Politique de confidentialité

Responsable du traitement

TopCampus est responsable du traitement des données collectées sur ce site. Pour toute question relative à vos données, contactez [email protected].

Données collectées

Lorsque vous publiez un avis, nous collectons la note et le commentaire (facultatif) que vous rédigez, ainsi que l'établissement concerné et éventuellement l'implantation (souvent appelée « campus »). Des données techniques et anonymisées (par exemple : journaux de connexion) peuvent être collectées à des fins de sécurité et de lutte contre les abus. Mais elles ne sont jamais attribuées à un utilisateur sur base de son email.

En effet, votre adresse e-mail n'est jamais enregistrée dans notre base de données. Elle est utilisée de manière transitoire, au moment de la soumission d'un avis, uniquement pour vérifier qu'elle appartient à un domaine académique de l'établissement concerné et pour vous envoyer l'e-mail de vérification (double opt-in). Seuls sont conservés le domaine de l'adresse (par ex. « @student.uliege.be ») et une empreinte cryptographique de l'adresse complète (hachage à sens unique avec clé secrète). La partie identifiante de l'adresse (avant le « @ ») n'est jamais enregistrée.

Finalités et base légale

Votre adresse e-mail sert donc uniquement à vérifier que votre avis provient bien d'un étudiant de l'établissement concerné et à empêcher les publications multiples d'une même personne. Le domaine conservé permet à notre équipe de modération de contrôler l'appartenance à l'établissement sans connaître l'identité de l'auteur. L'empreinte cryptographique étant irréversible, il est techniquement impossible, y compris pour nous, de retrouver l'adresse e-mail associée à un avis.

Ce choix est volontaire. De nombreux services garantissent l'anonymat en n'affichant pas les adresses e-mail publiquement, tout en les conservant dans leur base de données. Nous avons fait le choix de ne jamais les stocker. Ainsi, elles ne peuvent pas être consultées par nos administrateurs, notre hébergeur, divulguées en cas de fuite de données ou réutilisées à d'autres fins. Cette approche applique le principe de sobriété prévu par le RGPD et renforce concrètement la protection de votre vie privée.

Ce système garantit également que vous ne recevrez jamais de rappels, de newsletters, de communications publicitaires ou de messages promotionnels de notre part, puisque nous ne conservons tout simplement pas votre adresse e-mail.

Durée de conservation

L'adresse email en clair n'étant pas stockée, elle n'est conservée que le temps de l'envoi du mail de vérification. L'empreinte cryptographique et le domaine sont conservés avec l'avis et la note, le temps nécessaire à la modération et à la prévention des abus (déduplication des avis). Les avis publiés et leur note sont conservés tant qu'ils restent pertinents pour les futurs étudiants.

Partage des données

De manière générale, nous ne collectons et ne conservons que le strict minimum de données nécessaires au fonctionnement du service. Nous ne disposons donc pas de données personnelles permettant d'identifier directement nos utilisateurs. Les quelques données techniques conservées, telles que les domaines académiques et les empreintes cryptographiques des adresses e-mail, ne sont ni vendues ni cédées à des tiers à des fins commerciales. Elles peuvent uniquement être traitées par nos prestataires techniques (hébergement, envoi d'e-mails de vérification) agissant pour notre compte et soumis à des obligations strictes de confidentialité.

Protection contre les robots

Afin de protéger nos formulaires contre les soumissions automatisées et les activités malveillantes, nous utilisons le service Cloudflare Turnstile, fourni par Cloudflare, Inc. Ce service permet de distinguer les utilisateurs humains des robots sans utiliser de CAPTCHA et donc sans nécessiter une interaction de l'utilisateur.
Dans le cadre de ce service, Cloudflare peut traiter certaines informations techniques nécessaires à la détection des robots, notamment :

l'adresse IP ;
des informations relatives au navigateur et à l'appareil utilisé (notamment le User-Agent) ;
des informations techniques liées à la connexion (telles que l'empreinte TLS) ;
l'identifiant du site (Sitekey) et l'origine de la requête.

Ces données, purement techniques, sont utilisées uniquement pour sécuriser le site, prévenir les abus et améliorer les capacités de détection des robots. Elles ne sont pas traitées directement par TopCampus, mais par Cloudflare qui agit comme sous-traitant pour la fourniture du service de protection du site.

Pour plus d'informations : consultez la politique de confidentialité de Cloudflare.

Mesure d'audience

Afin d'analyser la fréquentation de notre site, nous utilisons l'outil : Matomo. Il s'agit d'un outil de mesure d'audience qui permet de mieux comprendre comment les visiteurs naviguent sur le site pour pouvoir l'améliorer. Les données sont utilisées sous forme de statistiques agrégées et ne servent pas à analyser ou établir un profil individuel. Contrairement à des solutions comme Google Analytics, Matomo permet d'avoir un meilleur contrôle sur les données collectées, notamment en permettant de les conserver sur nos propres serveurs.

Matomo est configuré dans le respect des principes de protection des données personnelles (RGPD) et de la directive ePrivacy. Il se limite à la mesure des performances, des problèmes et à l'analyse des contenus consultés.
Dans ce cadre, les informations collectées peuvent inclure :

le nombre de visites par page ;
le type de navigateur et le système d'exploitation utilisés ;
le pays d'origine ;
les adresses IP des visiteurs, anonymisées à 2 bytes, afin de ne pas permettre l'identification ou la localisation. Concrètement, si votre adresse IP est 142.251.39.99, elle sera traitée comme étant 142.251.XX.XX ;

Pour permettre ces mesures, nous utilisons des cookies propriétaires (first party cookies). Cela signifie que les cookies sont exclusivement liés à TopCampus, et non à un domaine tiers. Les fonctionnalités de suivi inter-domaines sont désactivées.
Si vous souhaitez, malgré tout, être exclu des mesures statistiques agrégées, vous pouvez le faire en décochant la case ci-dessous :

Ces informations peuvent sembler très techniques ; si vous avez une question particulière concernant le fonctionnement de notre outil de mesure d'audience ou le traitement des données, vous pouvez nous contacter afin d'obtenir des précisions : [email protected].

Vos droits

Conformément au RGPD, vous disposez de droits concernant vos données personnelles, notamment un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit à la portabilité de vos données lorsque celui-ci est applicable.
Notre architecture étant conçue pour ne pas conserver vos données personnelles, les demandes de rectification ou d'effacement ne sont pas applicables à ce service. Cette limitation est une conséquence directe de notre engagement à minimiser les données collectées et à protéger votre sécurité.
Pour toute question, vous pouvez nous contacter à l'adresse suivante : [email protected].
Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD) en Belgique, si vous n'êtes pas satisfait de la suite donnée à votre mail.

Cookies

L'usage des cookies et traceurs est décrit dans notre politique relative aux cookies.