Politique de Confidentialité

1. Introduction

FolioLink s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations dans le cadre de votre utilisation de notre plateforme de portfolio étudiant BUT.

2. Responsable du Traitement

Le responsable du traitement des données personnelles est :

• Nom : FolioLink
• Email : contact@foliolink.fr
• Adresse : Saint-Herblain, 44800, FRANCE

3. Données Collectées

3.1 Données d'Inscription

Lors de la création de votre compte, nous collectons :

• Nom complet
• Adresse email
• Mot de passe (chiffré)
• Formation BUT suivie
• Année d'études
• Établissement

3.2 Données de Profil

Vous pouvez volontairement renseigner :

• Numéro de téléphone
• Profils LinkedIn et GitHub
• Présentation personnelle
• Photo de profil

3.3 Données de Portfolio

Dans le cadre de votre portfolio, vous créez :

• Descriptions de projets étudiants
• Apprentissages critiques
• Évaluations de compétences
• Fichiers et liens vers vos réalisations
• Argumentaires de maîtrise

3.4 Données Techniques

Nous collectons automatiquement :

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Pages visitées et temps passé
• Date et heure de connexion

4. Finalités du Traitement

4.1 Fourniture du Service

• Création et gestion de votre compte
• Hébergement de votre portfolio étudiant
• Sauvegarde de vos données
• Support technique

4.2 Amélioration du Service

• Analyse d'utilisation pour améliorer l'expérience
• Développement de nouvelles fonctionnalités
• Résolution de bugs et problèmes techniques

4.3 Communication

• Notifications importantes sur le service
• Mises à jour de sécurité
• Réponses à vos demandes de support

5. Base Légale du Traitement

Nos traitements de données personnelles sont fondés sur :

• Contrat : Exécution du service FolioLink
• Consentement : Données optionnelles du profil
• Intérêt légitime : Amélioration du service et sécurité
• Obligation légale : Conservation pour obligations comptables

6. Partage des Données

6.1 Principe de Non-Partage

Nous ne vendons, ne louons, ni ne partageons vos données personnelles avec des tiers à des fins commerciales.

6.2 Partage Autorisé

Vos données peuvent être partagées uniquement dans les cas suivants :

• Avec votre consentement explicite : Partage de portfolio avec employeurs
• Prestataires techniques : Hébergement sécurisé (Supabase)
• Obligations légales : Réquisitions judiciaires
• Protection des droits : Prévention de fraudes ou abus

6.3 Transferts Internationaux

Nos données sont hébergées par Supabase (États-Unis) avec des garanties de protection conformes au RGPD (clauses contractuelles types).

7. Sécurité des Données

7.1 Mesures Techniques

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Authentification sécurisée
• Sauvegardes automatiques chiffrées
• Surveillance des accès

7.2 Mesures Organisationnelles

• Accès limité aux données (principe du moindre privilège)
• Formation du personnel à la protection des données
• Procédures de réponse aux incidents
• Audits de sécurité réguliers

8. Conservation des Données

8.1 Durées de Conservation

• Compte actif : Tant que le compte existe
• Compte supprimé : 30 jours (sauvegarde de sécurité)
• Données techniques : 12 mois maximum
• Données comptables : 10 ans (obligation légale)

8.2 Suppression Automatique

Les comptes inactifs depuis plus de 3 ans font l'objet d'une notification avant suppression automatique.

9. Vos Droits

Conformément au RGPD, vous disposez des droits suivants :

9.1 Droit d'Accès

Obtenir une copie de toutes vos données personnelles.

9.2 Droit de Rectification

Corriger ou mettre à jour vos données inexactes ou incomplètes.

9.3 Droit à l'Effacement

Demander la suppression de vos données dans certaines conditions.

9.4 Droit à la Limitation

Limiter le traitement de vos données dans certains cas.

9.5 Droit à la Portabilité

Récupérer vos données dans un format structuré et lisible.

9.6 Droit d'Opposition

Vous opposer au traitement de vos données pour des raisons légitimes.

9.7 Exercice des Droits

Pour exercer vos droits, contactez-nous à : privacy@foliolink.fr
Nous répondrons dans un délai maximum de 30 jours.

10. Cookies et Technologies Similaires

10.1 Cookies Utilisés

• Cookies essentiels : Fonctionnement du service (session, authentification)
• Cookies de préférences : Thème sombre/clair, langue
• Cookies analytiques : Mesure d'audience anonymisée

10.2 Gestion des Cookies

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter le fonctionnement du service.

11. Mineurs

FolioLink peut être utilisé par des étudiants mineurs (16-18 ans) dans le cadre de leur formation BUT. Pour les mineurs de moins de 16 ans, le consentement parental est requis.

12. Modifications de la Politique

Cette politique peut être modifiée pour refléter les évolutions du service ou de la réglementation. Les modifications importantes vous seront notifiées par email avec un préavis de 30 jours.

13. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22

14. Contact

Pour toute question concernant cette politique de confidentialité :

• Email : contact@foliolink.fr