Politique de confidentialité
Cette politique explique quelles données Ephemeria traite, pourquoi, avec qui, combien de temps, et comment exercer tes droits. Elle décrit ce que l’application fait réellement.
1. Qui est responsable
Le responsable du traitement est EPHEMERIA, 148 rue de la Pompe, 75116 Paris, France (détails dans les mentions légales).
- Pour toute question sur tes données ou pour exercer tes droits : privacy@ephemeria.app
- Pour tout le reste : support@ephemeria.app
Nous n’avons pas désigné de délégué à la protection des données : ce n’est pas obligatoire pour notre activité. L’adresse privacy@ephemeria.app est notre point de contact unique pour la protection des données.
2. L’essentiel
- Ephemeria est réservée aux étudiants de 18 ans et plus disposant d’une adresse e-mail universitaire.
- Pas de publicité, pas de vente ni de location de données, pas de profilage publicitaire, aucun SDK d’analyse ou de traceur tiers.
- Tout est cloisonné par université : les étudiants d’un autre établissement ne te voient pas.
- Une seule mesure d’usage : une ligne par jour où tu ouvres l’app (ton identifiant et la date). Pas d’identifiant publicitaire, pas d’adresse IP, pas de durée de session, pas d’écrans vus.
- Ta photothèque est lue sur ton téléphone : une photo n’est envoyée que si tu choisis de l’envoyer.
- Tu peux télécharger tes données et supprimer ton compte depuis l’app à tout moment.
3. Données, finalités et bases légales
Les bases légales sont celles de l’article 6 du RGPD : contrat (nécessaire pour te fournir le service que tu demandes), obligation légale, intérêt légitime (mis en balance avec tes droits ; tu peux t’y opposer) et consentement (retirable à tout moment).
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse e-mail universitaire, identifiant de compte, université (déduite du domaine de ton e-mail), statut du compte, date d’inscription. Code de connexion à 8 chiffres envoyé par e-mail, valable 1 heure. | Créer ton compte, te connecter sans mot de passe, vérifier que tu es étudiant(e) d’un établissement couvert. | Contrat |
| Âge : date de naissance. | Vérifier que tu as 18 ans ou plus. C’est une déclaration : nous ne demandons pas de pièce d’identité. | Contrat (condition d’accès) et intérêt légitime |
| Profil : prénom et nom, niveau d’études, programme ou spécialisation, année de diplôme prévue, centres d’intérêt, secteurs professionnels visés, bio, thème et langue. | Afficher ton profil aux étudiants de ton campus ; proposer des communautés et des événements liés à tes choix. | Contrat |
| Acceptation des conditions : version acceptée et date (horodatée par le serveur). | Prouver ce que tu as accepté et quand. | Obligation légale et intérêt légitime |
| Événements : événements que tu crées (dont le lieu sur la carte), réponses « J’y vais » publiques ou privées, invitations, rappels. | Faire fonctionner les événements de ton campus. | Contrat |
| Présence : soit le scan de ton billet (compte qui scanne, heure du serveur), soit ta confirmation de présence (heure de ta déclaration). La source est toujours conservée : une déclaration n’est jamais enregistrée comme un scan. | Créer tes étoiles, ouvrir l’accès aux souvenirs d’un événement. | Contrat |
| Billets et paiements : commande (événement, type de billet, prix et devise figés à la commande, statuts de paiement, de remboursement et de litige, identifiants techniques Stripe), billet et son code QR, transferts (de qui, à qui, quand), réponses demandées par l’organisateur (par exemple un choix de repas) et documents demandés. Les données de ta carte sont saisies sur la page de paiement Stripe : nous ne les recevons jamais. | Vendre et délivrer ton billet pour le compte de l’association, gérer remboursements, transferts et litiges, tenir les registres comptables. | Contrat ; obligation légale (comptabilité) |
| Photos et souvenirs : photos que tu envoies dans une Nébuleuse (la photo et son heure de prise de vue), photo de La Minute (prise dans l’app, avec l’heure de la session de capture), récaps d’événements, tes demandes « c’est moi, masquer ». | Construire l’album de l’événement, publié à 11 h 00, une fois l’événement terminé ; protéger les personnes photographiées. | Contrat ; obligation légale pour les demandes de retrait |
| Ton Ciel, Ciel de promo, En commun : calculés à partir de tes présences confirmées. La copie déposée dans le Ciel de promo ne contient aucune identité. | Afficher ton Ciel, le ciel anonyme de ta promo et, sur un profil, le nombre d’événements partagés. | Contrat |
