Politique de
confidentialité

Le responsable de traitement des données est le GIE Forum CentraleSupélec.

Dénomination : GIE Forum CentraleSupélec
SIRET : 524 920 220 00026
Siège social : 3 rue Joliot-Curie, 91190 Gif-sur-Yvette, France
Contact : contact@forum-cs.fr

• Compte : votre adresse e-mail. La connexion se fait par un code à usage unique envoyé par e-mail, sans mot de passe.
• Profil : votre nom d'affichage et, pour les étudiant·es, votre cursus et votre année d'étude (facultatifs, modifiables à tout moment).
• CV : les CV (fichiers PDF) que vous déposez dans l'application.
• Questionnaire de satisfaction : vos réponses, associées à votre compte (elles ne sont pas anonymes).
• Notifications : un identifiant technique de notification propre à votre appareil. Sur Android, il est créé dès le premier démarrage de l'application ; il n'est rattaché à votre compte que si vous activez les notifications.
• Position (personnel du Forum uniquement) : si vous l'activez, votre position, relevée de façon répétée pendant que vous utilisez l'application — au plus une fois toutes les 2 minutes, jamais en arrière-plan — pour la logistique le jour de l'évènement et pour le retour fait aux staffeurs.

Nous ne collectons pas votre numéro de téléphone, ni votre date de naissance, ni votre adresse postale.

Nous utilisons vos données uniquement pour faire fonctionner le Forum : mise en relation étudiant·es / entreprises, dépôt et partage de CV, logistique du jour J, et amélioration de l'évènement via le questionnaire de satisfaction.

Destinataires : les entreprises participantes sont destinataires des CV et des informations que vous choisissez de partager avec elles. C'est la finalité même du Forum (la mise en relation), et non une revente de données.

Aucune revente, aucune publicité, aucun profilage.

Un CV que vous déposez n'est visible par une entreprise que lorsque vous choisissez de le partager avec elle : le partage est explicite et révocable à tout moment depuis l'onglet CV. Une entreprise ne voit jamais un CV que vous ne lui avez pas partagé.

Lorsque vous partagez un CV, l'entreprise concernée reçoit ce CV ainsi que votre nom et votre adresse e-mail. Une entreprise peut ajouter des annotations à votre CV et peut choisir de vous en rendre une visible.

Le partage de position ne concerne que les membres du personnel (staff) et n'est jamais activé par défaut. Il repose sur votre consentement explicite et peut être désactivé à tout moment.

Lorsqu'il est activé, votre position est relevée de façon répétée pendant que vous utilisez l'application — à son ouverture et lors de certaines actions, au plus une fois toutes les 2 minutes. Elle n'est jamais relevée en arrière-plan : si l'application est fermée ou en veille, aucune position n'est envoyée.

Ces positions sont conservées sous forme d'historique et servent à deux choses : la logistique le jour de l'évènement, et le retour fait aux staffeurs après l'évènement. Elles sont supprimées 3 semaines après l'évènement.

Une fois activé, le partage reste actif : il ne s'arrête pas quand vous fermez l'application, et votre dernière position connue reste visible par les responsables du Forum. Il ne s'arrête que lorsque vous le désactivez vous-même.

La caméra n'est utilisée que pour scanner des QR codes ; l'application ne prend aucune photo et n'enregistre aucun son.

Les données applicatives (compte, profil, CV, réponses au questionnaire, positions) sont hébergées en France (Scaleway, région parisienne) et ne quittent pas l'Union européenne. Elles sont chiffrées en transit (HTTPS/TLS) et au repos.

Deux fonctions techniques font exception et passent par des prestataires établis hors de l'Union européenne : la vérification des mises à jour de l'application et l'acheminement des notifications (voir « Prestataires techniques » ci-dessous). Ces échanges ne portent que des métadonnées techniques et un identifiant d'appareil — jamais le contenu de vos données personnelles.

Sur votre appareil, votre session est conservée dans le coffre sécurisé du système (Keychain iOS / Keystore Android). Elle contient vos jetons de connexion ainsi que les informations de base de votre profil (adresse e-mail, nom d'affichage, rôle, et pour les étudiant·es cursus et année), mises en cache pour accélérer l'ouverture de l'application.

Pour fonctionner, l'application s'appuie sur quelques prestataires techniques, sans leur transmettre le contenu de vos données personnelles :

• Expo (EAS) — distribution des mises à jour de l'application (métadonnées techniques : version, plateforme, identifiant d'installation, adresse IP).
• Apple (APNs) et Google (FCM), via Expo — acheminement des notifications. Sur Android, le composant de notification de Google fait partie de l'application : il crée un identifiant technique d'appareil dès le premier démarrage, même si vous n'activez jamais les notifications. Cet identifiant ne sert qu'à l'acheminement et n'est rattaché à votre compte que si vous activez les notifications.

Ces prestataires sont établis hors de l'Union européenne.

Vos données sont conservées le temps nécessaire aux finalités décrites, au maximum 2 ans, puis supprimées ou anonymisées. Les données de position du personnel du Forum font exception et sont conservées bien moins longtemps : elles sont supprimées 3 semaines après l'évènement.

Vous pouvez supprimer vos CV directement dans l'application, et supprimer votre compte à tout moment — depuis l'application (Réglages → Supprimer mon compte) ou depuis notre page dédiée, sans avoir à nous écrire. Pour un compte entreprise ou un compte du personnel du Forum, la suppression se demande à contact@forum-cs.fr (traitée sous un mois maximum).

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez à contact@forum-cs.fr.

Le droit d'effacement s'exerce aussi directement, sans nous écrire : voir Supprimer mon compte (immédiat pour les comptes étudiants ; par e-mail, sous un mois, pour les autres).

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr.