Politique de confidentialité
Zaïk'App est l'application du BDS KEDGE Bordeaux : elle permet aux membres de consulter le calendrier des entraînements et des matchs, de s'y inscrire, d'échanger dans les salons de discussion d'équipe, de suivre leur cotisation et d'utiliser la boutique de l'association. Cette politique explique quelles données personnelles sont traitées, pourquoi, et comment exercer vos droits.
1. Qui est responsable de vos données ?
Le responsable du traitement est : le BDS KEDGE Bordeaux, association sportive des étudiants de KEDGE Business School, 680 cours de la Libération, Domaine de Raba, 33405 Talence Cedex.
Contact pour toute question relative à vos données : [email protected].
2. Quelles données sont collectées ?
L'accès à l'application est réservé aux personnes disposant d'une adresse @kedgebs.com. Aucune donnée n'est collectée sans création de compte.
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse email, mot de passe (stocké chiffré, jamais lisible), nom complet, langue de l'application | Vous, à l'inscription |
| Profil sportif | Niveau d'études, sport, poste, numéro de maillot, photo de profil (facultative) | Vous |
| Vie de l'association | Équipes rejointes, inscriptions aux événements, convocations et réponses, présences aux entraînements (QR code personnel scanné par le coach), statistiques de présence | Vous et les coachs |
| Cotisation | Statut d'adhésion, date d'expiration, historique des changements de statut | Les responsables de l'association |
| Boutique | Commandes passées (articles, quantités, statut, remarques) | Vous |
| Messages | Textes, photos et vidéos publiés dans les salons de discussion | Vous |
| Modération | Messages que vous signalez (avec le motif), liste des utilisateurs que vous bloquez | Vous |
| Notifications | Identifiant de notification push de votre téléphone, vos préférences de notification, historique des notifications reçues | Votre téléphone / vous |
Ce que l'application ne fait pas : elle ne collecte pas votre position géographique, n'accède pas à votre micro ni à vos contacts, ne contient aucune publicité et n'intègre aucun outil de mesure d'audience ou de suivi comportemental tiers. Elle ne collecte aucune donnée bancaire : aucun paiement en ligne n'est réalisé dans l'application.
Autorisations demandées sur votre téléphone
- Appareil photo : scanner les QR codes de présence (coachs) et prendre une photo à partager.
- Photothèque : choisir une photo de profil ou une image à envoyer dans un salon de discussion.
- Notifications : vous prévenir des nouveaux événements, convocations et messages. Vous pouvez les désactiver à tout moment dans les réglages de votre téléphone ou dans Profil › Notifications du chat.
3. Pourquoi ces données sont-elles utilisées ?
- Créer et sécuriser votre compte, vous identifier lors de la connexion.
- Gérer la vie sportive de l'association : équipes, calendrier, inscriptions, convocations, présences.
- Gérer les adhésions et cotisations et, le cas échéant, la boutique.
- Permettre les échanges entre membres d'une même équipe.
- Assurer la sécurité et la modération des échanges (signalement, blocage, suppression de contenus).
- Vous envoyer les notifications que vous avez autorisées.
Bases légales (RGPD) : l'exécution de votre adhésion et des services de l'application que vous utilisez (article 6.1.b), l'intérêt légitime de l'association à faire fonctionner et sécuriser l'application (article 6.1.f), et votre consentement pour la photo de profil, les photos et vidéos partagées et les notifications (article 6.1.a), que vous pouvez retirer à tout moment.
4. Qui a accès à vos données ?
- Les autres membres voient votre nom et votre photo de profil dans les salons et listes de leur association, et vos messages dans les salons où vous écrivez.
- Les coachs et responsables de l'association voient les informations nécessaires à leur rôle (inscriptions, présences, cotisation, messages de leur équipe).
- Nos prestataires techniques (sous-traitants) :
- Supabase — hébergement de la base de données, de l'authentification et des fichiers (photos, vidéos). Les données sont hébergées dans l'Union européenne (région AWS Irlande).
- Expo (Expo Application Services) — acheminement des notifications push et distribution des mises à jour de l'application. Il reçoit l'identifiant de notification de votre téléphone, le titre et le texte des notifications, ainsi que des informations techniques (version de l'application, système d'exploitation). Expo est établi aux États-Unis : ces transferts sont encadrés par les garanties prévues par le RGPD (Expo est certifié au Data Privacy Framework UE–États-Unis et recourt aux clauses contractuelles types de la Commission européenne).
- Apple — distribution de l'application (App Store, TestFlight) et service de notifications push (APNs).
Vos données ne sont ni vendues ni cédées à des fins publicitaires.
5. Combien de temps sont-elles conservées ?
- Les données de votre compte sont conservées tant que votre compte existe.
- À la suppression de votre compte, votre profil et vos données personnelles (photo, messages, inscriptions, présences, commandes, historique de cotisation, identifiant de notification, blocages et signalements que vous avez faits) sont effacés définitivement et immédiatement. Les contenus créés pour l'association (événements, actualités) sont conservés sans mention de leur auteur.
- Comptes inactifs : un compte sans aucune connexion pendant 2 ans est supprimé, avec les mêmes effets qu'une suppression demandée par vous.
- Sauvegardes techniques : aucune copie de sauvegarde des données n'est conservée au-delà de la base en service ; une donnée effacée l'est donc définitivement.
- Obligations légales : si l'association doit conserver certaines pièces (par ex. comptables), elle le fait dans ses propres registres, en dehors de l'application, pour la durée légale.
6. Sécurité
Les échanges avec les serveurs sont chiffrés (HTTPS). Votre session est stockée dans l'espace sécurisé du téléphone (Trousseau iOS). L'accès aux données est cloisonné par des règles d'accès au niveau de la base de données : chaque membre n'accède qu'à ce que son rôle autorise. Aucun système n'étant infaillible, en cas d'incident touchant vos données, nous vous en informerons ainsi que l'autorité compétente dans les conditions prévues par la loi.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- Supprimer votre compte : directement dans l'application, Profil › Paramètres › Supprimer mon compte. La suppression est immédiate et irréversible.
- Modifier vos informations (photo de profil, langue, préférences de notification) : dans l'onglet Profil.
- Toute autre demande (accès à vos données, rectification, portabilité, opposition) : par email à [email protected]. Nous répondons dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr/fr/plaintes).
8. Contenus, signalement et blocage
Les salons de discussion sont réservés aux membres des équipes concernées. Les photos et vidéos envoyées par un membre sont soumises à la validation d'un coach ou d'un responsable avant d'être visibles des autres. Vous pouvez à tout moment :
- signaler un message (appui long sur le message, ou icône drapeau) : les coachs et responsables concernés sont informés et peuvent supprimer le contenu ;
- bloquer un membre : ses messages disparaissent de vos salons. Vous pouvez le débloquer dans Profil › Utilisateurs bloqués.
Les contenus contraires aux règles de l'association ou à la loi peuvent être supprimés, et leur auteur exclu de l'application.
9. Enfants
L'application est destinée aux étudiants disposant d'une adresse @kedgebs.com et n'est pas conçue pour les enfants.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique, par exemple si l'application évolue. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les membres en seront informés dans l'application.
11. Nous contacter
BDS KEDGE Bordeaux — 680 cours de la Libération, Domaine de Raba, 33405 Talence Cedex
Email : [email protected]