Politique de confidentialité

Dernière mise à jour : août 2026

Cette politique s'applique au site club-issep.com ainsi qu'aux applications mobiles Club ISSEP (Android : identifiant com.clubissep.app, et iOS).

1. Responsable du traitement

L'ISSEP — Institut des Sciences Sociales, Économiques et Politiques, association loi 1901, éditeur de l'Application, est responsable des traitements décrits dans cette politique. Son identité complète, son représentant légal et son adresse postale figurent dans les mentions légales.

L'application Club ISSEP est un service édité par l'ISSEP.

Pour toute question relative à vos données, contactez-nous à : contact@issep.fr.

2. Données collectées

Compte : adresse email, mot de passe haché par le fournisseur d'authentification, nom, prénom et catégorie.
Profil : photo, biographie, ville, coordonnées rendues publiques et CV (expériences, formations, compétences, langues).
Contenus : annonces publiées, messages échangés et inscriptions aux événements.
Adhésion : informations de demande, statut, montant et historique de paiement. Les données bancaires complètes sont traitées par Stripe et ne sont pas stockées par l'éditeur.
Dons : montant, date et statut des dons effectués. Le paiement est traité par Stripe.
Technique : identifiant d'appareil ou de notification push (mobile uniquement), ainsi que des journaux techniques nécessaires au fonctionnement et à la sécurité du service.

L'Application ne collecte aucune donnée de localisation, ne lit pas vos contacts et n'affiche aucune publicité. Aucune donnée n'est utilisée à des fins de suivi publicitaire ni partagée avec des courtiers en données.

2 bis. Autorisations mobiles

Appareil photo : uniquement pour scanner les QR codes de billets lors des événements. Aucune image n'est enregistrée ni transmise à cette occasion.
Photos : uniquement lorsque vous choisissez une photo de profil.
Notifications : uniquement si vous les acceptez, pour vous informer des messages, événements et annonces.

3. Finalités

Permettre l'inscription et l'accès au réseau professionnel des alumni ISSEP.
Faciliter la mise en relation entre membres (annuaire, messagerie, annonces).
Gérer les adhésions, les dons et la participation aux événements.
Envoyer les emails et notifications nécessaires à votre activité sur l'Application.
Assurer la sécurité, prévenir les abus et conserver les preuves nécessaires en cas de litige.

4. Base légale

Les traitements reposent, selon leur finalité, sur l'exécution de votre relation avec l'association, le respect de ses obligations légales et comptables, son intérêt légitime à sécuriser et administrer le réseau, ainsi que votre consentement lorsque celui-ci est requis, notamment pour les notifications push et certains contenus publiés. Vous pouvez retirer votre consentement à tout moment pour les traitements concernés.

5. Destinataires & sous-traitants

Lovable (plateforme de conception, frontend et distribution).
Supabase (base de données, authentification et stockage).
Stripe (paiements des adhésions et dons).
Firebase Cloud Messaging (Google) pour les notifications push Android.
Cloudflare (réseau de diffusion et hébergement technique).
Resend (envoi des emails transactionnels : confirmations, billets et réinitialisation de mot de passe).
Apple Push Notification service pour les notifications sur iOS.

Aucune donnée n'est revendue à des tiers à des fins commerciales.

Transferts hors Union européenne : certains prestataires peuvent traiter des données dans des pays situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés, selon les cas, par une décision d'adéquation, les clauses contractuelles types de la Commission européenne et/ou un autre mécanisme légal applicable.

5 bis. Sécurité

Les échanges sont chiffrés en transit (HTTPS/TLS) et les données sont protégées au repos par les mesures de sécurité de nos prestataires. L'accès est limité selon les besoins, au moyen de règles d'autorisation au niveau de la base et de comptes administrateurs habilités du Club ISSEP.

5 ter. Mineurs

L'Application s'adresse aux étudiants, anciens étudiants et partenaires de l'ISSEP. Elle n'est pas destinée aux personnes de moins de 16 ans. Si nous découvrons qu'un compte a été créé par une personne n'ayant pas l'âge requis, nous prendrons les mesures appropriées pour le supprimer.

6. Durée de conservation

Les données de compte et de profil sont conservées pendant la durée d'utilisation du compte. Les données sont ensuite supprimées ou anonymisées, sous réserve des données nécessaires au respect d'une obligation légale, à la défense de nos droits ou aux durées particulières indiquées ci-dessous.

Profil, CV, annonces, adhésion, inscriptions aux événements et jetons push : supprimés lors de la suppression du compte, sous réserve des obligations légales et des éléments nécessaires à la preuve d'une transaction.
Messages échangés : les messages envoyés peuvent être archivés dans un espace inaccessible aux utilisateurs pendant 2 ans lorsqu'ils sont nécessaires à la gestion d'un litige, puis supprimés définitivement.
Notifications administratives : purgées automatiquement après 90 jours.
Check-ins événements et bâtiment : purgés automatiquement après 2 ans.
Journaux d'emails liés aux événements : purgés automatiquement après 1 an.
Pièces justificatives d'adhésion : conservées pendant le traitement de la demande, puis supprimées selon les règles internes applicables ou lorsqu'elles ne sont plus nécessaires.
Données nécessaires à la comptabilité et à la preuve des paiements : conservées pendant la durée légale applicable, pouvant atteindre 10 ans pour les pièces comptables. Cette conservation peut être assurée en partie par Stripe.

La purge automatique est exécutée régulièrement. Une suppression peut donc nécessiter un court délai technique pour les éléments soumis à une durée de conservation.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Vous pouvez exporter vos données et demander la suppression de votre compte depuis l'écran « Mon profil » (rubrique « Mes données »). Vous pouvez également exercer vos droits par email à l'adresse indiquée ci-dessous. Nous pouvons demander un justificatif d'identité lorsque cela est nécessaire pour protéger votre compte.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies & stockage local

L'Application n'utilise pas de cookies publicitaires. Le stockage local du navigateur peut être utilisé par Supabase Auth pour maintenir votre session de connexion et par l'Application pour mémoriser vos préférences d'affichage, comme le thème. Aucun de ces éléments n'est utilisé pour vous suivre à des fins publicitaires.

9. Modifications

Cette politique peut évoluer pour tenir compte des changements légaux, techniques ou fonctionnels. Toute modification substantielle sera signalée via l'Application ou par un autre moyen approprié.

10. Contact

Pour toute question relative à vos données personnelles, à l'exercice de vos droits RGPD ou au fonctionnement de l'Application, vous pouvez nous joindre à :

Email : contact@issep.fr
Responsable : l'ISSEP, éditeur de l'Application (dont le Club ISSEP est un service)

Voir aussi : CGU · Mentions légales.