Politique de
confidentialité
Cette page explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits.
Responsable du traitement
Le BDE Mines Saint-Etienne — Campus Georges Charpak Provence, dont les coordonnées figurent dans les mentions légales, est responsable des traitements décrits ci-dessous.
Pour toute question relative à vos données : bde.ismin@gmail.com
Données collectées et durées de conservation
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Compte utilisateur et accès aux espaces réservés | Adresse e-mail, mot de passe (chiffré), nom, rôle au sein du BDE | Exécution du contrat (accès au service) | Durée du compte, puis 12 mois après la dernière connexion |
| Commandes de merchandising | Nom, e-mail, articles commandés, statut de paiement et de retrait | Exécution du contrat | 3 ans à compter de la commande (obligations comptables) |
| Covoiturage entre étudiants | Nom, trajet, horaires, places proposées | Consentement | Suppression à l'expiration du trajet |
| Suggestions musicales en soirée | Titres proposés, votes (identifiés par un cookie technique) | Intérêt légitime (animation de la soirée) | Effacement à la fin de chaque soirée |
| Réservation de la salle de sport | Prénom, nom, créneau réservé, adresse IP de la réservation | Intérêt légitime (respect de la capacité d'accueil et sécurité des usagers) | 30 jours après la fin du créneau |
| Formulaire de contact | Nom, e-mail, contenu du message | Intérêt légitime (répondre aux demandes) | 12 mois |
Cookies
Le site n'utilise aucun cookie publicitaire ni traceur commercial. Sont uniquement déposés :
- des cookies strictement nécessaires au fonctionnement (session de connexion, mémorisation de vos votes musicaux, décompte de vos réservations de salle de sport du jour) — exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés ;
- une mesure d'audience technique (Vercel Speed Insights), limitée à des statistiques de performance sans profilage ni recoupement entre sites.
Vous pouvez à tout moment supprimer ces cookies via les réglages de votre navigateur.
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont accessibles aux membres du bureau habilités et aux prestataires techniques suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et mesure d'audience | États-Unis |
| Supabase Inc. | Base de données et authentification | Union européenne / États-Unis |
| Resend (Plus Five Five, Inc.) | Envoi et réception des e-mails | États-Unis |
| Google (Firebase Cloud Messaging) | Notifications push | États-Unis |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification EU-US Data Privacy Framework des prestataires concernés.
Vos droits
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Pour les exercer, écrivez à bde.ismin@gmail.com en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr.
Sécurité
Les accès aux espaces de gestion sont protégés par authentification et restreints selon le rôle de chaque membre. Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair et l'accès aux données est cloisonné au niveau de la base.
Droit à l'image
Les photographies publiées sur ce site sont prises lors d'évènements de la vie associative. Si vous figurez sur l'une d'elles et souhaitez son retrait, écrivez-nous : la photo sera retirée sans délai et sans justification à fournir.
Dernière mise à jour : 10 octobre 2026