), sans être envoyée au serveur.

Nous ne collectons pas de données de localisation GPS, ni de données de paiement.

3. Finalités et bases légales

Vos données sont utilisées uniquement pour :

• L'authentification et la gestion de votre compte (exécution du service / intérêt légitime).
• L'affichage du profil et le fonctionnement des fonctionnalités sociales de l'app (exécution du service).
• La gestion des événements, sondages, actualités, clubs et galerie (exécution du service / mission du BDE).
• Le traitement des propositions de création de clubs (exécution du service / intérêt légitime du BDE).
• L'envoi de notifications push relatives aux activités du BDE (consentement via les permissions système de l'appareil).
• L'envoi d'emails transactionnels (confirmation de compte, réinitialisation de mot de passe).

Nous ne vendons, ne louons et ne partageons pas vos données à des tiers à des fins commerciales ou publicitaires.

4. Permissions appareil

Selon les fonctionnalités utilisées, l'application peut demander l'accès à :

• Notifications : pour vous informer des événements, sondages et actualités.
• Galerie photos : pour sélectionner une image à publier (notamment côté administration).
• Caméra : pour prendre une photo à publier (notamment côté administration).

Vous pouvez refuser ou retirer ces permissions dans les réglages de votre appareil. Certaines fonctionnalités ne seront alors plus disponibles.

5. Stockage et sécurité

• Les données de compte et de contenu sont stockées chez Supabase (authentification, base de données PostgreSQL et stockage de fichiers).
• Les communications entre l'application et les serveurs sont chiffrées via HTTPS/TLS.
• L'accès aux données est protégé par des politiques de sécurité au niveau de la base (Row Level Security), selon le rôle de l'utilisateur.
• La préférence de langue est stockée uniquement sur votre appareil.

Nous recommandons de configurer le projet Supabase dans une région de l'Espace économique européen lorsque cela est possible.

6. Destinataires et sous-traitants

L'application s'appuie sur les prestataires suivants, uniquement pour fournir le service :

• Supabase : authentification, base de données et stockage d'images.
• Expo Push Notifications : acheminement des notifications push.
• Brevo : envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe), via la configuration SMTP de Supabase.

Ces prestataires agissent comme sous-traitants techniques. Ils ne sont pas autorisés à utiliser vos données à des fins commerciales propres dans le cadre de ce service.

7. Durée de conservation

• Les données de compte sont conservées tant que votre compte est actif.
• En cas de suppression de compte, les données personnelles associées sont supprimées ou anonymisées dans les meilleurs délais, sous réserve d'éventuelles obligations légales de conservation.
• Les contenus publiés par l'administration (événements, actualités, clubs, galerie) peuvent être conservés pour le fonctionnement du service du BDE.

8. Suppression de compte

Vous pouvez demander la suppression de votre compte depuis l'écran Profil de l'application. Lorsque la suppression aboutit, elle entraîne notamment :

• La suppression de votre compte d'authentification et de vos données de profil.
• La suppression de votre token de notification.
• La suppression de vos inscriptions aux événements, de vos votes et de vos propositions de clubs.

Si la suppression automatique échoue, contactez-nous à bdeaivancity@gmail.com pour exercer votre droit à l'effacement.

9. Cookies et traceurs

BDE App n'utilise aucun cookie publicitaire, aucun traceur publicitaire et aucun outil d'analyse comportementale (analytics marketing).

10. Vos droits (RGPD)

Conformément au RGPD, vous disposez notamment des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification.
• Droit à l'effacement.
• Droit à la limitation du traitement.
• Droit d'opposition.
• Droit à la portabilité.
• Droit de retirer votre consentement (par exemple pour les notifications), sans affecter la licéité du traitement effectué avant le retrait.

Pour exercer vos droits, contactez bdeaivancity@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Modifications

Cette politique peut être mise à jour. En cas de modification significative, une information pourra être communiquée via l'application. La date de dernière mise à jour figure en haut de cette page.