Dernière mise à jour : 1er juin 2025

1. Responsable du traitement

Le responsable du traitement est le Club NPC, association étudiante affiliée à ESIEE Paris.
Contact DPO : club.pc@edu.esiee.fr

2. Données collectées

Nous collectons les données suivantes, strictement nécessaires au fonctionnement du service :

• Données d'identification : nom d'utilisateur (pseudo), prénom, nom, adresse email universitaire (@edu.esiee.fr ou @edu.univ-eiffel.fr).
• Données de connexion : mot de passe hashé (jamais en clair), date de dernière connexion.
• Données d'activité : historique d'achats au frigo, opérations de portefeuille (Patounes), inscriptions aux événements.
• Données de cotisation : statut cotisant, date de début et de fin de cotisation.
• Données facultatives : pseudo Discord, préférences d'envoi d'emails.

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Gérer votre compte membre et permettre l'authentification ;
• Gérer le portefeuille électronique (ajout/retrait de crédits, achats au frigo) ;
• Gérer les inscriptions aux événements et envoyer les rappels (si vous avez accepté) ;
• Attribuer les accès informatiques (Active Directory) aux PC de la salle NPC pour les cotisants ;
• Respecter nos obligations légales et réglementaires.

Nous ne vendons ni ne louons vos données à des tiers. Aucun transfert hors de l'UE n'est effectué.

4. Bases légales

Le traitement repose sur :

• L'exécution du contrat (adhésion au club et utilisation des services) ;
• Votre consentement pour l'envoi d'emails événementiels et la synchronisation Discord ;
• L'intérêt légitime du club pour la sécurité du réseau et la prévention des abus ;
• Les obligations légales applicables aux associations.

5. Durée de conservation

Les données actives sont conservées pendant toute la durée de l'adhésion. En cas de non-renouvellement, le compte est conservé 6 mois avant suppression automatique, sauf opposition de votre part. En cas de suppression volontaire, un hash anonymisé de l'email est conservé 14 jours pour éviter les réinscriptions abusives, puis supprimé définitivement.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données ;
• Droit de rectification : faire corriger des données inexactes ;
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de votre compte ;
• Droit à la portabilité : récupérer vos données dans un format structuré (JSON) ;
• Droit d'opposition : vous opposer à certains traitements ;
• Droit de limitation : demander le gel de l'utilisation de vos données.

Vous pouvez exercer ces droits depuis votre profil (export JSON et suppression de compte) ou en contactant le DPO à club.pc@edu.esiee.fr. Nous répondons dans un délai maximum d'un mois.

7. Cookies et traceurs

Le Site utilise uniquement des cookies strictement nécessaires au fonctionnement :

• Cookie de session Django (authentification) ;
• Cookie CSRF (sécurité des formulaires).

Aucun cookie publicitaire, d'analyse d'audience ou de traçage tiers n'est déposé.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe (PBKDF2), connexions HTTPS/TLS, accès restreints au serveur, sauvegardes chiffrées. En cas de violation de données personnelles, vous serez informé dans les meilleurs délais.

9. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.