Politique de confidentialité
Cette politique présente les données personnelles traitées par 42 Rubik's, leur utilisation et les droits des utilisateurs.
1. Responsable du traitement
La plateforme 42 Rubik's est un projet étudiant indépendant destiné à la gestion du matériel d'un club de speedcubing à 42 Lausanne.
Le responsable du traitement des données personnelles est :
GROSJEAN Kaloyan
Contact : 42rubiks.contact@gmail.com
Le responsable est établi en France. Le service est proposé à titre non commercial et n'est pas administré par l'établissement 42.
2. Données personnelles traitées
La plateforme traite les informations nécessaires à l'identification des utilisateurs et à la gestion des emprunts de matériel.
Ces informations peuvent comprendre :
- Nom et prénom des membres.
- Identifiant ou login Intra 42.
- Identifiant technique du compte.
- Rôle et autorisations sur la plateforme.
- Demandes d'emprunt de matériel.
- Dates et statut des emprunts.
- Informations relatives aux restitutions.
- Notes éventuellement associées aux emprunts ou aux demandes.
- Historique des opérations nécessaires à la gestion du matériel.
Les informations techniques nécessaires à l'authentification et à la sécurité peuvent également être traitées.
3. Finalités des traitements
Les données sont utilisées pour :
- Permettre la connexion via Intra 42.
- Identifier les utilisateurs autorisés.
- Enregistrer les demandes d'emprunt.
- Permettre aux administrateurs de valider ou refuser les demandes.
- Suivre les emprunts et les restitutions.
- Gérer l'inventaire et la disponibilité des cubes.
- Assurer la sécurité et le bon fonctionnement de la plateforme.
Les données ne sont pas collectées à des fins de prospection commerciale.
4. Bases légales
La gestion de l'inventaire, des comptes utilisateurs, des demandes d'emprunt et des restitutions repose sur l'intérêt légitime du responsable à organiser et sécuriser le prêt gratuit de matériel aux étudiants.
Cet intérêt est apprécié au regard de la nature non commerciale du service, des informations strictement nécessaires et des droits des personnes concernées.
Les opérations nécessaires à la sécurité du service et à la prévention des accès non autorisés reposent également sur cet intérêt légitime, sous réserve des obligations légales applicables.
5. Authentification
La connexion à la plateforme utilise le système d'authentification Intra 42.
L'utilisateur doit disposer d'un compte Intra 42 valide pour accéder aux fonctionnalités nécessitant une authentification.
L'authentification ne garantit pas automatiquement l'acceptation d'une demande d'emprunt.
6. Accès aux données
Le catalogue public permet de consulter les informations relatives au matériel et à sa disponibilité.
L'identité des emprunteurs n'est pas affichée publiquement.
Les administrateurs autorisés peuvent consulter les informations nominatives nécessaires à la gestion des demandes, des emprunts, des restitutions et de leur historique.
Les données peuvent également être traitées par les prestataires techniques nécessaires au fonctionnement du service, dans les limites de leurs missions.
7. Hébergement et services tiers
La plateforme utilise les services suivants :
- Vercel pour l'hébergement de l'application.
- Supabase pour la base de données et la gestion des sessions.
- Intra 42 pour l'authentification.
La base de données principale Supabase est hébergée dans la région Central EU, à Francfort, en Allemagne, au sein de l'Union européenne.
Les fonctions serveur de l'application hébergée sur Vercel sont configurées pour s'exécuter dans la région Frankfurt (fra1), à Francfort, en Allemagne.
Ces localisations concernent la base de données principale et l'exécution des fonctions serveur. Elles ne signifient pas nécessairement que l'ensemble des traitements techniques est réalisé exclusivement en Allemagne.
Certains services des prestataires techniques peuvent impliquer des traitements ou des transferts de données personnelles en dehors de l'Espace économique européen, notamment aux États-Unis.
Lorsque de tels transferts ont lieu, ils doivent être encadrés par les garanties prévues par la réglementation applicable en matière de protection des données personnelles.
8. Durée de conservation
Les données personnelles sont conservées uniquement pendant la durée nécessaire à la gestion des comptes, des emprunts et du matériel.
Les informations liées à un emprunt restent nécessaires pendant le traitement de la demande, la mise à disposition du matériel et sa restitution.
Après la clôture d'un emprunt, les informations permettant d'identifier l'emprunteur ont vocation à être supprimées ou anonymisées dès qu'elles ne sont plus nécessaires au suivi du matériel.
Les données de compte sont conservées tant qu'elles sont nécessaires à l'utilisation du service et à la gestion des opérations en cours.
La suppression ou l'anonymisation des données est actuellement organisée manuellement par les administrateurs.
Certaines informations peuvent être conservées plus longtemps lorsqu'une obligation légale ou la gestion d'un litige le nécessite.
9. Sécurité des données
La plateforme utilise des mécanismes d'authentification et de contrôle des autorisations pour limiter l'accès aux fonctions sensibles.
Les données relatives aux emprunteurs sont réservées aux personnes disposant des droits d'administration nécessaires.
Malgré les mesures techniques et organisationnelles mises en place, aucun système informatique ne peut garantir une sécurité absolue.
10. Cookies et stockage local
La plateforme utilise des mécanismes techniques de stockage nécessaires à l'authentification et au maintien des sessions des utilisateurs.
Le stockage local du navigateur est également utilisé pour mémoriser certaines préférences, notamment le choix du thème clair ou sombre.
Ces mécanismes ont pour objectif de permettre le fonctionnement de la plateforme et d'améliorer le confort d'utilisation.
Aucun dispositif de publicité ciblée n'est prévu dans le fonctionnement du service.
11. Droits des utilisateurs
Dans les conditions prévues par la réglementation applicable, les utilisateurs disposent notamment des droits suivants :
- Droit d'accès aux données.
- Droit de rectification.
- Droit à l'effacement.
- Droit à la limitation du traitement.
- Droit d'opposition.
- Droit à la portabilité lorsque les conditions légales sont réunies.
Ces droits peuvent être exercés en contactant :
Les demandes sont examinées conformément aux délais et conditions légaux.
Les utilisateurs peuvent également introduire une réclamation auprès de l'autorité de protection des données compétente, notamment la CNIL en France.
12. Modification de la politique
Cette politique peut être modifiée afin de refléter les évolutions de la plateforme, de ses fonctionnalités ou des obligations réglementaires.
La version publiée sur le site constitue la version consultable par les utilisateurs.
13. Contact
Pour toute question relative à la protection des données personnelles :