Cette politique explique quelles données personnelles ENSATE-SHARE collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Les règles d'utilisation de la plateforme figurent dans les conditions d'utilisation.
Responsable du traitement
L'Association Des Etudiants (ADE) de l'ENSA Tétouan, éditrice du site (voir les mentions légales).
Contact : ade.ensa.tetouan@uae.ac.ma
Si vous visitez le site
La page d'accueil et les pages d'information sont accessibles sans compte.
- Statistiques de fréquentation : nous utilisons Vercel Web Analytics et Speed Insights pour compter les pages vues et mesurer la vitesse du site. Ces outils produisent des statistiques anonymes et agrégées, sans cookie et sans suivi d'un visiteur d'un site à l'autre.
- Journaux techniques : comme tout hébergeur, Vercel peut enregistrer temporairement des informations techniques (adresse IP, date, page demandée) pour assurer la sécurité et le bon fonctionnement du service.
Si vous êtes étudiant
La consultation et le téléchargement des documents sont réservés aux étudiants de l'ENSA Tétouan. Vous vous connectez avec votre compte Google universitaire (@etu.uae.ac.ma) ; votre compte ENSATE-SHARE est créé automatiquement à la première connexion. Nous conservons :
- Votre adresse email universitaire, votre nom et votre prénom, transmis par Google
- La date de votre dernière connexion
- Les parcours que vous choisissez d'enregistrer (6 au maximum)
Nous ne recevons jamais votre mot de passe Google, et nous n'enregistrons pas les documents que vous consultez.
Les adresses @etu.uae.ac.ma étant communes à tous les établissements de l'Université Abdelmalek Essaâdi, l'ADE peut enregistrer la liste des adresses universitaires des étudiants de l'ENSA Tétouan. Dans ce cas, seules les adresses de cette liste peuvent se connecter.
Accès temporaire (sans adresse universitaire)
Les étudiants qui n'ont pas encore d'adresse @etu.uae.ac.ma (par exemple en première année) peuvent se connecter avec un compte Google personnel et un code d'accès fourni par l'ADE. Nous conservons alors les mêmes informations (adresse email, nom, prénom, date de dernière connexion, parcours enregistrés). Ce compte temporaire est supprimé automatiquement à l'expiration ou à la suppression du code, ou dès que vous vous connectez avec votre adresse universitaire depuis le même navigateur (vos parcours enregistrés sont alors repris).
Si vous êtes responsable ou administrateur
Les comptes des responsables et des administrateurs sont créés par un administrateur ; il n'est pas possible de devenir responsable soi-même. Si vous aviez déjà un compte étudiant avec la même adresse, il devient votre compte responsable et vos parcours enregistrés sont conservés.
Données du compte
- Nom, prénom et adresse email
- Année et filière dont vous êtes responsable
- La date de votre dernière connexion avec Google
Comme les étudiants, vous vous connectez avec Google : ENSATE-SHARE ne crée et ne conserve aucun mot de passe.
Journal d'activité
Pour la sécurité et la traçabilité du service, les actions effectuées depuis un compte sont enregistrées : connexions et déconnexions (date, adresse IP, méthode de connexion), dépôts, modifications et suppressions de documents, modifications des comptes et de la structure des filières, et gestion de la liste des étudiants autorisés. Ce journal n'est consultable que par les administrateurs. Les connexions des étudiants n'y sont pas enregistrées.
Connexion avec Google
Si vous choisissez « Se connecter avec Google », Google nous transmet votre adresse email et confirme qu'elle est vérifiée. Nous l'utilisons uniquement pour retrouver votre compte. Nous ne recevons jamais votre mot de passe Google.
Documents déposés
Les documents sont envoyés directement depuis votre navigateur vers Google Drive, sans passer par nos serveurs. Pendant l'envoi, nous conservons les informations de l'upload en cours (nom et taille du fichier, destination, compte qui l'envoie) ; elles sont supprimées dès que le document est enregistré, et au plus tard après 24 heures.
Une fois déposés, les documents sont accessibles aux étudiants connectés et, sur Google Drive, à toute personne disposant du lien. Le nom et le prénom de la personne qui a déposé un document peuvent y être associés.
Pourquoi ces données sont utilisées
- Réserver l'accès aux documents aux étudiants de l'ENSA Tétouan
- Vous permettre d'accéder directement à vos parcours enregistrés
- Permettre aux responsables de se connecter et de gérer les documents de leur filière
- Protéger la plateforme contre les accès non autorisés et les abus
- Garder une trace des modifications pour pouvoir corriger une erreur ou un incident
Vos données ne sont jamais vendues, ni utilisées à des fins publicitaires, ni partagées avec des tiers en dehors des prestataires techniques ci-dessous.
Prestataires techniques et lieu de stockage
Les données sont traitées par les prestataires suivants, qui peuvent les stocker hors du Maroc (notamment aux États-Unis et en Europe) :
- Vercel Inc. : hébergement du site et du serveur
- Neon, Inc. (Neon Postgres, hébergé en Europe) : base de données des comptes, des parcours enregistrés, de la liste des étudiants autorisés et du journal
- Google LLC : stockage des documents (Google Drive) et connexion avec Google
Durée de conservation
- Données du compte (étudiants, responsables et administrateurs) : tant que le compte existe ; elles sont effacées quand le compte est supprimé, sur simple demande
- Informations d'un upload en cours : jusqu'à l'enregistrement du document, 24 heures au maximum
- Comptes temporaires (code d'accès) : jusqu'à l'expiration ou la suppression du code, au plus tard un an
- Liste des étudiants autorisés : tant qu'elle est utilisée pour réserver l'accès ; elle est mise à jour par l'ADE, par exemple à chaque rentrée
- Session de connexion : 30 jours, ou jusqu'à la déconnexion
- Sauvegardes : une copie de la base est enregistrée chaque jour dans un dossier Google Drive privé de l'ADE ; les 30 dernières sont conservées
- Journal d'activité : conservé pour la sécurité et la traçabilité du service ; vous pouvez demander la suppression des entrées qui vous concernent
Cookies
ENSATE-SHARE n'utilise aucun cookie publicitaire ni de suivi. Un seul cookie est déposé, et uniquement lorsque vous vous connectez : le cookie de session token. Il est indispensable pour rester connecté, n'est pas lisible par les scripts de la page et est supprimé à la déconnexion.
Le bouton « Se connecter avec Google » est fourni par Google, qui peut déposer ses propres cookies selon sa politique de confidentialité.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). La connexion se fait uniquement avec Google, sans mot de passe propre à ENSATE-SHARE. Chaque dépôt de document est vérifié avant d'être enregistré, et l'accès aux fonctions d'administration est réservé aux comptes autorisés.
Vos droits
Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition au traitement de vos données. Pour les exercer, ou pour toute question, écrivez à ade.ensa.tetouan@uae.ac.ma.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : www.cndp.ma.
Modifications
Cette politique peut être mise à jour, par exemple lors de l'ajout d'une fonctionnalité. La date de dernière mise à jour est indiquée en haut de la page.