Politique de confidentialité

Les responsables conjoints du traitement de vos données personnelles sont :

• Collège Marie-Anne (CMA)— Responsable des données relatives à la scolarité, aux promotions et à la vie académique des élèves et alumni
• SV DATCORE— Responsable du développement, de l'hébergement et de la maintenance technique de la plateforme CMA Connect

Lors de votre inscription et de votre utilisation de CMA Connect, les données suivantes sont collectées :

Données d'identité :

• Prénoms et nom de famille
• Date de naissance
• Nationalité(s)
• Pays de résidence
• Username (identifiant unique)
• Adresse email
• Photo de profil (optionnel)

Données académiques :

• Promotion et filière au CMA
• Classe actuelle (pour les élèves S1-S3)
• Parcours académiques post-CMA (institution, domaine, niveau)
• Domaines d'études désirés
• Activités parascolaires

Données professionnelles :

• Métier(s) actuel(s) et passés
• Entreprise (optionnel)

Données d'utilisation :

• Publications sur le forum (posts, commentaires, réactions)
• Messages privés (non accessibles aux administratrices)
• Signalements émis ou reçus
• Date de dernière connexion
• Préférence de thème (clair/sombre)

Vos données sont traitées pour les finalités suivantes :

• Réseautage : permettre aux membres de la communauté CMA de se retrouver, se connecter et échanger
• Annuaire : rendre les profils consultables par les autres membres (recherche par nom, promotion, domaine)
• Mentorat: faciliter la mise en relation entre alumni et élèves selon leurs domaines d'intérêt
• Modération : garantir le respect des règles de la communauté et traiter les signalements
• Analytics : produire des statistiques anonymisées pour le dashboard administrateur (démographie, engagement, parcours)
• Support : répondre aux demandes via le système de tickets

Le traitement de vos données repose sur votre consentement, exprimé lors de l'acceptation des Conditions Générales d'Utilisation au moment de l'inscription.

La version des CGU acceptée ainsi que la date d'acceptation sont enregistrées dans votre profil.

Vos données sont conservées aussi longtemps que votre compte est actif. Vous disposez de deux options dans les paramètres de votre compte :

Désactivation(réversible) : masque votre profil et bloque vos interactions. Les comptes désactivés conservent leurs données pour permettre une éventuelle réactivation (sur approbation d'une administratrice).

Suppression définitive(irréversible) : depuis l'option « Supprimer définitivement mon compte », votre compte, votre profil, vos messages privés, vos images de profil et de messagerie ainsi que vos données personnelles sont immédiatement et définitivement effacés de nos bases. Vos publications et commentaires sur le forum sont conservés mais anonymisés (dissociés de votre identité) afin de préserver la cohérence des conversations communautaires.

Les messages privés peuvent être supprimés par chaque partie de son côté. Un message n'est définitivement purgé de la base de données que lorsque les deux parties l'ont supprimé.

Précision sur la suppression :Les posts et commentaires du forum supprimés par une utilisatrice sont retirés de l'affichage public mais conservés en base de données à des fins de modération (accessible uniquement aux administratrices). Il ne s'agit pas d'un effacement définitif et immédiat.

Les images publiées sur les espaces communautaires (forum, profil, emblèmes) sont hébergées sur des serveurs dont les URLs sont techniquement accessibles publiquement. Les images des messages privés sont en revanche stockées dans un espace privé.

Vos données ne sont partagées avec aucun tiers externe.

Au sein de la plateforme, la visibilité de vos données est contrôlée par des règles de sécurité strictes (Row Level Security) :

• Votre profil public (nom, username, promotion, parcours) est visible par toutes les membres authentifiées
• Vos messages privés ne sont visibles que par vous et votre correspondante — les administratrices n'y ont pas accès
• Les votes lors des élections de promo sont anonymes et non consultables
• Les administratrices accèdent aux données nécessaires à la gestion (profils, signalements, audit log) mais pas aux messages privés

Exports administratifs :L'administration du Collège Marie-Anne peut exporter les données de l'annuaire (noms, promotions, parcours) sous forme de rapports PDF et CSV à des fins exclusives de gestion interne de son réseau. Ces exports ne contiennent jamais de messages privés et ne sont pas transmis à des tiers.

Nous mettons en place des mesures techniques pour protéger vos données :

• Hébergement : Supabase (infrastructure PostgreSQL avec chiffrement au repos et en transit)
• Contrôle d'accès: Row Level Security (RLS) sur toutes les tables — chaque requête est filtrée selon l'identité de l'utilisatrice
• Authentification : mots de passe hachés, sessions sécurisées via cookies HTTP-only
• Protection anti-abus : limitation du nombre de requêtes (rate limiting) sur les endpoints sensibles
• Audit : toutes les actions administratives sont tracées dans un journal non modifiable
• Immuabilité : le statut de super-administrateur ne peut être modifié par aucune interface

En tant qu'utilisatrice, vous disposez des droits suivants :

• Droit d'accès : consulter vos données via votre profil
• Droit de rectification : modifier votre avatar et votre bio librement. Pour les autres champs (nom, promotion, filière), contactez une administratrice
• Droit de désactivation : désactiver votre compte à tout moment depuis votre profil
• Droit à l'effacement : supprimer définitivement votre compte et vos données personnelles depuis les paramètres (« Supprimer définitivement mon compte »)
• Droit d'opposition: vous pouvez bloquer d'autres utilisatrices pour empêcher toute interaction
• Droit à la notification : vous êtes notifiée de toute action administrative concernant votre compte

Pour exercer ces droits, contactez-nous à contact@svdatcore.com ou soumettez un ticket de support depuis la plateforme.

CMA Connect utilise uniquement des cookies de session nécessaires au fonctionnement de l'authentification (Supabase Auth). Ces cookies :

• Sont strictement nécessaires (pas de cookie de tracking)
• Ne sont pas partagés avec des tiers
• Expirent à la fermeture de la session ou après inactivité

Aucun cookie publicitaire, analytique ou de réseaux sociaux n'est utilisé.

CMA Connect est une plateforme destinée aux élèves du Collège Marie-Anne, dont certaines peuvent être mineures. L'inscription des élèves actuelles (S1-S4) est effectuée dans le cadre de leur scolarité au CMA.

Le consentement parental est considéré comme implicitement accordé par l'inscription de l'élève au Collège Marie-Anne. Les parents ou représentants légaux peuvent contacter contact@svdatcore.com pour toute demande relative aux données de leur enfant.

La présente politique de confidentialité peut être mise à jour à tout moment. Les utilisatrices seront notifiées de toute modification significative via la plateforme. La date de dernière mise à jour est indiquée en haut de ce document.

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter le délégué à la protection des données :