Politique de confidentialité

1. Présentation et responsable

ESMG Interaction est une plateforme web et mobile destinée aux échanges autour de la vie académique et professionnelle de la communauté ESMG. Elle permet notamment de consulter et publier des contenus, partager des documents, commenter, réagir, échanger des messages et recevoir des notifications.

ESMG Interaction est l’éditeur et le responsable du fonctionnement de la plateforme et des traitements décrits dans cette politique.

2. Données de compte et de profil

Lors de la création et de l’utilisation d’un compte, la plateforme peut enregistrer :

• l’adresse e-mail, le nom complet et le pseudonyme ;
• le type de compte, la filière associée, la date d’inscription et l’état actif du compte ;
• les informations de profil renseignées volontairement : biographie, fonction, promotion, dates d’entrée et de sortie, et photo de profil ;
• le mot de passe sous la forme sécurisée gérée par le système d’authentification Django. Le mot de passe en clair n’est pas restitué par l’API.

Les utilisateurs peuvent modifier les informations de profil proposées depuis le site ou l’application. Certains éléments, notamment le rôle du compte, restent administrés par les personnes autorisées.

3. Authentification classique et connexion avec Google

La connexion classique utilise l’adresse e-mail et le mot de passe du compte. Le site utilise une session Django ; l’application mobile reçoit des jetons d’accès et de renouvellement JWT nécessaires au maintien de la session.

Lorsque l’utilisateur choisit « Continuer avec Google », Google fournit une preuve d’identité. ESMG Interaction vérifie cette preuve et utilise l’adresse e-mail Google vérifiée ainsi que le nom associé pour retrouver le compte ou en créer un. Un pseudonyme est alors dérivé de la partie située avant « @ » lorsque le compte doit être créé. ESMG Interaction ne reçoit pas le mot de passe Google.

4. Contenus et interactions

• Publications : titre, description, catégories, image éventuelle, auteur et dates de création ou de mise à jour.
• Documents : nom, contenu descriptif, filières, fichier éventuellement téléversé, auteur et date de publication.
• Commentaires : texte, auteur, date et publication ou document concerné.
• Réactions : choix « like » ou « dislike », utilisateur et contenu concerné.
• Messagerie : expéditeur, destinataire, contenu du message, date et état lu/non lu.
• Notifications : destinataire, expéditeur éventuel, type, texte, date, état de lecture et contenu associé.

Les publications, documents, commentaires et informations de profil rendues visibles par les fonctionnalités de la plateforme peuvent être consultés par d’autres utilisateurs selon les écrans et permissions prévus. Les messages sont destinés à leurs participants.

5. Données techniques nécessaires

Le fonctionnement du site et de l’application nécessite le traitement des requêtes adressées au serveur, des identifiants de session ou jetons d’authentification, ainsi que des informations techniques normalement transmises lors d’une connexion web, telles que l’adresse IP, le navigateur ou l’appareil et les dates des requêtes. Ces éléments peuvent également apparaître dans les journaux techniques de l’hébergement pour assurer le fonctionnement, la sécurité et le diagnostic des erreurs.

Le site utilise des cookies techniques de session et de protection CSRF. Aucun outil d’analyse publicitaire ou de profilage comportemental n’a été identifié dans le code de la plateforme.

6. Finalités

• créer, authentifier et administrer les comptes ;
• afficher et mettre à jour les profils ;
• fournir les publications, documents, commentaires, réactions, recherches, messages et notifications ;
• appliquer les rôles, permissions et règles de sécurité ;
• assurer le fonctionnement technique, diagnostiquer les erreurs et prévenir les usages non autorisés ;
• envoyer les e-mails nécessaires à l’activation ou à la récupération du compte lorsque l’envoi d’e-mails est activé.

7. Partage et services tiers

Les données sont traitées par ESMG Interaction et par les prestataires techniques nécessaires à l’hébergement de l’application, de sa base de données, de ses fichiers et, lorsqu’il est activé, à l’envoi d’e-mails.

Google intervient uniquement lorsque l’utilisateur choisit la connexion Google. Dans ce cas, l’échange est soumis également aux conditions et politiques de Google. ESMG Interaction ne vend pas de données personnelles et le code audité ne contient pas de transmission à une régie publicitaire.

Une information peut aussi être communiquée lorsqu’une obligation légale l’impose ou lorsque cela est nécessaire pour protéger la plateforme et ses utilisateurs.

8. Conservation et sécurité

Les informations de compte et les contenus restent conservés tant qu’ils sont nécessaires au fonctionnement du compte et des services associés, ou jusqu’à leur modification ou suppression selon les fonctions disponibles. Le projet ne définit pas actuellement de durée générale unique applicable à toutes les catégories de données.

La plateforme utilise les mécanismes d’authentification, de permissions, de protection CSRF et de mots de passe fournis par Django, ainsi qu’une connexion HTTPS sur le domaine de production. Aucun système informatique ne permet toutefois de garantir une sécurité absolue.

9. Vos choix et vos droits

Selon les fonctionnalités disponibles, un utilisateur peut consulter ou modifier son profil, changer son mot de passe, modifier ou supprimer certains contenus dont il est l’auteur, et supprimer certains messages ou notifications.

Pour demander l’accès, la rectification ou la suppression d’autres données personnelles, l’utilisateur peut contacter ESMG Interaction par les moyens de contact disponibles sur le site. La demande pourra nécessiter une vérification de l’identité et sera examinée en tenant compte des contraintes techniques et des obligations applicables.

10. Suppression du compte

L’utilisateur connecté peut supprimer son propre compte depuis l’application mobile, dans Profil → Paramètres → Supprimer mon compte. Une confirmation et, pour les comptes classiques, le mot de passe actuel sont requis.

Consultez la page consacrée à la suppression de compte pour connaître la procédure et les données concernées.

11. Mineurs

La plateforme est destinée à sa communauté académique et professionnelle et ne comporte pas de fonctionnalité spécifiquement conçue pour collecter volontairement des données d’enfants. Aucun contrôle d’âge dédié n’est actuellement implémenté dans le parcours d’inscription.

12. Modifications de cette politique

Cette politique peut être mise à jour pour refléter une évolution du site, de l’application mobile, des services techniques ou des obligations applicables. La date de dernière mise à jour affichée en haut de cette page permet d’identifier la version publiée.