Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

1. Qui est responsable de vos données ?

L'association Sciences Po Rennes Alumni, dont le siège est situé au 104 boulevard de la Duchesse Anne, 35700 Rennes, est responsable des traitements de données réalisés sur le site sciencesporennes-alumni.bzh. Pour toute question sur vos données : secretariat@sciencesporennes-alumni.bzh.

2. Quelles données traitons-nous, pourquoi et sur quelle base ?

Compte et profil

  • Données : nom, prénom, e-mail d'inscription, e-mail secondaire, téléphone, ville, pays, département, promotion, années de scolarité, diplôme, parcours, emploi, secteur, expériences professionnelles, recherche d'emploi, photo, profil LinkedIn, langue, préférences de notification, date de dernière connexion.
  • Finalité : vérifier votre appartenance à la communauté de l'IEP, vous donner accès aux services, alimenter l'annuaire.
  • Base légale : exécution du contrat (CGU).

Justificatif de statut

  • Données : justificatif d'étudiant ou de demandeur d'emploi, statut de demandeur d'emploi.
  • Finalité : vérifier votre statut, appliquer le tarif réduit d'adhésion.
  • Base légale : exécution du contrat.

Adhésions et paiements

  • Données : type et dates d'adhésion, montants, historique des paiements, identifiant client Stripe, sans aucune donnée de carte bancaire.
  • Finalité : gérer les adhésions, tenir la comptabilité.
  • Base légale : exécution du contrat ; obligation légale pour la comptabilité.

Événements

  • Données : inscriptions, billets.
  • Finalité : organiser les événements.
  • Base légale : exécution du contrat.

Offres d'emploi et forum

  • Données : offres, publications, commentaires, favoris, mots-clés suivis.
  • Finalité : faire vivre le réseau, envoyer les alertes demandées.
  • Base légale : exécution du contrat.

Formulaire de contact

  • Données : nom, e-mail, message.
  • Finalité : répondre à votre demande.
  • Base légale : intérêt légitime : répondre aux personnes qui nous écrivent.

E-mails envoyés

  • Données : copie des e-mails transactionnels et des alertes.
  • Finalité : assurer le suivi des envois.
  • Base légale : intérêt légitime : pouvoir vérifier ce qui a été envoyé et à qui.

Liste de diffusion

  • Données : e-mail, nom.
  • Finalité : vous envoyer les newsletters de l'association. Votre adresse y est inscrite à la création de votre compte, et vous pouvez vous désabonner à tout moment depuis votre profil.
  • Base légale : intérêt légitime : informer les membres de la vie de l'association.

Vérification de l'adresse e-mail

  • Données : e-mail d'inscription.
  • Finalité : éviter les inscriptions avec une adresse invalide. Si le prestataire juge l'adresse invalide, l'inscription est refusée : vous pouvez alors utiliser une autre adresse ou nous écrire.
  • Base légale : intérêt légitime : préserver la fiabilité de l'annuaire et des envois.

Liens avec l'IEP

  • Données : nom, prénom, e-mail, année de sortie de l'IEP, ville, cases cochées dans votre profil (stage ou alternance, journée portes ouvertes, forum de l'emploi, salons étudiants).
  • Finalité : identifier les alumni qui acceptent d'être contactés pour contribuer à la vie de Sciences Po Rennes. La liste est exportée par les bénévoles habilités.
  • Base légale : consentement, donné en cochant ces cases et retiré en les décochant.

Bénévoles et responsables d'antenne

  • Données : photo, nom, rôle, promotion, emploi, e-mail de bénévole, prénom de l'auteur d'une actualité.
  • Finalité : présenter l'équipe de l'association et permettre de contacter ses relais locaux.
  • Base légale : intérêt légitime : faire connaître l'association et ses antennes.

Acceptation des CGU

  • Données : version acceptée, date.
  • Finalité : prouver l'acceptation des CGU.
  • Base légale : intérêt légitime : pouvoir prouver cette acceptation.

Mesure d'audience

  • Données : pages consultées, appareil, navigateur, langue, provenance, localisation approximative, actions effectuées sur le site, type de profil et statut d'adhésion, sans nom, e-mail, téléphone, identifiant de membre, montant ni texte de recherche.
  • Finalité : améliorer le site.
  • Base légale : consentement, recueilli par le bandeau dédié. Accepter les CGU ne vaut pas consentement.

Sont obligatoires : l'e-mail et le mot de passe à l'inscription, puis le nom, le prénom et l'année de fin de scolarité. S'y ajoutent l'e-mail secondaire et le pays pour les alumni et les étudiants, l'emploi pour les alumni, le justificatif pour les étudiants. Sans ces données, votre profil ne peut pas être validé et vous n'avez pas accès aux services réservés aux membres. Les autres données sont facultatives.

