RGPD - Site étudiant de l'UTT

Logo du site RGPD

Cette page résume différents aspects du traitement de vos données.


Vos droits

Conformément à la loi « Informatique et Libertés » modifiée en 2018 par le règlement européen général sur la protection des données (RGPD), vous pouvez exercer vos droits d'accès, d’opposition, de rectification et d’effacement des données vous concernant en vous adressant à l'UNG (contact dans la section responsable des données).


Responsable du traitement des données

Le site etu est un service fourni par l'UTT Net Group, association loi 1901 sous convention avec l'Université de Technologie de Troyes et domiciliée dans ses locaux.

Ivann LARUELLE
Responsable RGPD du site etu à l'UNG en 2020

N'hésitez pas à contacter le responsable RGPD du site afin d'exercer vos droits, ou si vous estimez que vos droits sur vos données sont bafoués, à l'adresse ung+rgpd@utt.fr ou par courrier à
Utt Net Group - Protection des données personnelles
12 rue Marie Curie
CS 42060
10004 Troyes cedex

En dernier ressort, vous pouvez contacter le Data Protection Officer de l'UTT à l'adresse dpo@utt.fr ou par courrier à
Université de Technologie de Troyes - Data Protection Officer
12 rue Marie Curie
CS 42060
10004 Troyes cedex

Enfin, si après nous avoir contactés, ni l'UNG ni l'UTT n'ont pu vous donner satisfaction, et que vos droits Informatique et Libertés ne sont pas respectés ou que le dispositif n’est pas conforme aux règles de protection des données, vous pouvez adresser une réclamation en ligne à la CNIL ou par voie postale.


Finalité du traitement

Les informations recueillies sur le site etu ont pour but :

  • D'améliorer les échanges et l'entraide entre étudiants, notamment grâce au trombi, au forum, les commentaires du guide des UEs, au covoiturage ou encore au wiki.
  • Le deuxième objectif est la vie étudiante, notamment grâce à la liste des associations, et des membres de celles-ci, ou le daymail (lettre quotidienne d'information).
  • Le troisième objectif est la fourniture de services personnalisés, comme l'accès à l'emploi du temps, ou à la superposition d'emplois du temps
  • Le dernier objectif est le bon fonctionnement du site, nous stockons donc par exemples des identifiants qui vous sont uniques (numéro d'étudiant, ...) pour vous identifier dans nos systèmes.


Le code source

Le site Etu est un logiciel open source, distribué sous licence MIT. Vous êtes libre de télécharger, consulter, modifier et réutiliser le code source du site etu, à la seule et unique condition de créditer les auteurs et de transmettre lien du repo où se trouve le code source d'origine.
Le code source peut être retrouvé sur le repo github ungdev/etuutt !
Le site etu est exécuté (le traitement de vos données est fait) en France, dans le datacenter de l'UNG, dans les locaux de l'UTT.


Les applications externes

Des utilisateurs peuvent créer des applications externes utilisant vos données sur le site etu via le standard OAuth2, après que vous ayez consenti au transfert de vos données.
La liste des applications que vous avez acceptées apparait dans votre profil, dans la section "Applications externes", et vous pouvez révoquer vos autorisations à tout moment.

En aucun cas l'UNG n'est responsable du code source, du traitement ou du stockage de vos données transférées de ces applications extérieures.
Si une application vous parait frauduleuse, nous pouvons cependant désactiver toutes ses possibilités de transfert. Vous pouvez nous la signaler en contactant le responsable du traitement cité plus haut.


Le stockage des données

Vos données (nom, prénom, liste des UEs suivies, ...) sont soit récupérés depuis le LDAP de l'UTT, un annuaire informatique librement accessible sur le réseau de l'UTT, soit saisies directement par vous.
Nous bénéficions d'un accord spécifique avec l'UTT pour récupérer la liste de vos créneaux de cours (emploi du temps), vous avez donc la possibilité de masquer votre emploi du temps aux autres étudiants.

Le site etu stocke ses données sous deux formes :

  • Fichiers, par exemple vos photos de profil
  • Données en base de données, comme vos commentaires, vos informations utilisateur, ...
Toutes ces données sont stockées en France, dans le datacenter de l'UNG présent dans les locaux de l'UTT.


Tracking avec Matomo

Nous utilisons le trackeur open source Matomo que nous hébergeons sur nos serveurs à l'UTT de la même manière que le site etu, qui nous permet d'accéder à des statistiques concernant le site etu (visites, clics sur des liens ...).

Ces données de tracking sont transmises de manière anonyme et sont uniquement traitées et stockées à l'UTT dans notre datacenter. Elles nous servent à connaitre les fonctionnalités les plus utilisées afin d'orienter le développement du site sur les choses les plus utiles pour vous.

Nous respectons vos choix. Si vous activez dans votre navigateur la fonctionnalité "Do No Track" ou équivalent, Matomo cessera de nous transmettre vos actions. Vous pouvez également utiliser un adblocker, ou utiliser ce champ ci-dessous.


Politique de conservation des données

Si vous avez la possibilité de supprimer une donnée du site, via un bouton par exemple, celle-ci est immédiatement détruite de nos serveurs (données comme fichiers) sans délai, sauf pour les associations, les utilisateurs, les applications externes : ce sont des choses très lourdes à supprimer, elles sont d'abord marquées pour la suppression puis nous exécutons un script toutes les 24h pour les effacer réellement. Concernant votre compte, ce dernier est supprimé du site etu dès que vous quittez l'UTT (techniquement quand le service informatique vous supprime de son LDAP (annuaire informatique)). Nous considérons cependant que, malgré que votre compte soit effacé, les données suivantes restent utiles à la communauté :

  • Vos commentaires d'UEs
  • Vos fichiers et annales déposés
  • Vos posts sur le forum
  • Vos signalements de bugs et vos commentaires de bugs
  • Vos pages de wiki
Ces données ne sont pas supprimées. Seule l'association avec votre profil est supprimée, les données ne sont juste plus associées dans notre base à votre profil. La mention "Utilisateur supprimé" apparait alors.
Toutes les autres données vous concernant (covoiturage, ...), ainsi que votre photo de profil, sont définitivement effacées de notre base et de nos fichiers.
Vous pouvez cependant indiquer dans votre profil que vous souhaitez que la suppression soit complète : nous supprimerons alors tout, sauf vos annales déposées (qui deviendront anonymes).

Si vous souhaitez conserver votre compte après votre départ afin de bénéficier de tous les services associatifs de l'UTT, vous devez simplement cocher la case "Conserver mon compte" dans votre profil et indiquer une adresse mail personnelle différente de celle de l'UTT.
Nous l'utiliserons afin de vous communiquer votre nouveau mot de passe, et vous pourrez vous connecter en sélectionnant l'authentification externe.
Si vous n'utilisez pas votre compte pendant plus de deux ans (aucune connexion) et que vous n'êtes plus à l'UTT, nous supprimerons votre profil de la même manière citée plus haut.


Les administrateurs

Il y a deux types d'administrateurs.

  • Les administrateurs définis dans le site etu. Ces derniers peuvent, via l'interface du site, effectuer des actions de modération et accéder en lecture et écriture à vos données. La liste des admins et de leurs droits se trouve ici.
  • Les administrateurs du Service Informatique aux Associations de l'UNG : ces derniers peuvent avoir un accès direct à la base de donnée du site etu et aux commandes d'administration (listées dans le code source), ainsi que dans le dossier Command de chaque Module