Politique de confidentialité - KedgeStar
Date d’entrée en vigueur : 1er septembre 2026
Introduction
Au CONSEIL DES ASSOCIATIONS (CDA), nous avons à cœur d’offrir un service de qualité à l’ensemble de nos interlocuteurs. Cette exigence implique une gestion rigoureuse des données à caractère personnel que nous collectons via la plateforme KedgeStar, accessible à l’adresse https://kedgestar.cdabordeaux.com (la « Plateforme »), ainsi que dans le cadre de nos échanges avec vous.
Nous nous engageons à traiter vos données dans le respect de la confidentialité et de la sécurité, conformément aux réglementations applicables. Nous mettons en œuvre des mesures destinées à prévenir tout accès, divulgation, altération ou destruction non autorisés.
Le CDA n’a pas désigné de Délégué à la protection des données, une telle désignation n’étant pas obligatoire au regard de la nature et du volume de nos traitements. Un référent à la protection des données est toutefois joignable au sein du bureau du CDA. Pour toute question ou pour obtenir des informations supplémentaires sur la manière dont nous traitons les données personnelles, vous pouvez nous contacter à l’adresse suivante : privacy@cdabordeaux.com.
TABLE DES MATIÈRES
FINALITÉS DE NOS TRAITEMENTS
RESPONSABLE DE TRAITEMENT ET SOUS-TRAITANT
CHAMP D’APPLICATION
DONNÉES QUE NOUS COLLECTONS
ORIGINE DES DONNÉES ET COLLECTE INDIRECTE
BASES LÉGALES DES TRAITEMENTS
DURÉES DE CONSERVATION
STATISTIQUES ET ANONYMISATION
STOCKAGE ET PROTECTION DES DONNÉES
PARTAGE ET DIVULGATION DES DONNÉES
PRESTATAIRES ET SERVICES UTILISÉS
ACCORDS DE TRAITEMENT DES DONNÉES
TRANSPARENCE ET MAÎTRISE DE VOS DONNÉES
DROITS ET CHOIX DES UTILISATEURS
COOKIES ET TECHNOLOGIES DE SUIVI
TRANSFERTS INTERNATIONAUX DE DONNÉES
MINEURS
MODIFICATIONS DE LA PRÉSENTE POLITIQUE
HÉBERGEMENT DU SERVICE
NOUS CONTACTER
1. FINALITÉS DE NOS TRAITEMENTS
Nous utilisons vos données à caractère personnel afin de :
organiser la procédure d’affectation des étudiants aux associations étudiantes de KEDGE Bordeaux ;
gérer les comptes utilisateurs et permettre votre authentification ;
garantir l’intégrité, l’équité et la sécurité de la procédure ;
vous apporter une assistance appropriée et répondre à vos demandes ;
produire des statistiques anonymisées sur le déroulement de la procédure.
Nous ne poursuivons aucune finalité commerciale. La Plateforme ne donne lieu à aucune facturation, à aucune prospection et à aucune revente de données.
2. RESPONSABLE DE TRAITEMENT ET SOUS-TRAITANT
Le responsable du traitement est le CONSEIL DES ASSOCIATIONS (CDA), 680 cours de la Libération, KEDGE Bordeaux, 33405 Talence, France.
La Plateforme a été conçue et développée par M. Lucas Pialleport (l’« Auteur »), qui en détient les droits de propriété intellectuelle et à qui sont rattachés les comptes d’hébergement et de base de données nécessaires à son fonctionnement, conformément à l’article 6 des Conditions Générales d’Utilisation. À ce titre, l’Auteur agit en qualité de sous-traitant du CDA, sur instruction de celui-ci et dans le cadre d’un accord de traitement des données. Le CDA demeure votre seul interlocuteur pour l’exercice de vos droits.
