Politique de confidentialité

1. Responsable du traitement

L’éditeur de MoyenneSup

Contact pour toute question ou demande relative à tes données : contact@moyennesup.fr.

2. Données traitées

• Compte : adresse e-mail, nom ou pseudo, mot de passe uniquement sous forme de hash sécurisé et dates techniques de connexion.
• Sauvegarde : années, semestres, UE, matières, évaluations, coefficients, notes, estimations, scénarios et règles configurées lorsque tu utilises la synchronisation serveur.
• Retours : message envoyé via le bouton Avis et page depuis laquelle il est envoyé.
• Sécurité : empreintes techniques non réversibles utilisées temporairement pour limiter les tentatives abusives.
• Statistiques facultatives : identifiant aléatoire propre au navigateur, dates de visite et compteurs d’actions. Lorsque tu es connecté, ces compteurs peuvent être associés à ton compte. La valeur des notes, le nom des matières et le contenu de ta sauvegarde ne sont jamais envoyés dans les événements statistiques.
• Catalogues BDE : avec ton consentement statistique, des compteurs agrégés indiquent qu’un catalogue a été visité, qu’un modèle a été consulté ou importé. Ces compteurs ne contiennent ni identité étudiante, ni note, ni contenu de compte.

3. Finalités et bases légales

• Compte et synchronisation : fournir l’authentification, la sauvegarde et la restauration entre appareils, sur la base de l’exécution du service demandé et des conditions d’utilisation.
• Sécurité : prévenir les accès abusifs et protéger les comptes, sur la base de l’intérêt légitime à sécuriser MoyenneSup et ses utilisateurs.
• Retours utilisateurs : recevoir, traiter et suivre les bugs ou suggestions que tu envoies volontairement, sur la base de l’intérêt légitime à maintenir et améliorer le service.
• Statistiques d’usage : comprendre l’utilisation globale de MoyenneSup, uniquement avec ton consentement préalable. Ce consentement peut être retiré à tout moment depuis Compte.

4. Conservation

• Compte et sauvegarde serveur : pendant la durée du compte, puis suppression lorsque tu supprimes toi-même le compte. Une désactivation administrative bloque l’accès sans effacer immédiatement les données afin de permettre une réactivation ou le traitement d’un litige.
• Messages de retour : 12 mois maximum.
• Statistiques d’usage, compteurs de catalogues BDE et identifiants techniques pseudonymes : 13 mois maximum.
• Limiteurs de sécurité : 48 heures maximum ; jetons de réinitialisation expirés ou utilisés : purge après 24 heures.

Les données enregistrées uniquement dans ton navigateur restent sur ton appareil jusqu’à leur suppression par toi ou par ton navigateur.

5. Destinataires et hébergement

Les données synchronisées sont accessibles uniquement dans le cadre de l’exploitation de MoyenneSup et sont stockées chez REDHEBERG, en France. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité ciblée. Aucun transfert volontaire de ces données hors de l’Union européenne n’est organisé par MoyenneSup.

6. Cookies et stockage local

MoyenneSup utilise le stockage local du navigateur pour conserver tes réglages et tes données sur l’appareil. Lorsque tu es connecté, un cookie de session strictement nécessaire à l’authentification est utilisé. Les statistiques facultatives sont désactivées tant que tu ne les as pas acceptées et peuvent être désactivées à tout moment depuis Compte.

7. Tes droits

Selon ta situation, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, et retirer un consentement à tout moment. Tu peux déjà télécharger ta sauvegarde et supprimer ton compte depuis MoyenneSup. Pour une autre demande, contacte contact@moyennesup.fr. Tu peux également introduire une réclamation auprès de la CNIL.

8. Décision automatisée

MoyenneSup calcule des moyennes et des projections à partir des données que tu saisis, mais ne prend aucune décision administrative ou académique à ta place. Les calculs n’ont aucun effet officiel sur ta scolarité.

9. Sécurité

Les mots de passe sont hachés côté serveur. Les sessions utilisent des cookies protégés et expirent automatiquement. MoyenneSup applique aussi une protection CSRF, des limites de tentatives et des contrôles d’origine. Aucun système n’étant infaillible, signale rapidement toute anomalie via le contact indiqué ci-dessus.