| Messages : messages privés (texte, images, lieu partagé volontairement), discussions d’événement et de communauté. | Te permettre d’échanger avec d’autres étudiants. | Contrat |
| Contenus : posts, commentaires, kudos, annonces de la marketplace et leurs photos, annonces de logement et attestations, remises en main propre et litiges, canaux, notes et échéances de cours, communautés, associations (adhésions, rôles). | Faire fonctionner ces fonctionnalités. | Contrat |
| Passeport (registre de confiance) : présences, remises effectuées, litiges et niveau de preuve. | Permettre aux étudiants de savoir si une personne s’est réellement présentée ou a mené un échange à son terme. | Intérêt légitime |
| Sécurité et modération : signalements, blocages, décisions de modération et leurs motifs, recours. Un texte refusé par le filtre automatique n’est pas conservé. | Protéger la communauté, traiter les signalements, respecter nos obligations d’hébergeur. | Obligation légale (LCEN, règlement sur les services numériques) et intérêt légitime |
| Mesure d’usage : une ligne par jour où tu ouvres l’app en étant connecté(e) (identifiant de compte et date, fuseau Europe/Paris). À l’inscription, une ligne « un compte a été créé à telle université, tel jour », anonymisée si tu supprimes ton compte. | Savoir si les étudiants reviennent. Rien d’autre n’est mesuré. | Intérêt légitime |
| Notifications : jeton de notification de ton appareil, si tu les autorises. | Le signal de La Minute, la notification unique quand quelqu’un nomme une constellation qui contient un événement où tu étais, et les rappels d’événements programmés sur ton téléphone. | Consentement (via ton téléphone, retirable dans ses réglages) |
| Mises à jour de l’app : à chaque ouverture, l’app demande à Expo s’il existe une mise à jour corrective. Cette requête transmet l’adresse IP, la plateforme, la version de l’app et un identifiant technique aléatoire propre à l’installation. | Livrer rapidement les correctifs de sécurité et de bugs. Nous n’utilisons pas ces données pour mesurer l’usage. | Intérêt légitime |
| Support : les e-mails que tu nous envoies. | Te répondre, traiter tes demandes. | Intérêt légitime ; obligation légale pour les demandes RGPD |
| Universités non couvertes : le domaine de l’e-mail et le nombre de tentatives. Aucune adresse, aucun nom. | Savoir où ouvrir ensuite. | Intérêt légitime (pas de donnée personnelle) |
| Journaux techniques : adresse IP, date et heure, requête, chez notre hébergeur. | Sécurité, prévention des abus, diagnostic. | Intérêt légitime |
4. Ce qui reste sur ton téléphone
- Photothèque : après un événement, l’app peut repérer sur ton téléphone les photos prises pendant l’événement (par l’heure et, si elle est disponible, la position de la photo). Ce tri se fait sur ton appareil. Rien n’est envoyé tant que tu n’appuies pas sur « envoyer », et tu peux désélectionner des photos. Les photos sont réencodées avant l’envoi : leurs métadonnées, dont la position GPS, ne sont pas transmises ; seule l’heure de prise de vue l’est.
- Position : utilisée uniquement quand l’app est ouverte, pour centrer la carte sur toi. Elle n’est enregistrée que si tu choisis de partager un lieu dans une discussion ou de placer un repère sur un événement. Jamais en arrière-plan.
- Appareil photo : utilisé seulement quand tu prends ta photo de La Minute ou scannes un code (billet, remise marketplace).
- Réponses d’inscription : tes réponses aux questions d’inscription restent dans la mémoire de l’app jusqu’à la vérification de ton e-mail universitaire.
- Session : ta session de connexion est conservée dans le stockage sécurisé de ton téléphone.
5. Qui voit quoi
- Les étudiants de ton université : ton nom, les champs de ton profil (programme, niveau, année de diplôme, centres d’intérêt, secteurs, bio), tes posts, annonces et événements, tes réponses « J’y vais » publiques et ton badge de Passeport. Sur le profil d’un étudiant avec qui tu as partagé au moins un événement vérifié, le nombre d’événements en commun. Jamais ton e-mail ni ta date de naissance.
- Les étudiants des autres universités : rien. C’est imposé par la base de données, pas seulement masqué à l’écran.
- Les personnes présentes à un événement : les photos de la Nébuleuse, publiées à 11 h 00, une fois l’événement terminé, pour les personnes autorisées à ouvrir l’album. Chaque photo porte le nom de son auteur.
- L’association organisatrice d’un événement auquel tu t’inscris : ton nom, ton billet, ta présence, les réponses qu’elle a demandées et le statut de paiement ou de remboursement. Son tableau de bord (L’Observatoire) ne montre que des chiffres agrégés, jamais de noms.