3. CHAMP D’APPLICATION
Notre politique de confidentialité est conçue pour protéger les données à caractère personnel de l’ensemble de nos parties prenantes. Elle s’applique aux visiteurs de la Plateforme, aux étudiants candidats disposant d’un compte, aux associations étudiantes utilisant un compte association, ainsi qu’aux membres du CDA disposant d’un compte administrateur.
La présente politique décrit nos pratiques ainsi que les droits dont vous disposez concernant vos données à caractère personnel.
4. DONNÉES QUE NOUS COLLECTONS
Données de compte. Nom, prénom, adresse e-mail étudiante KEDGE (se terminant par « @kedgebs.com »), rôle attribué (étudiant, association, administrateur), date de création du compte. Pour les comptes association et administrateur, un identifiant et un mot de passe chiffré.
Données de procédure. Vœux formulés, rang et type de chaque vœu, classements établis par les associations, budget et consommation d’étoiles, appartenance à une liste candidate à l’élection du Bureau des Sports ou du Bureau des Élèves, résultat d’affectation.
Appartenance associative. Votre appartenance à une association étudiante de KEDGE et le nombre d’étoiles correspondant. Voir l’article 5.
Données de connexion et journaux techniques. Adresse IP, informations relatives au navigateur et à l’appareil, dates et heures de connexion et de déconnexion, tentatives de connexion, sessions ouvertes, dépôts, modifications, réordonnancements et suppressions de vœux, soumissions et modifications de classements, appels aux interfaces techniques de la Plateforme y compris ceux ayant échoué, envois d’e-mails et leur statut de délivrance.
Données de mesure d’audience et de performance. Voir l’article 11.
5. ORIGINE DES DONNÉES ET COLLECTE INDIRECTE
Une partie des données que nous traitons ne provient pas de vous directement. Votre appartenance à une association étudiante de KEDGE, ainsi que le nombre d’étoiles qui en découle, nous sont déclarés par les associations elles-mêmes en début d’année scolaire, conformément à l’article 14 du Règlement général sur la protection des données. Ces informations sont intégrées à la base de données de la Plateforme afin de calculer votre budget d’étoiles disponible et de garantir l’équité de la procédure.
Ce traitement est nécessaire au fonctionnement de la procédure d’affectation : sans lui, il est impossible de vérifier le respect des quotas d’étoiles. Il repose sur l’intérêt légitime du CDA à organiser une procédure équitable pour l’ensemble des étudiants et des associations.
Vous pouvez vous opposer à ce traitement en écrivant à privacy@cdabordeaux.com. Nous attirons toutefois votre attention sur le fait que cette opposition rend impossible votre participation à la procédure d’affectation : elle entraîne le bannissement de la Plateforme et, par conséquent, l’impossibilité de rejoindre une association par ce biais.
6. BASES LÉGALES DES TRAITEMENTS
Chaque traitement que nous mettons en œuvre repose sur l’une des bases légales suivantes :
Création et gestion du compte, authentification : exécution des Conditions Générales d’Utilisation.
Dépôt et classement des vœux, classement des candidats, calcul de l’affectation : exécution des Conditions Générales d’Utilisation.
Appartenance associative et nombre d’étoiles déclarés par les associations : intérêt légitime tenant à l’équité et à l’intégrité de la procédure.
Journalisation technique, sécurité, détection et preuve des fraudes : intérêt légitime tenant à la sécurité de la Plateforme et à l’intégrité de la procédure.
Mesure d’audience et de performance sans cookie : intérêt légitime tenant au bon fonctionnement et à l’amélioration de la Plateforme.
Statistiques anonymisées : intérêt légitime, les données ne permettant plus de vous identifier.
Transmission du résultat des affectations à KEDGE Business School : intérêt légitime tenant à la connaissance de la répartition des étudiants au sein des associations.
7. DURÉES DE CONSERVATION
L’année scolaire s’entend de la période courant du 1er septembre au 31 août.
Nous conservons vos données selon les durées suivantes :
Compte utilisateur : pendant la durée de votre participation à la procédure, puis suppression à la fin de l’année scolaire.
