RGPD
Politique de Confidentialité
Dernière mise à jour : 12 août 2026
1. Responsable du traitement
Le responsable du traitement des données est l'Association du Développement Durable d'IMT Atlantique Nantes, association étudiante d'IMT Atlantique — Campus de Nantes.
Contact : bdd-nantes@imt-atlantique.fr
2. Données collectées
Nous collectons uniquement les données suivantes :
- Adresse email (obligatoirement @imt-atlantique.net, @imt-atlantique.fr ou @subatech.in2p3.fr) — pour l'authentification par lien magique.
- Nom et prénom — déduits de l'adresse email, modifiables par l'utilisateur.
- Historique de commandes — produits commandés, montants, statut.
- Réservations de vélos — dates, vélo réservé, statut.
Nous ne collectons aucune donnée de paiement. Les paiements sont gérés via l'application tierce Lydia, vers laquelle vous êtes redirigé(e).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Authentification et gestion du compte | Exécution du contrat (conditions d'utilisation) |
| Traitement et suivi des commandes | Exécution du contrat (conditions d'utilisation) |
| Réservation de vélos | Exécution du contrat (conditions d'utilisation) |
| Administration de la plateforme | Intérêt légitime de l'association |
4. Destinataires des données
Vos données sont accessibles uniquement :
- Aux membres administrateurs et managers du BDD, pour la gestion des commandes et des comptes.
- Association ResEl — hébergement de l'application, de la base de données, et de l'envoi des emails sur les serveurs de l'association.
Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.
5. Durée de conservation
- Données de compte : conservées tant que le compte est actif. En cas de suppression, les données sont désactivées immédiatement et anonymisées après 12 mois.
- Commandes : conservées 24 mois après la date de la commande, ou la durée requise par la réglementation comptable.
- Réservations de vélos : conservées 12 mois après la fin de la réservation.
- Jetons d'authentification : supprimés automatiquement à expiration.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès et portabilité — vous pouvez exporter toutes vos données depuis votre page de profil. mon profil.
- Rectification — vous pouvez modifier votre nom depuis votre profil.
- Suppression — vous pouvez supprimer votre compte depuis votre profil (section « Zone de danger »).
- Limitation et opposition — contactez-nous à l'adresse ci-dessus.
Pour exercer vos droits, utilisez les outils dans votre profil ou écrivez-nous à . bdd-nantes@imt-atlantique.fr.
Vous pouvez également introduire une réclamation auprès de la . CNIL.
7. Cookies et stockage local
La plateforme utilise exclusivement :
- Cookie de session (NextAuth JWT) — strictement nécessaire à l'authentification. Aucun consentement requis.
- localStorage « bdd-cart » — stockage local de votre panier côté navigateur, jamais transmis à un tiers.
Aucun cookie de suivi, d'analyse, de publicité ou de réseau social n'est utilisé. Aucun bandeau de consentement n'est donc nécessaire (exemption Art. 82 de la loi Informatique et Libertés).
8. Sécurité
Nous mettons en œuvre des mesures techniques appropriées : connexion HTTPS obligatoire, en-têtes de sécurité (CSP, HSTS, X-Frame-Options), authentification sans mot de passe (lien magique), limitation de débit sur les tentatives de connexion, et contrôle d'accès basé sur les rôles.
9. Transferts hors UE
Aucun transfert de données hors de l'Union européenne n'est effectué. L'ensemble de l'infrastructure est hébergé en France par le ResEl.