- Le Ciel de promo : anonyme par construction ; personne ne peut s’y retrouver ni y retrouver quelqu’un.
- L’équipe Ephemeria : uniquement quand c’est nécessaire (support, modération, sécurité, obligation légale).
- Les autorités : sur demande légale, dans les limites de la loi.
Quand tu achètes un billet, l’association organisatrice est le vendeur. Elle reçoit, via son compte Stripe, les informations nécessaires au paiement et à ses obligations comptables, et elle est responsable de l’usage qu’elle en fait. Stripe traite tes données de paiement selon sa propre politique de confidentialité (stripe.com/fr/privacy).
6. Prestataires et transferts
Nous faisons appel à des prestataires qui traitent des données pour notre compte, selon nos instructions et sous contrat (article 28 du RGPD).
| Prestataire | Rôle | Données concernées | Localisation et garanties |
|---|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage de fichiers, fonctions serveur | Toutes les données du service | Données hébergées dans l’Union européenne (Irlande, Amazon Web Services, région eu-west-1). Société américaine : accès éventuels encadrés par les garanties ci-dessous. |
| Resend, Inc. | Envoi des e-mails de connexion | Adresse e-mail, contenu de l’e-mail (le code) | Envoi depuis l’Union européenne (eu-west-1). Société américaine. |
| Expo (650 Industries, Inc.) | Acheminement des notifications ; mises à jour correctives de l’app | Jeton de notification, contenu de la notification ; adresse IP, plateforme, version de l’app, identifiant technique d’installation | États-Unis |
| Apple (APNs) et Google (Firebase Cloud Messaging) | Livraison des notifications sur ton téléphone | Jeton de l’appareil, contenu de la notification | Selon leurs conditions |
| Stripe | Paiement des billets pour le compte de l’association | Données saisies sur la page de paiement, montant, adresse e-mail | Stripe Payments Europe (Irlande) ; responsable de traitement indépendant pour ses propres obligations |
| Google Maps (Android) et Apple Plans (iOS) | Affichage des cartes | Adresse IP, zone de carte affichée ; ta position si tu affiches ta localisation sur la carte | Selon leurs conditions |
| Hébergeur du site ephemeria.app | Hébergement de ce site | Journaux techniques (adresse IP) | Voir les mentions légales |
Quand un prestataire peut accéder à des données depuis un pays hors de l’Union européenne, le transfert est encadré par la décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework) lorsque le prestataire y est certifié, et sinon par les clauses contractuelles types de la Commission européenne. Tu peux en obtenir une copie à privacy@ephemeria.app.
7. Photos et droit à l’image
- Ne publie une photo d’une personne identifiable que si elle est d’accord. Ce principe vaut aussi pour les photos d’annonces, de posts et de messages.
- Les photos d’une Nébuleuse et de La Minute restent scellées, y compris pour leur auteur, jusqu’à 11 h 00, une fois l’événement terminé. Elles ne sont visibles que des personnes autorisées à ouvrir l’album.
- Tu te reconnais sur une photo ? Dans l’album, un seul geste « c’est moi, masquer » la cache immédiatement sur ton téléphone et bloque son affichage côté serveur pendant l’examen de la demande. Nous ne pouvons pas effacer une image qu’un autre appareil a déjà affichée ou copiée.
- Tu n’as pas accès à l’album ? Écris à privacy@ephemeria.app en indiquant l’événement, la date et ce qui permet de reconnaître la photo. Nous examinons la demande sous 72 heures, sans te montrer d’autres photos ni la liste des participants.
- Nous n’utilisons aucune reconnaissance faciale ni aucune identification automatique des personnes sur les photos.
- Captures d’écran : sur Android, la capture est bloquée sur les écrans d’album. Sur iOS, elle ne peut pas être empêchée ; les photos sont floutées pendant un enregistrement d’écran et, lorsque cette fonction est active, une capture d’écran dans une Nébuleuse y inscrit ton nom et l’heure, visibles des personnes présentes ce soir-là.
- Les photos d’annonces et de posts sont stockées à une adresse non devinable mais publique : quiconque possède le lien peut l’ouvrir. Supprimer une annonce ou un post ne supprime pas immédiatement la photo de nos serveurs ; elle l’est avec ton compte, ou plus tôt sur demande à privacy@ephemeria.app. Les images des messages privés, elles, ne sont accessibles qu’aux membres de la conversation, par des liens qui expirent au bout d’une heure.