Vœux, classements et résultats d’affectation : supprimés à la fin de l’année scolaire.
Historique des phases de la procédure : conservé pendant l’année scolaire en cours, puis supprimé.
Journaux techniques et données de connexion : conservés jusqu’à la fin de l’année scolaire.
Appartenance associative et nombre d’étoiles : reconduits d’une année sur l’autre tant que vous êtes membre de l’association, sur déclaration de celle-ci.
Données anonymisées et statistiques agrégées : sans limitation de durée, ces données ne permettant plus de vous identifier.
La procédure repart ainsi de zéro à chaque année scolaire : seules les appartenances associatives déclarées pour l’année suivante sont reconduites.
8. STATISTIQUES ET ANONYMISATION
Les données consolidées issues de la procédure peuvent être utilisées à des fins statistiques, par exemple pour présenter le nombre d’étudiants affectés, le taux de satisfaction des vœux ou la répartition entre associations. Ces statistiques sont produites sous une forme anonymisée, ne permettant plus de vous identifier ni directement, ni indirectement. À ce titre, elles peuvent être conservées et diffusées sans limitation de durée.
9. STOCKAGE ET PROTECTION DES DONNÉES
9.1 - Stockage des données
Les données à caractère personnel sont conservées sur des serveurs sécurisés situés aux États-Unis et dans l’Union européenne. Pour les services nécessitant un transfert international de données, nous veillons à ce que ces transferts respectent l’ensemble des lois applicables et garantissent un niveau de protection des données équivalent à celui en vigueur à notre lieu principal de traitement.
Partenaires d’hébergement : nous collaborons avec des prestataires d’hébergement reconnus pour leur fiabilité, qui mettent en œuvre des mesures de sécurité de pointe. Ces partenaires sont sélectionnés en raison de leur conformité à des normes strictes en matière de protection des données.
9.2 - Mesures de sécurité
Nous mettons notamment en œuvre : le chiffrement des communications (HTTPS/TLS), l’authentification des étudiants par code à usage unique envoyé par e-mail, le stockage des mots de passe des comptes association et administrateur sous forme chiffrée et non réversible, un contrôle d’accès par rôle limitant chaque utilisateur aux seules données nécessaires à sa fonction, une limitation du nombre de requêtes afin de prévenir les usages abusifs, et une consultation restreinte des journaux techniques aux seuls administrateurs du CDA.
10. PARTAGE ET DIVULGATION DES DONNÉES
Au CONSEIL DES ASSOCIATIONS (CDA), nous nous engageons à protéger vos informations personnelles et à les traiter avec le plus grand soin. Cet engagement s’applique également à la manière dont nous procédons au partage et à la divulgation de vos données.
Prestataires tiers : certaines données peuvent être transmises à des prestataires auxquels nous confions des missions spécifiques. Lorsque ces prestataires accèdent à des informations personnelles identifiables, cet accès est strictement limité aux besoins de leur intervention. Ils sont liés par des engagements contractuels les obligeant à garantir la confidentialité des données et ne peuvent les utiliser qu’aux seules fins de l’exécution des services confiés par CONSEIL DES ASSOCIATIONS (CDA).
Associations étudiantes : une association n’a accès qu’aux données des étudiants ayant formulé un vœu la concernant, et uniquement dans la mesure nécessaire à l’établissement de son classement. Elle n’a accès ni aux vœux formulés par ces étudiants pour d’autres associations, ni à leur rang, ni aux classements établis par d’autres associations.
Confidentialité entre utilisateurs : les vœux d’un étudiant, les classements d’une association et l’appartenance d’un étudiant à une liste candidate à l’élection du Bureau des Sports ou du Bureau des Élèves ne sont accessibles à aucun autre étudiant ni à aucune autre association. Chaque utilisateur n’accède qu’aux informations que la Plateforme lui expose au titre de son rôle. Les administrateurs du CDA disposent, pour leur part, d’un accès à l’ensemble de ces données, dans la stricte mesure nécessaire à l’administration de la procédure, à son contrôle et à la constatation d’éventuels manquements.
