Politique de confidentialité
Dernière mise à jour : mars 2025
1. Responsable du traitement
Le responsable du traitement des données personnelles est Kedge Business School, 680 cours de la Libération, 33405 Talence Cedex, France — alumni@kedge.edu.
2. Données collectées
Dans le cadre de l'utilisation de BigKamp, nous collectons les données suivantes :
Données d'identification et de profil
- Nom, prénom, adresse email
- Année de promotion et programme suivi à Kedge
- Poste actuel, entreprise, secteur d'activité
- Ville et pays de résidence
- Compétences, intentions professionnelles (offrir / rechercher), centres d'intérêt
- Biographie et URL LinkedIn (optionnels)
Données de disponibilité
- Créneaux horaires de disponibilité renseignés pour les rendez-vous
Données d'interaction
- Historique des mises en relation (matchs), demandes et rendez-vous
- Évaluations et avis après échange (anonymisés dans les statistiques)
- Notifications lues / non lues
Données techniques
- Logs d'accès (adresse IP, navigateur, date/heure) — conservés 30 jours
- Données de session d'authentification
- Données de performance (Sentry — anonymisées) — activé en production uniquement
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion du compte et authentification | Exécution du contrat (CGU) |
| Mise en relation par matching algorithmique | Exécution du contrat (CGU) |
| Envoi d'emails transactionnels (confirmation, rappel) | Exécution du contrat (CGU) |
| Amélioration de la qualité des matchs (évaluations) | Intérêt légitime |
| Monitoring technique et sécurité (Sentry) | Intérêt légitime |
| Conformité légale et gestion des litiges | Obligation légale |
4. Destinataires des données
Vos données sont accessibles aux destinataires suivants :
- Kedge Business School — équipe Alumni et administrateurs techniques
- Supabase Inc. — hébergement base de données (serveurs AWS Paris)
- Vercel Inc. — hébergement applicatif (serveurs EU)
- Resend Inc. — envoi d'emails transactionnels
- Sentry Inc. — monitoring des erreurs (données anonymisées)
Aucune donnée n'est vendue à des tiers. Les sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données (DPA en place).
5. Durée de conservation
- Compte actif : pendant toute la durée d'utilisation du service
- Compte supprimé : 3 ans après la demande de suppression (obligations légales)
- Logs techniques : 30 jours
- Évaluations : conservées 3 ans (statistiques anonymisées)
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte et données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : limiter le traitement dans certains cas
Pour exercer ces droits : alumni@kedge.edu. Vous pouvez également saisir la CNIL si vous estimez que vos droits ne sont pas respectés.
7. Cookies
La Plateforme utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de suivi marketing n'est utilisé. Aucun consentement supplémentaire n'est requis pour ces cookies essentiels (article 82 de la loi Informatique et Libertés).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, chiffrement des mots de passe (bcrypt), accès aux données contrôlé par Row Level Security (RLS) Supabase, authentification multi-facteurs disponible pour les administrateurs.
9. Contact DPO
Pour toute question relative à la protection de vos données personnelles : alumni@kedge.edu