Politique de confidentialité

Responsable de traitement

Le comité CCS 2026-2027 — délégation IT gère l'application COMMI pour l'organisation interne du comité étudiant CCS. Pour toute question ou demande liée à tes données personnelles, écris à support@commi.be.

Données que nous traitons

COMMI est réservée aux membres invités du comité. Selon ton usage de l'app, on traite :

• Identité : email, prénom, nom, nom de baptême, photo de profil (avatar) — via ta connexion Google ou l'invitation préparée par le bureau.
• Organisation interne : poste, délégations, niveau d'accès à la console.
• Trésorerie : transactions (montant, libellé, date, catégorie), dettes, photos de justificatifs de tickets — uniquement si tu soumets une dépense/entrée ou si tu es concerné·e par une dette.
• Tâches et missions : titre, description, statut, personnes assignées.
• Agenda : événements auxquels tu es rattaché·e (titre, date, visibilité).
• Technique, minimal : ton adresse email est mémorisée temporairement dans ton navigateur (localStorage) pour finaliser un lien de connexion, et ta préférence d'affichage (thème clair/sombre) y est aussi sauvegardée. Aucun de ces éléments n'est utilisé pour te suivre ou te profiler.

Pourquoi (base légale)

Ces traitements servent l'intérêt légitime du comité à s'organiser (agenda, tâches, trésorerie) et l'exécution de la mission que tu acceptes en tant que membre du comité. Les données comptables (trésorerie) sont en plus conservées en vertu d'une obligation légale (voir « Durée de conservation » ci-dessous).

Qui y a accès

En interne, uniquement les personnes dont le rôle le justifie : ton nom de baptême est visible par tout le comité, ton identité complète (prénom, nom, email) seulement par toi et les admins, les comptes de trésorerie seulement par l'admin et la déléguée/le délégué Trésorier·ère. Le détail des règles d'accès est décrit dans le README.md du projet. Aucune donnée n'est vendue ni partagée à des fins commerciales ou publicitaires.

Prestataires techniques (sous-traitants)

COMMI est une app 100 % gratuite qui s'appuie sur ces prestataires pour fonctionner :

• Google Firebase — connexion et base de données, hébergées en Europe (région europe-west1, Belgique).
• DigitalOcean Spaces — stockage des photos de justificatifs de tickets, région Amsterdam (UE).
• Brevo — envoi des emails de l'app (invitations, notifications, liens de connexion).
• Microsoft Azure Static Web Apps — hébergement du site et des fonctions serveur.
• Cloudflare — gestion du nom de domaine (DNS).

Aucun outil d'analyse d'audience ni de publicité n'est utilisé.

Cookies

COMMI n'utilise que des cookies et stockages strictement nécessaires au fonctionnement (session de connexion, préférence de thème) — pas de cookies publicitaires ni de mesure d'audience. Aucun bandeau de consentement n'est donc requis.

Durée de conservation

Tes données restent tant que ton compte est actif. Tu peux le supprimer toi-même à tout moment depuis « Mon profil » : ton profil (identité, poste, délégs) et ton invitation sont alors effacés immédiatement.

Tes droits

• Accès et portabilité : télécharge une copie de tes données depuis « Mon profil » → « Télécharger mes données ».
• Rectification : modifie ton nom de baptême, prénom, nom et avatar depuis « Mon profil » à tout moment.
• Effacement : supprime ton compte depuis « Mon profil » (voir ci-dessus).
• Limitation, opposition, ou toute demande concernant des données que tu ne peux pas gérer toi-même (ex. une écriture de trésorerie déjà validée) : écris à support@commi.be. On répond sous un délai raisonnable, au plus tard un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'Autorité de protection des données (Belgique) : autoriteprotectiondonnees.be.

Sécurité

Toutes les connexions passent en HTTPS. L'accès à chaque donnée est vérifié par des règles de sécurité côté serveur (Firestore) — pas seulement par l'affichage de l'app. Les fonctions qui envoient des emails vérifient ton identité (jeton de connexion) avant d'agir.