KEDGE Business School : le CDA peut transmettre à KEDGE Business School des statistiques anonymisées relatives au déroulement de la procédure, ainsi que le résultat des affectations. Cette transmission repose sur l’intérêt légitime du CDA et de l’école à connaître la répartition des étudiants au sein des associations. Elle ne confère à KEDGE Business School aucun rôle dans l’exploitation de la Plateforme : l’école n’en est ni responsable, ni coresponsable de traitement, et ne dispose d’aucun accès à la Plateforme ni à sa base de données.
Nous ne vendons ni ne louons vos données à caractère personnel.
11. PRESTATAIRES ET SERVICES UTILISÉS
Nom du service : Vercel (hébergement)
Fournisseur : Vercel Inc.
Finalité(s) : hébergement de la Plateforme, acheminement des requêtes, journaux techniques d’exploitation.
Types de données personnelles collectées : adresse IP, informations relatives au navigateur et à l’appareil, URL consultées, horodatage des requêtes.
Politique de confidentialité : https://vercel.com/legal/privacy-policy
Nom du service : Vercel Web Analytics
Fournisseur : Vercel Inc.
Finalité(s) : mesure d’audience du site (pages consultées, provenance des visites) ; statistiques agrégées de fréquentation.
Types de données personnelles collectées : adresse IP (traitée de manière transitoire, non conservée) ; informations relatives au navigateur, au système d’exploitation et au type d’appareil ; pays d’origine déduit de l’adresse IP ; page visitée et site référent. Aucun cookie n’est déposé ; les visiteurs sont identifiés par un identifiant anonyme régénéré quotidiennement, ne permettant aucun suivi dans le temps ni entre sites.
Politique de confidentialité : https://vercel.com/legal/privacy-policy
Nom du service : Vercel Speed Insights
Fournisseur : Vercel Inc.
Finalité(s) : mesure des performances techniques du site (vitesse de chargement, Core Web Vitals) afin d’améliorer l’expérience de navigation.
Types de données personnelles collectées : adresse IP (traitée de manière transitoire, non conservée) ; informations relatives au navigateur et au type d’appareil ; type de connexion réseau ; pays d’origine déduit de l’adresse IP ; URL des pages mesurées et métriques de performance associées. Aucun cookie n’est déposé et aucun identifiant utilisateur n’est collecté.
Politique de confidentialité : https://vercel.com/legal/privacy-policy
Nom du service : Neon
Fournisseur : Neon Inc., filiale de Databricks, Inc.
Finalité(s) : hébergement de la base de données PostgreSQL contenant les comptes, les vœux, les classements et les résultats d’affectation.
Types de données personnelles collectées : l’ensemble des données de compte et de procédure décrites à l’article 4. Neon agit exclusivement en qualité d’hébergeur et n’exploite pas ces données pour son propre compte.
Politique de confidentialité : https://www.databricks.com/legal/privacynotice
Nom du service : Resend
Fournisseur : Resend, Inc.
Finalité(s) : acheminement des e-mails transactionnels émis par la Plateforme : vérification de compte, codes à usage unique, notifications relatives à la procédure.
Types de données personnelles collectées : adresse e-mail du destinataire, nom, contenu du message, horodatage de l’envoi et statut de délivrance (remis, ouvert, en échec).
Politique de confidentialité : https://resend.com/legal/privacy-policy
Nom du service : Upstash QStash
Fournisseur : Upstash, Inc.
Finalité(s) : mise en file d’attente et exécution différée des tâches d’envoi d’e-mails, afin de garantir la fiabilité des notifications.
Types de données personnelles collectées : contenu des messages de tâche en transit, comprenant l’adresse e-mail du destinataire et les éléments nécessaires à la composition de l’e-mail. Ces messages sont conservés de manière temporaire, le temps de leur traitement.
