Politique de confidentialité

Dernière mise à jour : août 2026

Quelles données traitons-nous ?

Pour le compte des universités clientes (qui restent responsables des données de leurs étudiants), la plateforme traite :

• Identité étudiante : nom, prénom, matricule, email et téléphone éventuels ;
• Données de service : solde du portefeuille, rechargements, repas servis, trajets de bus — nécessaires au fonctionnement du ticket numérique ;
• Journal technique : traces de connexion et d'administration, conservées à des fins d'audit et de sécurité.

Ce que nous ne faisons pas

• Aucune vente ni cession de données à des tiers ;
• Aucune publicité, aucun profilage ;
• Aucune donnée bancaire : les rechargements se font en espèces aux guichets de l'université.

Cloisonnement et sécurité

Chaque université n'accède qu'à ses propres données. Les accès sont authentifiés, journalisés et horodatés ; les mots de passe sont hachés (bcrypt) et jamais stockés en clair ; les échanges sont chiffrés (HTTPS). Le pass étudiant utilise un code anti-capture renouvelé toutes les 30 secondes.

Conservation

Les journaux d'audit sont conservés 12 mois, les journaux d'erreurs 30 jours. Les données de service sont conservées pendant la durée du contrat de l'université, puis restituées ou supprimées à sa demande.

Vos droits

Les étudiants peuvent demander l'accès, la rectification ou la suppression de leurs données auprès de leur université, ou directement à [email protected]. Chaque université peut exporter l'intégralité de ses données à tout moment depuis sa console.