L’Université Paris Cité met en œuvre un traitement de données à caractère personnel dans le cadre de la mise à disposition à sa communauté étudiante de l’application mobile « MyUPCité ».
Objet du traitement de données
Finalités :
- Fournir aux étudiants une carte étudiante numérique ;
- Accéder à des services universitaires numériques centralisés via une interface mobile ;
- Communiquer sur les évènements institutionnels auprès des agents et étudiants ;
- Permettre le contrôle d’accès physique à certains bâtiments ou services de l’université ;
- Offrir une expérience personnalisée sécurisée sans ré-authentification systématique.
Base légale : Article 6 (1) f du règlement général sur la protection des données – RGPD.
Ce traitement de données est nécessaire aux fins des intérêts légitimes poursuivis par l’Université Paris Cité en tant que responsable du traitement.
Données traitées
Données d’identification : Nom, prénom, date de naissance, photo de la carte d’étudiant (si consentement de l’étudiant), adresse e-mail institutionnelle ou professionnelle.
Données relevant de la vie professionnelle : Numéro étudiant, numéro INE, identifiant européen (QR Code).
Données de connexion : Date de dernière connexion, token d’authentification, logs techniques.
Données de connexion pour la gestion des notifications PUSH (FCM – Firebase Cloud Messaging). Lors de l’enregistrement de l’appareil à FCM, les données suivantes peuvent être collectées :
- Un token d’enregistrement FCM unique (permettant de cibler les messages vers l’appareil) ;
- L’adresse IP de l’appareil mobile au moment de la réception de la notification ;
- Des informations techniques sur l’appareil (version OS, type de périphérique) de manière agrégée.
Ces données personnelles sont pseudonymisées et ne permettent pas d’identifier directement l’Utilisateur de l’application mobile.
Lors de l’initialisation de l’application, l’utilisateur ayant la qualité d’étudiant peut activer l’affichage de sa carte d’étudiant en version numérique afin de permettre un contrôle de la carte d’étudiant numérique et ainsi accéder aux bâtiments de l’université. Il peut revenir à tout moment sur sa décision en désactivant ce service dans les paramètres de l’application.
Prise de décision automatisée : Le traitement ne prévoit pas de prise de décision automatisée.
Source des données
Les données d’identification des étudiants et personnels de l’université sont issues des services internes de l’université.
Les données liées au téléphone de l’Utilisateur de l’application mobile sont collectées directement auprès de la personne concernée.
Personnes concernées
Les personnes concernées par ce traitement sont :
- Les Utilisateurs de l’application mobile en mode connecté :
- Les étudiants inscrits à l’Université Paris Cité et disposant d’un compte actif ;
- Les agents de l’université connectés à l’application ;
- Les agents des services de l’université en charge du traitement pour l’administration de l’application mobile.
L’application ne collecte pas de données personnelles auprès des utilisateurs de l’application en mode non connecté.
Destinataires des données
Catégories de destinataires :
Dans la limite de leurs besoins respectifs, sont destinataires de tout ou partie des données :
- Les agents des services de l’Université Paris Cité en charge du traitement ;
- Le prestataire pour la gestion des notifications.
Transferts des données hors UE : En activant les notifications, l’Utilisateur de l’application mobile est informé qu’un transfert de données personnelles le concernant est opéré vers les États-Unis. En effet, afin de gérer l’envoi de notifications à l’Utilisateur de l’application mobile, l’université a recours au service Firebase Cloud Messaging (FCM) hébergé par l’éditeur Google Inc., lequel agit alors comme sous-traitant de données personnelles.
L’université ne collecte ni n’exploite directement ces données. Elles sont traitées uniquement par FCM pour la transmission technique des messages.
Dans le cadre de la mise en œuvre de FCM, l’adresse IP est traitée pour les finalités suivantes :
- Le routage réseau ;
- La livraison de la notification ;
- La journalisation technique temporaire par FCM.
L’adresse IP n’est pas traitée aux fins de tracking ou profilage publicitaire.
La société Google Inc. a adhéré au Data Privacy Framework (DPF), le cadre légal qui permet les transferts de données vers les États-Unis sur le fondement de l’article 45 du règlement général sur la protection des données (RGPD).
Pour en savoir plus sur la politique de confidentialité de Firebase Cloud Messaging (FCM) : https://firebase.google.com/support/privacy
Durée de conservation des données
Les données d’identification et relevant de la vie professionnelle sont conservées temporairement dans le cache de l’appareil et définitivement supprimées lors de la déconnexion, de l’expiration de la session et de la désinstallation de l’application.
Les données de connexion ne sont pas conservées au-delà de six (6) mois.
Traitement des données par FCM : En l’absence d’activité de l’utilisateur final et à l’issue d’un délai de quatre mois, l’université demande à Firebase Cloud Messaging (FCM) la suppression des données de l’utilisateur final. L’utilisateur final peut également demander directement la suppression de ses données par la désactivation des notifications au niveau de l’application.
Sécurité
Les mesures de sécurité sont mises en œuvre conformément à la Politique de Sécurité des Systèmes d’Information de l’État (PSSI-E) et la Charte d’usage des Systèmes d’Information de l’Université Paris Cité.
Vos droits sur les données vous concernant
Vous pouvez accéder aux données vous concernant, vous opposer au traitement de ces données, les faire rectifier ou demander leur effacement. Vous disposez également d’un droit à la limitation du traitement de vos données. À tout moment, vous pouvez retirer votre consentement (affichage carte étudiant numérique uniquement) directement depuis l’application.
Pour exercer ces droits ou pour toute question sur le traitement de vos données, vous pouvez vous adresser au service en charge du traitement par courrier électronique à assistance.dvc@u-paris.fr ou par courrier postal à :
Université Paris Cité
Direction Générale Déléguée Vie de Campus
Service assistance – Application mobile étudiante
85 Boulevard Saint-Germain
75006 Paris
Une réponse vous sera apportée dans les plus brefs délais, et au plus tard un mois à compter de la réception de votre demande.
En cas de difficultés, vous pouvez également contacter notre déléguée à la protection des données (DPO) par voie électronique : dpo@u-paris.fr
Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.