Politique de confidentialité : https://upstash.com/trust/privacy.pdf
12. ACCORDS DE TRAITEMENT DES DONNÉES
Lorsque certaines de vos données sont transmises à des prestataires intervenant pour notre compte, cette transmission s’effectue dans le cadre d’accords de traitement des données (« Data Processing Agreements » - DPA). Ces contrats garantissent que vos informations sont traitées conformément au RGPD et aux autres réglementations applicables en matière de protection des données. Ils imposent notamment aux prestataires de mettre en œuvre des mesures techniques et organisationnelles appropriées afin d’assurer la sécurité des données.
13. TRANSPARENCE ET MAÎTRISE DE VOS DONNÉES
Nous attachons une importance particulière à la transparence et au contrôle que vous exercez sur vos informations personnelles. Vous serez informé de tout changement substantiel apporté à nos pratiques de partage et, lorsque cela est requis, vous aurez la possibilité de donner votre consentement avant que ces changements ne s’appliquent.
Votre confiance est essentielle pour nous, et nous veillons à ce que vos informations personnelles ne soient divulguées que dans le cadre prévu par la présente politique et lorsqu’un motif légitime le justifie. Pour toute question ou préoccupation relative au partage ou à la divulgation de vos données, vous pouvez nous contacter à l’adresse contact@cdabordeaux.com.
14. DROITS ET CHOIX DES UTILISATEURS
Au CONSEIL DES ASSOCIATIONS (CDA), nous reconnaissons et respectons les droits dont vous disposez sur vos données à caractère personnel, conformément au Règlement général sur la protection des données (RGPD) et aux autres textes applicables. Vous trouverez ci-dessous un aperçu de ces droits :
Droit d’accès (Art. 15 RGPD) : vous avez le droit de demander à accéder aux données personnelles que nous détenons à votre sujet et d’obtenir des informations sur la manière dont nous les traitons.
Droit de rectification (Art. 16 RGPD) : si vous estimez que les données personnelles que nous détenons à votre sujet sont inexactes ou incomplètes, vous avez le droit d’en demander la rectification ou la mise à jour.
Droit à l’effacement (« droit à l’oubli ») (Art. 17 RGPD) : vous avez le droit de demander l’effacement de vos données personnelles lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ainsi que dans d’autres cas prévus par la réglementation.
Droit à la limitation du traitement (Art. 18 RGPD) : vous avez le droit de demander la limitation du traitement de vos données personnelles dans certaines situations prévues par la réglementation.
Droit à la portabilité des données (Art. 20 RGPD) : vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ainsi que de transmettre ces données à un autre responsable du traitement.
Droit d’opposition (Art. 21 RGPD) : vous avez le droit de vous opposer au traitement de vos données personnelles dans certaines situations.
Droit de retrait du consentement (Art. 7(3) RGPD) : lorsque le traitement de vos données personnelles repose sur votre consentement, vous avez le droit de retirer celui-ci à tout moment, sans que ce retrait n’affecte la licéité des traitements effectués avant cette décision.
Droit d’introduire une réclamation auprès d’une autorité de contrôle (Art. 77 RGPD) : vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en France la Commission Nationale de l’Informatique et des Libertés (CNIL), si vous estimez que le traitement de vos données personnelles contrevient aux dispositions applicables.
14.1 - Limites à l’exercice de certains droits
Pendant la durée de la procédure d’affectation, l’exercice du droit d’opposition et du droit à l’effacement peut être restreint dans la mesure strictement nécessaire :
au bon déroulement et à l’équité de la procédure, votre participation reposant sur l’exécution des Conditions Générales d’Utilisation ;
à la constatation, à l’exercice ou à la défense de droits en justice, notamment s’agissant des journaux techniques susceptibles d’établir un manquement à l’article 4 des Conditions Générales d’Utilisation.