3. Qui a accès à vos données ?

Vos données sont accessibles aux bénévoles habilités de l'association, selon leur rôle. Certains peuvent exporter des listes : membres d'une antenne, adhérents, participants à un événement, alumni disponibles pour l'IEP. Les personnels de l'IEP auxquels le bureau donne accès peuvent consulter le site pour aider à l'insertion professionnelle des étudiants.

Certaines données sont visibles au-delà de l'association :

  • par les membres : votre e-mail d'inscription est visible des autres alumni et des étudiants, et les informations de votre profil des membres qui ont accès à l'annuaire. Votre e-mail secondaire n'est visible que de vous et des administrateurs ;
  • par tout le monde, sans compte : la photo, le nom, le rôle, la promotion et l'emploi des bénévoles sur la page de l'équipe ; le nom, la promotion, l'emploi et l'e-mail de bénévole des responsables d'antenne sur la carte de la page d'accueil ; le prénom de l'auteur d'une actualité.

L'association fait appel aux prestataires suivants, qui traitent les données pour son compte :

  • Heroku (Salesforce) : hébergement du site et sauvegarde de la base de données ;
  • Amazon Web Services : stockage des fichiers, sur des serveurs à Paris ;
  • Stripe : paiement des adhésions et des billets ;
  • Mailjet : envoi des e-mails et des newsletters ;
  • QuickEmailVerification : vérification de la validité de l'adresse e-mail à l'inscription ;
  • Google : mesure d'audience, uniquement si vous l'acceptez.

Les données ne sont jamais vendues ni utilisées à des fins publicitaires.

4. Vos données sont-elles transférées hors de l'Union européenne ?

  • Heroku : le site est hébergé dans l'Union européenne (Irlande), mais les sauvegardes de la base de données sont conservées aux États-Unis. Ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Salesforce et Heroku sont certifiés.
  • Google : si vous acceptez la mesure d'audience, des données peuvent être transférées aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.
  • Stripe : les paiements peuvent donner lieu à des transferts vers les États-Unis, encadrés par les garanties contractuelles de Stripe.
  • Mailjet : Mailjet indique conserver les données sur des serveurs situés dans l'Union européenne.
  • QuickEmailVerification : nous vérifions auprès de ce prestataire l'emplacement de ses serveurs. Cette politique sera mise à jour dès que nous aurons sa réponse.

Vous pouvez obtenir une copie des garanties applicables à ces transferts en écrivant à secretariat@sciencesporennes-alumni.bzh.

5. Combien de temps conservons-nous vos données ?

  • Compte, profil, justificatif, inscriptions, publications et acceptations des CGU : tant que votre compte existe.
  • Adhésions : tant que votre compte existe. Paiements : à la suppression de votre compte, ils sont détachés de votre identité et conservés sans donnée personnelle le temps imposé par les obligations comptables. Stripe conserve de son côté les pièces que la loi lui impose.
  • Messages du formulaire de contact et copies des e-mails envoyés : ils ne sont pas supprimés automatiquement à ce jour, et sont effacés à la suppression de votre compte. Vous pouvez demander leur suppression à tout moment.
  • Sauvegardes automatiques de la base de données : 7 jours pour les sauvegardes quotidiennes, une semaine pour la sauvegarde hebdomadaire.
  • Newsletter : à la suppression de votre compte, votre contact est anonymisé immédiatement chez Mailjet, qui en efface les données sous 30 jours.
  • Mesure d'audience : votre choix s'applique 6 mois, puis vous est redemandé ; sur un compte membre, le dernier choix et sa date restent enregistrés, sans plus être appliqués. Les cookies de Google Analytics durent 13 mois au plus et les données détaillées 14 mois chez Google.

6. Cookies

Le site dépose sans consentement les seuls cookies nécessaires à son fonctionnement ou demandés par vous :

  • session : maintient la connexion et protège les formulaires, jusqu'à la fermeture du navigateur ;
  • « Rester connecté » : évite de ressaisir vos identifiants pendant 2 semaines, seulement si vous cochez la case ;
  • langue : retient la langue choisie pendant 13 mois ;
  • choix de mesure d'audience : retient votre acceptation ou votre refus pendant 6 mois.

Les cookies de Google Analytics ne sont déposés qu'avec votre accord. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » du pied de page : ces cookies sont alors supprimés.

La carte d'un événement (Google) et la visionneuse de présentation (Microsoft) ne sont chargées que si vous cliquez pour les afficher. Ces services reçoivent alors des données de connexion et peuvent déposer leurs propres cookies.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à leur traitement et en demander la portabilité. Vous pouvez modifier votre profil et supprimer votre compte depuis votre espace, ou écrire à secretariat@sciencesporennes-alumni.bzh. Nous vous répondons dans un délai d'un mois. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Retour