Politique de confidentialité
Le Bureau Des Élèves (BDE) de l’INSA Lyon met à disposition ce site d’information à destination des futurs et nouveaux étudiant·e·s. Nous accordons une importance particulière à la protection de vos données personnelles et au respect du Règlement général sur la protection des données (RGPD) et de la loi « Informatique et Libertés ».
Cette page explique quelles données peuvent être traitées, pour quelles finalités, sur quelle base légale, et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement des données relatives à ce site est :
- Bureau Des Élèves (BDE) INSA Lyon
- INSA Lyon — 20 avenue Albert Einstein, 69100 Villeurbanne, France
- Contact données personnelles : sia@asso-insa-lyon.fr
Ce site est édité dans le cadre de la campagne d’intégration des nouveaux étudiant·e·s. Il ne constitue pas le site institutionnel de l’INSA Lyon.
2. Données que nous collectons
2.1. Navigation sur le site (mesure d’audience)
Nous utilisons un outil de statistiques auto-hébergé (plugin Analytics), installé sur nos propres serveurs. Nous n’utilisons pas Google Analytics ni d’autres services publicitaires tiers.
Données pouvant être enregistrées, uniquement si vous acceptez le bandeau de consentement affiché lors de votre première visite :
- pages consultées (chemin et titre de la page) ;
- durée passée sur chaque page ;
- type d’appareil (ordinateur, mobile, tablette) et famille de navigateur ;
- domaine du site depuis lequel vous arrivez (ex. moteur de recherche), sans l’URL complète ;
- identifiant de session pseudonymisé, calculé de manière à ne pas permettre de vous identifier directement.
Données que nous ne conservons pas : adresse IP en clair, nom, prénom, adresse e-mail, compte utilisateur, contenu des formulaires, User-Agent brut, géolocalisation précise.
L’adresse IP est anonymisée avant tout traitement (dernier octet supprimé pour l’IPv4). L’identifiant de session est renouvelé quotidiennement.
2.2. Cookies et stockage local
| Nom / type | Finalité | Durée | Consentement |
|---|---|---|---|
| Cookies techniques WordPress | Fonctionnement du site (session, sécurité, préférences d’administration pour les comptes connectés) | Session ou selon WordPress | Non requis (strictement nécessaires) |
bde_analytics_consent (localStorage) |
Mémoriser votre choix concernant la mesure d’audience | Jusqu’à suppression manuelle | Déposé lors de votre choix sur le bandeau |
| Données de session analytics (sessionStorage) | Calculer la durée de visite et les pages vues au sein d’une même visite | Fin de la session navigateur | Uniquement si vous avez accepté la mesure d’audience |
2.3. Comptes administrateurs
Seuls les CDP/membres du BDE disposant d’un compte WordPress peuvent se connecter à l’interface d’administration. Les identifiants, mots de passe (chiffrés) et journaux de connexion sont gérés par WordPress dans le cadre de la sécurité du site. Les visites des administrateurs connectés ne sont, par défaut, pas comptabilisées dans les statistiques d’audience.
2.4. Liens vers des sites ou services tiers
Notre site contient des liens vers des plateformes externes (Instagram, Discord, YouTube, Mondopal, Parcoursup, sites de l’INSA Lyon, etc.). Lorsque vous cliquez sur ces liens, vous quittez notre site et les politiques de confidentialité de ces services s’appliquent. Nous ne contrôlons pas les données qu’ils collectent.
2.5. Contenus intégrés
Si des vidéos, cartes ou widgets sont intégrés depuis des services tiers (ex. YouTube), ces services peuvent déposer des cookies ou collecter des données selon leurs propres conditions. Nous vous invitons à consulter leurs politiques respectives.
3. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Mesure d’audience | Comprendre l’utilisation du site, améliorer les contenus d’intégration, évaluer l’intérêt des pages | Votre consentement (article 6.1.a du RGPD), recueilli via le bandeau |
| Cookies techniques | Assurer le bon fonctionnement et la sécurité du site | Intérêt légitime / nécessité au service demandé (article 6.1.f et 6.1.b) |
| Administration WordPress | Gestion et sécurisation du site par les CDP/membres du BDE | Intérêt légitime du responsable de traitement (article 6.1.f) |
4. Durée de conservation
- Statistiques d’audience : 13 mois maximum (395 jours), puis suppression automatique.
- Choix de consentement : conservé localement dans votre navigateur jusqu’à ce que vous le supprimiez ou modifiez.
- Comptes administrateurs : conservés tant que le compte est actif, puis supprimés ou anonymisés selon les besoins de gestion du site.
5. Destinataires et hébergement
Les données collectées via ce site sont hébergées en France ou dans l’Union européenne par notre prestataire d’hébergement web. Elles sont accessibles uniquement aux CDP/membres du BDE habilités à administrer le site.
Nous ne vendons ni ne louons vos données. Aucun transfert à des fins publicitaires n’est effectué. Les statistiques d’audience ne sont pas partagées avec des plateformes tierces.
6. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- Droit d’accès — savoir si des données vous concernant sont traitées ;
- Droit de rectification — corriger des données inexactes ;
- Droit à l’effacement — demander la suppression de vos données, dans les limites prévues par la loi ;
- Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime ;
- Droit de retirer votre consentement — à tout moment pour la mesure d’audience (via le bandeau ou en supprimant les données du navigateur) ;
- Droit à la limitation et droit à la portabilité, lorsque applicable.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) : www.cnil.fr
7. Sécurité
Nous mettons en œuvre des mesures raisonnables pour protéger le site et les données qui y transitent. Aucune transmission de données sur Internet n’est toutefois totalement exempte de risque.
8. Mineurs
Ce site s’adresse principalement aux futurs étudiant·e·s majeur·e·s ou mineur·e·s accompagné·e·s de leurs représentants légaux dans le cadre de leur orientation. Nous ne collectons pas sciemment de données personnelles directement identifiables via la mesure d’audience.
9. Modifications
Cette politique peut être mise à jour pour refléter l’évolution du site, de la réglementation ou de nos pratiques. La date de dernière mise à jour figure en haut de page. Nous vous invitons à la consulter régulièrement.
10. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
- E-mail : sia@asso-insa-lyon.fr
- Instagram : @inte.insalyon