Politique de confidentialité

Cette page explique quelles données l'application mobile Aura collecte, à quoi elles servent, qui peut les voir et comment tu gardes la main dessus. Elle s'applique à l'application Aura et à ce site.

1. Qui est responsable de tes données ?

Aura est éditée par Odrey Mvula, développeur indépendant basé à Kinshasa (RDC) (ci-après « l'éditeur »). L'éditeur est responsable du traitement de tes données.

Contact : assistance@odrey.dev

2. Les données collectées

Les données de ton compte

• ton adresse e-mail ;
• ton mot de passe, stocké sous forme hachée par le service d'authentification : l'éditeur ne peut jamais le lire ;
• ton nom complet ;
• ton code étudiant ;
• ta promotion (L1, L2 ou L3) ;
• ta photo de profil, si tu choisis d'en ajouter une (facultatif) ;
• tes préférences (thème, notifications) ;
• un code personnel qui sert au QR code de ton profil.

Les contenus que tu produis

• tes messages dans les discussions de groupe et les conversations privées ;
• tes commentaires et tes mentions « j'aime » sur les annonces ;
• si tu es délégué : les annonces et les fichiers de cours que tu publies.

Les données techniques

• le jeton de notification push de ton appareil, uniquement lorsque les notifications push seront activées dans l'application ;
• les journaux techniques de connexion tenus par le fournisseur de la base de données (adresse IP, dates).

3. Qui peut voir quoi ?

• Ton nom, ta photo, ta promotion et ton badge de rôle sont visibles par les autres étudiants connectés à Aura.
• Ton code étudiant peut également être consulté par les autres étudiants connectés.
• Les messages d'un groupe sont visibles par les membres de ce groupe.
• Une conversation privée n'est visible que par ses deux participants.
• Les super administrateurs d'Aura peuvent consulter les groupes, mais jamais les conversations privées.

4. À quoi servent tes données ?

Tes données servent uniquement à :

• faire fonctionner l'application et te fournir ses services ;
• t'authentifier lorsque tu te connectes ;
• afficher les contenus à la bonne promotion ;
• t'envoyer par e-mail le code de réinitialisation de ton mot de passe, quand tu le demandes ;
• t'envoyer des notifications.

Aura n'affiche aucune publicité. L'éditeur ne vend ni ne loue tes données, ne réalise aucun profilage et n'effectue aucun suivi publicitaire.

5. Les prestataires

Pour faire fonctionner Aura, l'éditeur s'appuie sur les prestataires suivants, qui traitent les données pour son compte :

• Supabase : base de données, authentification et stockage des fichiers. Les données sont hébergées dans l'Union européenne (Irlande).
• Resend : envoi des e-mails contenant les codes, depuis le domaine odrey.site.
• Google Firebase Cloud Messaging et Expo : acheminement des notifications push, lorsqu'elles seront activées.

6. Combien de temps tes données sont-elles conservées ?

Tes données sont conservées tant que ton compte existe. Tu peux demander leur suppression à tout moment en supprimant ton compte (voir la section suivante et la page suppression de compte).

7. Ce qui se passe quand tu supprimes ton compte

Ce qui est supprimé définitivement

• ton compte de connexion (adresse e-mail et mot de passe) ;
• ton profil : nom complet, code étudiant, promotion, préférences et code personnel du QR code ;
• ta photo de profil ;
• ton appartenance aux groupes ;
• tes commentaires et tes mentions « j'aime » sur les annonces ;
• tes notifications ;
• tes demandes d'ami ;
• tes demandes de changement de promotion ;
• ton rang de délégué, si tu en as un ;
• les conversations privées auxquelles tu participes, avec tous leurs messages.

Ce qui est conservé de façon anonyme

• les messages que tu as publiés dans les groupes et les salons de promotion ;
• les annonces que tu as publiées ;
• les ressources de cours que tu as publiées.

Ces contenus restent visibles pour les autres membres afin de ne pas casser les discussions et les ressources de la promotion. Leur auteur est alors affiché « Compte supprimé » : ils ne sont plus rattachés à ta personne ni à aucun compte.

8. Tes droits

Tu peux à tout moment :

• accéder à tes données ;
• les rectifier : ton nom se modifie directement dans l'application, depuis l'onglet Profil ;
• les supprimer, depuis l'application ou depuis la page suppression de compte de ce site ;
• adresser une réclamation à l'éditeur ou à l'autorité de protection des données compétente.

Pour exercer ces droits, écris à assistance@odrey.dev, de préférence depuis l'adresse de ton compte. L'éditeur répond dans un délai de 30 jours.

9. À qui s'adresse Aura ?

Aura s'adresse aux étudiants de l'enseignement supérieur. L'application n'est pas destinée aux enfants de moins de 13 ans.

10. Sécurité

Les échanges entre l'application et les serveurs sont chiffrés (HTTPS). L'accès aux données est limité par des règles d'accès appliquées ligne par ligne dans la base de données, et les mots de passe sont hachés. Aucun système n'étant parfaitement sûr, l'éditeur ne peut toutefois pas garantir une sécurité absolue.

11. Ce site web

Ce site n'utilise aucun cookie, aucun traceur ni aucun outil de mesure d'audience, et n'enregistre rien dans ton navigateur. Si tu utilises le formulaire de la page de suppression, ton adresse e-mail et ton mot de passe sont envoyés directement à Supabase pour vérifier ton identité, puis oubliés dès que tu quittes la page.

12. Modifications de cette politique

Cette politique peut évoluer, par exemple lorsque de nouvelles fonctionnalités sont ajoutées à Aura. La date de dernière mise à jour figure en haut de cette page : consulte-la de temps en temps.

13. Contact

Pour toute question sur cette politique ou sur tes données : assistance@odrey.dev.