Politique de Confidentialité

1. Introduction

Alumni Platform (ci-après "nous", "notre" ou "la Plateforme") accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée.

La présente Politique de Confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre plateforme accessible à l'adresse https://alumniplatform.net et via notre application mobile.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne et à la loi française Informatique et Libertés.

2. Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

3. Données Collectées

3.1 Données que vous nous fournissez directement

Lorsque vous utilisez la Plateforme, nous collectons les données personnelles que vous nous fournissez volontairement :

• Informations de compte : nom, prénom, adresse e-mail, mot de passe (hashé), photo de profil
• Informations de profil : établissements scolaires fréquentés, parcours professionnel, localisation, domaines professionnels, biographie, informations de contact
• Contenu utilisateur : publications, actualités, commentaires, messages, photos et autres contenus que vous partagez sur la Plateforme
• Informations sur les événements : événements créés, participations aux événements
• Préférences : paramètres de notification, préférences de confidentialité
• Champs personnalisés : informations supplémentaires demandées par votre communauté ou organisation

3.2 Données collectées automatiquement

Lors de votre utilisation de la Plateforme, certaines données sont collectées automatiquement :

• Données de connexion : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite
• Données de l'appareil : identifiant de l'appareil, modèle, version du système d'exploitation
• Données d'utilisation : interactions avec la Plateforme, fonctionnalités utilisées, clics, recherches effectuées
• Cookies et technologies similaires : voir la section "Cookies" ci-dessous
• Tokens de notification push : si vous activez les notifications push sur votre appareil mobile

3.3 Données provenant de tiers

Nous pouvons recevoir des données vous concernant de la part de tiers, notamment :

• Administrateurs de communautés qui créent ou mettent à jour votre profil
• Autres membres qui vous mentionnent ou partagent du contenu avec vous

4. Finalités et Base Légale du Traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

5. Partage des Données

5.1 Avec d'autres utilisateurs

Par nature, Alumni Platform est une plateforme sociale et collaborative. Certaines de vos informations sont visibles par d'autres membres selon les paramètres de confidentialité que vous avez définis :

• Profil public : nom, photo, établissements, parcours professionnel peuvent être visibles dans l'annuaire des membres
• Communautés : les membres de vos communautés peuvent voir vos publications et activités au sein de ces communautés
• Événements : votre participation aux événements peut être visible par les autres participants et organisateurs

5.2 Avec les administrateurs

Les administrateurs de vos communautés et organisations ont accès à certaines de vos données pour gérer la communauté et ses membres (profil, participation aux événements, etc.).

5.3 Avec des prestataires de services

Nous faisons appel à des prestataires de services tiers pour nous aider à exploiter la Plateforme :

• Hébergement : nos serveurs et bases de données
• Services cloud : stockage de fichiers et images
• Notifications push : Firebase Cloud Messaging pour les notifications mobiles
• Emails : service d'envoi d'emails transactionnels
• Analyses : outils d'analyse d'utilisation (si applicable)

Ces prestataires n'ont accès à vos données que dans la mesure nécessaire pour effectuer leurs services et sont tenus de les protéger conformément à la réglementation applicable.

5.4 Obligations légales

Nous pouvons divulguer vos données si la loi nous y oblige ou si nous estimons de bonne foi qu'une telle divulgation est nécessaire pour :

• Respecter une obligation légale ou réglementaire
• Protéger nos droits, notre propriété ou notre sécurité
• Prévenir une fraude ou un abus
• Protéger la sécurité des utilisateurs ou du public

5.5 Transfert d'entreprise

En cas de fusion, acquisition, restructuration ou vente d'actifs, vos données personnelles pourraient être transférées. Nous vous en informerons préalablement.

6. Transferts de Données hors UE

Vos données sont principalement stockées et traitées au sein de l'Union Européenne.

Si nous devons transférer des données vers des pays situés en dehors de l'Espace Économique Européen (EEE), nous nous assurons que des garanties appropriées sont en place conformément au RGPD (clauses contractuelles types, décision d'adéquation de la Commission Européenne, etc.).

7. Durée de Conservation

Nous conservons vos données personnelles aussi longtemps que nécessaire pour les finalités décrites dans cette politique :

• Compte actif : vos données sont conservées tant que votre compte est actif
• Suppression de compte : lors de la suppression de votre compte, vos données sont supprimées dans un délai de 30 jours, sauf obligation légale de conservation
• Données de connexion : conservées 12 mois conformément aux obligations légales françaises
• Archives : certaines données peuvent être archivées pour respecter des obligations légales (comptables, fiscales) pour une durée maximale conforme à la réglementation

8. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, modification, divulgation ou destruction non autorisés :

• Chiffrement des données sensibles (mots de passe, connexions HTTPS)
• Contrôles d'accès stricts et authentification
• Surveillance et audits de sécurité réguliers
• Formation du personnel sur la protection des données
• Mesures de sauvegarde et de récupération des données

Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sûre. Nous ne pouvons donc garantir une sécurité absolue.

9. Vos Droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer vos droits, veuillez nous contacter à l'adresse : elyas.bny@icloud.com

Nous répondrons à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois si nécessaire, compte tenu de la complexité et du nombre de demandes. Nous vous informerons de toute prolongation.

Droit de réclamation auprès de la CNIL :

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

10. Cookies et Technologies Similaires

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Les cookies permettent au site de se souvenir de vos actions et préférences.

10.2 Cookies utilisés

Nous utilisons les types de cookies suivants :

• Cookies strictement nécessaires : indispensables au fonctionnement de la Plateforme (authentification, sécurité, gestion de session). Ces cookies ne nécessitent pas votre consentement.
• Cookies de fonctionnalité : permettent de mémoriser vos préférences (langue, paramètres d'affichage, etc.)
• Cookies de performance : nous aident à comprendre comment les visiteurs utilisent la Plateforme en collectant des informations anonymisées

10.3 Gestion des cookies

Vous pouvez contrôler et gérer les cookies de plusieurs manières :

• Via les paramètres de votre navigateur (supprimer ou bloquer les cookies)
• En refusant les cookies non essentiels lors de votre première visite sur la Plateforme

Notez que la désactivation de certains cookies peut affecter le fonctionnement de la Plateforme.

11. Mineurs

La Plateforme n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 16 ans.

Si nous découvrons qu'un mineur de moins de 16 ans nous a fourni des données personnelles sans le consentement de ses parents ou représentants légaux, nous supprimerons ces informations dans les plus brefs délais.

12. Notifications Push

Si vous utilisez notre application mobile et que vous avez activé les notifications push, nous collectons un token de notification (fourni par Firebase Cloud Messaging) pour vous envoyer des notifications sur :

• Nouveaux messages
• Invitations à des événements
• Actualités de vos communautés
• Mentions et interactions

Vous pouvez à tout moment désactiver les notifications push dans les paramètres de votre appareil ou de l'application.

13. Modifications de la Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires.

En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la Plateforme.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de toute modification. La date de "Dernière mise à jour" en haut de cette page indique quand cette politique a été modifiée pour la dernière fois.

14. Contact

Pour toute question concernant cette Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter :

Nous nous engageons à répondre à vos demandes et préoccupations de manière rapide et professionnelle.