8. Durées de conservation
| Données | Durée |
|---|---|
| Compte et profil | Jusqu’à la suppression de ton compte. Un compte resté inactif pendant 3 ans est supprimé, après un e-mail de préavis. |
| Date de naissance | Durée du compte |
| Code de connexion | 1 heure |
| Messages privés | Jusqu’à leur suppression ou celle de ton compte |
| Discussions d’événement | Supprimées automatiquement 24 heures après la fin de l’événement |
| Photos de Nébuleuse, de La Minute et récaps | Tant que l’album existe ; tes photos sont supprimées avec ton compte |
| Photos d’annonces et de posts | Jusqu’à la suppression de ton compte, ou plus tôt sur demande |
| Notes de cours retirées par la modération | Accès coupé immédiatement ; fichiers supprimés après 30 jours (délai de contestation) |
| Présences | Durée du compte. Après la suppression du compte, les événements où tu étais restent enregistrés sous un identifiant anonyme, avec ton campus et, si l’un d’eux a été scanné, ton année de promo ; ils ne sont visibles par personne et ne servent qu’aux comptages anonymes du Ciel de promo |
| Commandes, paiements, remboursements | 10 ans (obligation comptable, article L123-22 du Code de commerce). Après suppression du compte, ils sont rattachés à une clé anonyme et non plus à toi. |
| Mesure d’usage (une ligne par jour d’ouverture) | 13 mois, puis supprimée ; supprimée immédiatement avec ton compte |
| Signalements et décisions de modération | Durée du compte, puis conservés sans ton identité |
| Passeport (registre de confiance) | Durée du compte, puis conservé sans ton identité, pour ne pas réécrire l’historique de l’autre partie |
| Jetons de notification | Jusqu’à ta déconnexion, la suppression du compte ou leur invalidation par ton téléphone |
| E-mails de support | 3 ans après le dernier échange |
| Journaux techniques | Au plus 28 jours |
| Domaines d’universités non couvertes | Sans limite : ils ne contiennent aucune donnée personnelle |
9. Suppression du compte et export
Tu peux supprimer ton compte à tout moment depuis l’app (Réglages → Supprimer mon compte), ou par e-mail si tu n’as plus l’app. La demande prend effet immédiatement (déconnexion, profil masqué, accès révoqués) et l’effacement est terminé sous 30 jours, en général en quelques minutes. Tout est détaillé sur la page Supprimer ton compte.
Tu peux aussi télécharger une copie de tes données dans un fichier structuré (Réglages → Tes données → Télécharger mes données).
10. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (notamment aux traitements fondés sur l’intérêt légitime), du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès.
Pour les exercer, écris à privacy@ephemeria.app depuis l’adresse de ton compte. Nous pouvons te demander de confirmer ton identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe (nous te le dirions).
Tu peux à tout moment introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Sécurité
- Les droits d’accès sont appliqués par la base de données elle-même (sécurité au niveau des lignes) : une application modifiée ne peut pas voir plus.
- Pas de mot de passe : la connexion se fait par un code envoyé à ton e-mail universitaire.
- Les échanges sont chiffrés (HTTPS). Les fichiers privés (images de messages, notes de cours, albums) ne sont accessibles que par des liens temporaires.
- L’accès de l’équipe aux données est limité à ce qui est nécessaire.
En cas de violation de données présentant un risque pour toi, nous la notifions à la CNIL et, si le risque est élevé, nous te prévenons.
12. Cookies et traceurs
Ce site n’utilise aucun cookie et ne charge aucune ressource externe (même les polices sont hébergées ici). L’application n’utilise ni identifiant publicitaire, ni traceur, ni SDK d’analyse. Elle conserve seulement sur ton téléphone ce qui est nécessaire à son fonctionnement (ta session, tes préférences). La page de paiement Stripe, ouverte dans ton navigateur, peut déposer ses propres cookies nécessaires à la sécurité des paiements, selon la politique de Stripe.
13. Âge minimum
Ephemeria est réservée aux personnes de 18 ans et plus. L’inscription refuse une date de naissance de moins de 18 ans. Si nous apprenons qu’un compte appartient à une personne mineure, nous le supprimons. Tu peux nous le signaler à privacy@ephemeria.app.
14. Décisions automatisées
Ephemeria ne prend aucune décision entièrement automatisée produisant des effets juridiques ou t’affectant de manière significative. Un filtre bloque certains mots au moment de la publication ; si tu penses qu’il s’est trompé, écris à support@ephemeria.app. Aucun profilage publicitaire.
15. Modifications
Si cette politique change de façon importante, nous te prévenons dans l’app avant l’entrée en vigueur. La date de version figure en haut de cette page.