Comme indiqué à l’article 5, l’opposition au traitement de votre appartenance associative et de votre nombre d’étoiles entraîne le bannissement de la Plateforme.
14.2 - Exercice de vos droits
Pour exercer l’un de ces droits, vous pouvez nous contacter à l’adresse privacy@cdabordeaux.com. Nous donnerons suite à votre demande conformément aux règles applicables en matière de protection des données et dans les délais prévus par la réglementation. Veuillez noter qu’il peut, dans certains cas, être nécessaire de vérifier votre identité afin de garantir la sécurité de vos informations personnelles.
15. COOKIES ET TECHNOLOGIES DE SUIVI
La Plateforme n’utilise que des cookies strictement nécessaires à son fonctionnement. Aucun cookie publicitaire, de profilage ou de suivi entre sites n’est déposé.
15.1 - Cookies utilisés
Cookie de session d’authentification : indispensable pour vous maintenir connecté et sécuriser votre session. Sa durée de vie correspond à celle de votre session.
15.2 - Autres technologies
Stockage local du navigateur : votre préférence d’affichage (thème clair ou sombre) est enregistrée sur votre appareil. Cette information ne nous est jamais transmise.
Mesure d’audience sans cookie : Vercel Web Analytics et Vercel Speed Insights ne déposent aucun cookie et n’utilisent aucun identifiant persistant.
15.3 - Absence de bannière de consentement
Les cookies strictement nécessaires au fonctionnement d’un service demandé par l’utilisateur sont dispensés de consentement en application de l’article 82 de la loi Informatique et Libertés. La Plateforme n’utilisant aucun autre cookie ni aucun traceur soumis à consentement, aucune bannière de consentement n’est affichée.
16. TRANSFERTS INTERNATIONAUX DE DONNÉES
Au CONSEIL DES ASSOCIATIONS (CDA), nous pouvons transférer vos informations personnelles vers des pays en dehors de votre pays de résidence, notamment les États-Unis, y compris vers des pays dont les lois en matière de protection des données peuvent différer de celles de votre juridiction. Tout transfert de ce type est effectué en conformité avec les réglementations applicables, notamment le Règlement général sur la protection des données (RGPD). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires telles que le chiffrement des données en transit.
17. MINEURS
La Plateforme est destinée aux étudiants de KEDGE Business School. Elle n’est pas accessible aux personnes de moins de 15 ans, et nous ne collectons pas sciemment de données les concernant.
Si vous avez au moins 15 ans mais que vous n’avez pas atteint l’âge de la majorité dans votre pays de résidence, votre utilisation de la Plateforme et le traitement de vos données à caractère personnel requièrent l’autorisation préalable de votre parent ou de votre tuteur légal, qui doit avoir pris connaissance de la présente politique et des Conditions Générales d’Utilisation.
Si vous estimez que des données ont été collectées auprès d’une personne de moins de 15 ans, ou auprès d’un mineur sans l’autorisation requise, contactez-nous à privacy@cdabordeaux.com afin que nous procédions à leur suppression.
18. MODIFICATIONS DE LA PRÉSENTE POLITIQUE
Nous pouvons être amenés à modifier la présente politique de confidentialité, notamment pour tenir compte d’évolutions techniques ou réglementaires. Toute modification substantielle vous sera signalée par la mise à jour de la date d’entrée en vigueur figurant en tête du présent document et, le cas échéant, par une notification lors de votre connexion à la Plateforme.
19. HÉBERGEMENT DU SERVICE
Ce site est hébergé par :
Vercel Inc. 440 N Barranca Avenue #4133 Covina, CA 91723 United States
La base de données est hébergée par :
Neon Inc., filiale de Databricks, Inc.
20. NOUS CONTACTER
Pour toute question relative à la présente politique ou à l’exercice de vos droits :
CONSEIL DES ASSOCIATIONS (CDA) 680 cours de la Libération KEDGE Bordeaux 33405 Talence, France