Politique de confidentialité

Responsable du traitement

Association du Tutorat de Pharmacie de Rennes (ATPr)
Faculté des Sciences Pharmaceutiques, 2 Avenue du Pr Léon Bernard, 35000 Rennes
Contact DPO : atpr.rennes@gmail.com

Données collectées

Lors de l'inscription

• Nom et prénom
• Adresse email universitaire
• Année d'études (promotion)
• Mot de passe (stocké sous forme hachée — jamais en clair)

Lors de l'utilisation du site

• Données de connexion (date, heure, adresse IP)
• Ressources consultées (fiches, conférences téléchargées)
• Messages envoyés via le formulaire de contact

Données non collectées

Nous ne collectons pas de données sensibles (origine ethnique, opinions politiques, données de santé, etc.). Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins commerciales.

Finalités du traitement

Gestion des comptes membres

Vos données d'inscription sont utilisées pour créer et gérer votre compte, valider votre appartenance à l'UFR de Pharmacie de Rennes, et vous donner accès aux ressources pédagogiques réservées aux membres.

Base légale : exécution d'un contrat (accès aux services de l'association).

Communication

Votre adresse email peut être utilisée pour vous informer de nouveautés importantes concernant l'association (nouvelles ressources, événements, informations administratives). Vous pouvez vous désinscrire à tout moment.

Base légale : intérêt légitime de l'association.

Amélioration du service

Les données d'utilisation anonymisées (statistiques de consultation) nous permettent d'améliorer la qualité et la pertinence des ressources proposées.

Base légale : intérêt légitime.

Conservation des données

• Données de compte : conservées pendant la durée d'adhésion + 1 an après la dernière connexion
• Données de connexion : conservées 12 mois
• Messages de contact : conservés 3 ans
• Comptes non validés : supprimés automatiquement après 6 mois sans validation

Partage des données

Vos données personnelles ne sont jamais vendues ni transmises à des tiers à des fins commerciales. Elles peuvent être transmises à :

• Supabase Inc. — hébergement de la base de données (sous-traitant, serveurs UE)
• Vercel Inc. — hébergement du site web (sous-traitant)
• Aux autorités compétentes si la loi l'exige

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre temporairement le traitement

Pour exercer ces droits, contactez-nous à atpr.rennes@gmail.com. Nous nous engageons à répondre dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), hachage des mots de passe, contrôle d'accès strict aux données, hébergement sur des serveurs certifiés situés dans l'Union européenne.

Cookies

Le site ATPr utilise uniquement des cookies strictement nécessaires au fonctionnement de l'authentification (cookies de session Supabase). Aucun cookie publicitaire ou de suivi tiers n'est déposé sur votre appareil.

Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les membres seront informés par email. La date de dernière mise à jour figure en haut de ce document.