Cette politique de confidentialité explique comment NotiClass (« l'application », « nous ») collecte, utilise et protège vos données personnelles. Cette application est exploitée par un développeur indépendant basé au Luxembourg et est soumise au Règlement général sur la protection des données (RGPD) ainsi qu'à la loi luxembourgeoise du 1er août 2018 relative à la protection des données.
Nous ne sommes ni affiliés à Untis GmbH, ni approuvés par celle-ci.
1. Qui est responsable de vos données ?
Le responsable du traitement est le développeur indépendant de cette application, joignable à : E-mail :[email protected] Pays : Luxembourg
2. Quelles données nous collectons et pourquoi
Pour fournir des notifications de changement d'emploi du temps, nous collectons et stockons les données suivantes sur notre serveur :
Nom d'utilisateur WebUntis: pour s'authentifier auprès du serveur WebUntis de ton école en ton nom
Mot de passe ou clé d'accès WebUntis: nécessaire pour consulter périodiquement ton emploi du temps et tes devoirs ; voir ci-dessous comment cette donnée est protégée
Serveur et nom de l'école: pour se connecter à la bonne instance WebUntis
Jeton de notification Apple (APNs): pour délivrer les notifications à ton appareil
Données d'emploi du temps: ton emploi du temps est récupéré et stocké temporairement pour détecter les changements
Données de devoirs: matières, dates d'échéance et texte des devoirs sont récupérés et stockés temporairement pour t'avertir quand un nouveau devoir est ajouté
Ton mot de passe ou ta clé d'accès WebUntis est chiffré et stocké dans un système interne séparé et isolé. Ce n'est pas le même serveur que celui qui traite les requêtes de l'application en provenance d'Internet. Ce serveur public n'a aucune capacité à déchiffrer tes identifiants : il peut seulement demander au système isolé de se connecter à WebUntis en ton nom, et reçoit en retour ton emploi du temps ou tes devoirs, jamais l'identifiant lui-même. Cela signifie qu'une faille de sécurité dans la partie publique de notre système ne peut pas exposer ton mot de passe ou ta clé, car cette partie n'en a tout simplement pas la capacité technique. Les identifiants sont transmis exclusivement via HTTPS, chaque accès à un identifiant stocké est enregistré, et nous n'enregistrons ni n'affichons jamais ton mot de passe ou ta clé en clair. Nous n'utilisons, ne vendons ni n'analysons tes identifiants à aucune autre fin que la connexion à WebUntis en ton nom. Le code réel derrière tout cela, pas seulement cette description, est disponible sur security.noticlass.website.
La base légale de ce traitement est l'article 6, paragraphe 1, point b) du RGPD: le traitement est nécessaire à l'exécution du service que tu as explicitement demandé.
3. Comment nous utilisons tes données
Tes données sont utilisées exclusivement pour :
se connecter périodiquement (jusqu'à toutes les 5 minutes pendant les heures de cours) au compte WebUntis de ton école afin de vérifier les changements d'emploi du temps et de devoirs
t'envoyer une notification push lorsqu'un changement est détecté (annulation, changement de salle, test, etc.) ou qu'un nouveau devoir est ajouté
afficher tes changements d'emploi du temps et tes devoirs dans l'application
Nous ne vendons, ne partageons, ne louons ni ne divulguons tes données à des tiers, quel qu'en soit le motif. Nous n'utilisons pas tes données à des fins publicitaires, d'analyse ou de profilage.
4. Où tes données sont stockées
Tes données sont stockées sur un serveur privé exploité par le développeur, situé au Luxembourg (Union européenne). Les données ne quittent pas l'UE. Les notifications push sont délivrées via le service Apple Push Notification (APNs), exploité par Apple Inc. conformément à sa propre politique de confidentialité.
5. Combien de temps nous conservons tes données
Tes données sont conservées tant que tu as un compte actif dans l'application. Lorsque tu te déconnectes ou supprimes ton compte, toutes tes données sont définitivement supprimées en quelques minutes, y compris tes identifiants (à la fois sur le serveur principal et sur le système isolé décrit ci-dessus), tes données d'emploi du temps, tes données de devoirs et ton jeton de notification.
6. Tes droits au titre du RGPD
En tant que personne concernée au titre du RGPD, tu disposes des droits suivants :
Droit d'accès: tu peux demander une copie des données que nous détenons à ton sujet
Droit de rectification: tu peux corriger des données inexactes en te déconnectant puis en te reconnectant
Droit à l'effacement: utilise le bouton « Supprimer le compte et les données » dans l'application pour supprimer immédiatement et définitivement toutes tes données
Droit à la limitation du traitement: tu peux te déconnecter à tout moment pour arrêter tout traitement
Droit à la portabilité des données: contacte-nous pour recevoir tes données dans un format lisible par machine
Droit d'opposition: tu peux t'opposer au traitement à tout moment en nous contactant
Pour exercer l'un de ces droits, contacte-nous à [email protected]. Nous répondrons dans un délai de 30 jours.
7. Violations de données
En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous informerons la Commission nationale pour la protection des données (CNPD) du Luxembourg dans les 72 heures et informerons les utilisateurs concernés sans délai indu, conformément aux articles 33 et 34 du RGPD.
8. Services tiers
Service Apple Push Notification (APNs): utilisé pour délivrer les notifications. Apple reçoit ton jeton d'appareil et le contenu des notifications. Voir la politique de confidentialité d'Apple.
WebUntis / Untis GmbH: tes identifiants sont utilisés pour t'authentifier auprès du serveur WebUntis de ton école. Voir la politique de confidentialité d'Untis.
Cette application est destinée aux élèves. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans sans consentement parental vérifiable. Si tu penses qu'un enfant de moins de 13 ans s'est inscrit sans consentement, contacte-nous et nous supprimerons immédiatement ses données.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La date en haut de cette page indique la dernière mise à jour. L'utilisation continue de l'application après des modifications vaut acceptation de la politique mise à jour.
11. Autorité de contrôle
Tu as le droit d'introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) du Luxembourg : CNPD: cnpd.public.lu
15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg
Tél. : +352 26 10 60 1
12. Contact
Pour toute question ou demande relative à la confidentialité : E-mail :[email protected]