Politique de confidentialité

L’association MAJALISS, immatriculée sous le numéro RNA W581004256 et SIRET 93898795500011, dont le siège social est situé au 6 route d’Autun, 58120 Château-Chinon (Ville), est responsable des traitements décrits ici, réalisés via la plateforme Majaliss.

Nous ne collectons que ce dont la plateforme se sert réellement :

• Compte : adresse e-mail, nom, prénom, civilité, date de naissance et mot de passe. Le mot de passe ne nous est jamais transmis en clair : il est géré et chiffré par notre prestataire d’authentification.
• Profil : votre photo, si vous en ajoutez une.
• Utilisation : vos instituts favoris, les avis et notes que vous publiez, vos préférences de notification et votre accord pour recevoir nos actualités.
• Fréquentation des fiches d’instituts : le nombre d’affichages de chaque fiche, de ses apparitions dans les résultats de recherche et de clics vers son site, son e-mail ou son téléphone. Aucun identifiant n’est enregistré — ni compte, ni session, ni adresse IP, ni navigateur — et l’institut ne voit que des totaux.
• Messagerie : les messages échangés avec les instituts et avec l’équipe Majaliss, avec leur date et leur statut de lecture.
• Notifications push : l’identifiant technique de l’appareil abonné et son navigateur — ou, dans l’application mobile, le jeton d’appareil délivré par Firebase Cloud Messaging — uniquement si vous les activez.
• Comptes instituts : nom, prénom, e-mail, téléphone, fonction dans l’établissement, ainsi que le nom, le logo et le site de l’institut déclaré.
• Formulaire de contact : nom, e-mail et contenu du message.
• Localisation : la position de votre appareil, uniquement si vous demandez une recherche « autour de moi » et que vous l’autorisez dans votre navigateur. Elle sert à trier les résultats et n’est pas conservée.
• Données techniques : adresse IP, appareil, navigateur, pages consultées et erreurs rencontrées.

Ces données servent à :

• Créer et gérer votre compte, et vous authentifier
• Rechercher des instituts, des cours et des événements, et les trier près de chez vous
• Faire circuler les messages entre étudiants, instituts et équipe Majaliss
• Publier et modérer les avis, et permettre aux instituts d’y répondre
• Fournir aux instituts les statistiques de visibilité de leur fiche : affichages, apparitions dans les résultats et clics sortants, comptés sans identifiant, auxquels s’ajoutent les favoris et les avis déjà collectés, en nombre seulement
• Vous prévenir de ce qui vous concerne, dans l’application, par e-mail et par notification push, selon les préférences que vous réglez
• Traiter les demandes envoyées par le formulaire de contact
• Comprendre les pannes et les lenteurs pour les corriger, et mesurer la fréquentation du site — adresse IP anonymisée, et seulement si vous l’acceptez
• Assurer la sécurité du service et prévenir les abus

Chaque traitement repose sur l’une de ces bases :

• L’exécution du contrat : votre compte, la recherche, la messagerie, les avis et les notifications liées à votre activité
• Votre consentement : les notifications push, nos actualités par e-mail, les traceurs de mesure d’erreurs et de mesure d’audience, et la connexion avec Google ou Apple — chacun retirable à tout moment
• Notre intérêt légitime : la sécurité du service, la prévention des abus et l’amélioration de la plateforme
• Une obligation légale : la conservation de certaines données lorsque la loi l’impose

Nous ne vendons rien et ne partageons vos données qu’avec les prestataires qui font fonctionner le service, chacun pour ce qu’il fait :

• Supabase : base de données, authentification et stockage des photos (hébergement dans l’Union européenne)
• Vercel : hébergement du site et des applications, acheminement des pages et journaux techniques (États-Unis) — ce transfert hors Union européenne est encadré par les garanties prévues au chapitre V du RGPD
• Google Analytics : mesure d’audience du site (le site uniquement, pas les applications mobiles), chargée seulement si vous l’acceptez, avec l’adresse IP anonymisée et sans croisement avec votre compte
• Algolia : moteur de recherche. Seules les fiches publiques des instituts, cours et événements y sont indexées — jamais un profil, un avis nominatif ou un message
• Google : autocomplétion des villes et adresses lorsque vous utilisez le filtre de localisation, et connexion avec Google si vous l’avez choisie — Google nous transmet alors votre e-mail, votre nom et votre photo de profil
• Apple : connexion avec Apple, si vous la choisissez — Apple nous transmet votre identifiant et, si vous l’acceptez, votre e-mail (ou une adresse relais) et votre nom lors de la première connexion
• Resend : envoi des e-mails du service (confirmation, réinitialisation de mot de passe, notifications)
• Sentry : signalement des erreurs techniques, seulement si vous l’avez accepté
• Firebase Cloud Messaging et le service de push de votre navigateur : acheminement des notifications que vous avez activées, à partir du jeton d’appareil ou de l’abonnement du navigateur
• Discord : les demandes envoyées par le formulaire de contact sont transmises au salon privé de l’équipe pour être prises en charge

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne. Nous ne vendons jamais vos données personnelles.

Rien d’autre que le strict nécessaire n’est chargé avant votre accord : ni mesure d’erreurs, ni mesure d’audience, ni service d’identité Google ou Apple. Le détail de ce qui est déposé, par qui et pour combien de temps, ainsi que les réglages pour revenir sur votre choix à tout moment, se trouvent sur la page de gestion des cookies.

Nous gardons chaque donnée le temps de ce à quoi elle sert :

• Votre compte et votre profil : tant que le compte existe
• À la suppression de votre compte : votre profil est anonymisé immédiatement, et vos favoris, vos abonnements aux notifications et vos avis non encore publiés sont effacés
• Vos avis déjà publiés et vos messages restent là où ils ont été postés — ils comptent pour la note d’un institut et font partie d’une conversation — mais sans plus rien qui vous identifie
• Les demandes de contact : trois ans après le dernier échange
• Les données techniques et les journaux d’erreurs : au plus douze mois

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l’effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d’opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Vos informations se corrigent directement dans « Mon profil », et votre compte s’y supprime sans passer par nous. Pour tout le reste, écrivez-nous à contact@majaliss.io. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction : chiffrement des mots de passe, communications en HTTPS, accès à la base restreint et cloisonné, et accès à l’administration réservé aux membres habilités de l’équipe.

Votre session repose sur des jetons d’authentification conservés par votre navigateur. Ils vous gardent connecté d’une page à l’autre, sont renouvelés automatiquement et disparaissent à la déconnexion. Ils sont indispensables au service et ne servent à rien d’autre. Si vous vous connectez avec Google ou Apple, c’est ce service qui confirme votre identité : Majaliss ne reçoit jamais votre mot de passe Google ou Apple.

La création d’un compte est réservée aux personnes de 16 ans et plus. Un cours peut s’adresser à des enfants, mais le compte qui le consulte et qui échange avec l’institut reste celui d’un adulte ou d’un responsable légal. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, écrivez-nous : nous les supprimerons.

Cette politique suit les évolutions de la plateforme. Toute modification est publiée sur cette page avec sa date de mise à jour, et les changements importants vous sont signalés par e-mail ou par notification dans l’application.

Pour toute question sur cette politique ou sur le traitement de vos données, écrivez-nous :

E-mail : contact@majaliss.io