Politique de confidentialité

1. Qui nous sommes

Ce site est édité par le Bureau des Étudiants de l'Icam Nantes — Union des Élèves de l'Institut Catholique d'Arts et Métiers — Nantes, association loi 1901, dont le siège est situé Maison des Icam, 27 Avenue du Champ de Manœuvres, 44470 Carquefou. Il présente la vie étudiante du campus : actualités, événements, partenaires et associations.

Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous écrire à bde.nantes@icam.fr.

2. Données collectées par ce site

Ce site est une vitrine purement consultative : il ne propose aucun compte utilisateur, aucun formulaire et aucune fonctionnalité interactive. En conséquence, il ne collecte directement aucune donnée personnelle vous concernant.

Comme tout site web, notre hébergeur peut générer des journaux techniques (adresse IP, horodatage des requêtes) nécessaires à la sécurité et au bon fonctionnement du service. Ces journaux ne sont pas exploités à des fins de suivi ou de publicité, et le site ne dépose aucun cookie de mesure d'audience ou de traçage.

3. L'application Pearl App

Ce site est le prolongement public de l'application Pearl App, réservée aux étudiants et personnels de l'Icam. Contrairement au site, l'application nécessite un compte et collecte, pour son fonctionnement, les données suivantes :

• Identité et compte — lors de la connexion via Google Sign-In (adresse @icam.fr) : nom, prénom, adresse email et promotion. Un numéro de téléphone peut être ajouté ultérieurement, de façon facultative, depuis votre profil.
• Contenus que vous publiez — messages du forum et annonces d'entraide (stages, logements, covoiturages, documents scolaires). Votre nom et votre promotion y sont associés afin que les autres étudiants puissent vous identifier et vous contacter.
• Photos que vous mettez en ligne — affiches d'événements, visuels de partenaires et photos de logements. Ces images sont hébergées et diffusées par notre prestataire Cloudinary (voir section 5).
• Notifications — jetons de notification push (Firebase Cloud Messaging) ainsi que des informations techniques sur l'appareil utilisé (navigateur, plateforme), nécessaires pour vous adresser les alertes auxquelles vous êtes abonné.

Les principes décrits ci-dessous (base légale, sous-traitants, conservation, droits) s'appliquent à l'ensemble de ces données. Le détail complet des traitements de l'application reste accessible depuis l'application elle-même (page Compte).

4. Base légale et finalités (RGPD)

Les traitements réalisés dans le cadre de Pearl App reposent sur l'exécution du service demandé par l'utilisateur lors de la création de son compte (article 6.1.b du RGPD) et sur l'intérêt légitime de l'association à assurer la communication de la vie étudiante du campus (article 6.1.f).

Les finalités poursuivies sont strictement limitées : fonctionnement du service (authentification, publication de contenus, notifications) et communication du BDE (annonce des événements, actualités, avantages partenaires). Aucune donnée n'est vendue, louée ou transmise à des fins commerciales.

5. Sous-traitants

Nous faisons appel aux sous-traitants suivants, qui traitent les données pour notre compte et selon nos instructions :

• Google / Firebase — authentification des comptes (Google Sign-In), base de données de l'application, stockage de fichiers et envoi des notifications push. Les données sont hébergées en région europe-west1, située dans l'Union européenne.
• Cloudinary — hébergement et diffusion des photos mises en ligne dans l'application (affiches d'événements, visuels de partenaires, photos de logements). Cloudinary est une société américaine : ce traitement est susceptible d'impliquer un transfert de données hors de l'Union européenne, encadré par les garanties contractuelles prévues par le RGPD.
• Netlify — hébergement du présent site vitrine.

6. Durée de conservation

Les données liées à un compte Pearl App sont conservées pendant la durée de la scolarité de l'utilisateur, puis supprimées au plus tard douze mois après la fin de sa dernière année à l'Icam, sauf suppression anticipée à sa demande. Les journaux techniques du site sont conservés au maximum douze mois. Les photos publiées dans les galeries restent en ligne tant que l'album correspondant est publié, et sont retirées sur simple demande.

Les photos que vous avez mises en ligne et qui sont hébergées chez Cloudinary (affiches, visuels de partenaires, photos de logements) ne sont pas effacées automatiquement à la suppression de votre compte : elles sont retirées sur demande adressée à bde.nantes@icam.fr.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur les données qui vous concernent, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour exercer ces droits, écrivez-nous à bde.nantes@icam.fr en précisant votre demande ; nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

8. Suppression de compte

La suppression de votre compte Pearl App est possible à tout moment, directement depuis l'application (page Compte, bouton « Supprimer mon compte ») ou par email à bde.nantes@icam.fr. La suppression entraîne l'effacement de votre profil, de vos contenus publiés et de vos données de compte dans les conditions décrites à la section 6. Les photos hébergées chez Cloudinary ne sont pas supprimées automatiquement par cette opération et sont retirées sur demande.