Informations légales
Confidentialité et cookies
Quelles données ORIALEX collecte, pourquoi, combien de temps, et comment tu gardes la main.
Dernière mise à jour : 4 novembre 2026
Qui est responsable de tes données
Le responsable du traitement est l’éditeur du site, Victoria RODRIGUES MAIO & Tom WERMUTH. Pour toute question sur tes données : contact@orialex.fr.
Ce que nous ne faisons pas : ORIALEX ne vend pas tes données, ne les loue pas, et n’affiche jamais ton adresse e-mail. Ton nom n’est visible des autres membres que si tu le choisis dans « Mon profil ».
Les données que nous traitons
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse e-mail, mot de passe (jamais conservé en clair), prénom et nom | Créer et sécuriser ton compte, te connecter, t’envoyer les e-mails indispensables (confirmation d’adresse, mot de passe oublié) | Exécution des conditions d’utilisation |
| Profil : université, niveau d’études, alternance souhaitée, domaines suivis, choix d’affichage de ton nom | Personnaliser le site et les outils d’orientation | Exécution des conditions d’utilisation |
| Contenus : messages du forum, mentions « j’aime », masters enregistrés, réponses et résultats des outils (Master Match) | Faire fonctionner le forum et tes espaces personnels, afficher tes résultats | Exécution des conditions d’utilisation |
| Signalements et décisions de modération | Garantir la sécurité de la communauté, protéger les membres | Intérêt légitime (sécurité du service) |
| Données techniques : adresse IP, type de navigateur, date de connexion, compteurs de tentatives | Sécuriser les connexions, limiter les abus et les tentatives de piratage | Intérêt légitime (sécurité) et obligations légales |
| Ton accord aux communications d’ORIALEX (case facultative à l’inscription) et sa date | T’envoyer des informations sur ORIALEX, si tu l’as accepté | Consentement (retirable à tout moment) |
Les champs marqués comme obligatoires à l’inscription sont nécessaires à la création du compte ; sans eux, nous ne pouvons pas l’ouvrir.
Qui reçoit tes données
- L’équipe d’ORIALEX et ses modérateurs, dans la limite de ce dont ils ont besoin.
- Nos prestataires techniques (sous-traitants) : l’hébergeur du site (Vercel Inc.), le gestionnaire de la base de données (Supabase, dans l’Union européenne) et le service d’envoi d’e-mails (Resend). Ils n’agissent que sur nos instructions.
- Les autorités, si la loi l’exige.
Certains prestataires peuvent être établis hors de l’Union européenne : les transferts sont alors encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).
Prestataires et pays concernés : Vercel Inc. (États-Unis) pour l’hébergement du site ; Supabase (Union européenne, Irlande) pour la base de données ; Resend (États-Unis, serveurs dans l’Union européenne) pour l’envoi des e-mails. Transferts encadrés par le cadre de protection des données UE–États-Unis et les clauses contractuelles types.
Combien de temps nous les gardons
- Compte et profil : tant que ton compte existe. À ta demande de suppression, ils sont effacés dans un délai d’un mois.
- Messages du forum : tant qu’ils sont publiés. Le forum se lit sans compte : tes messages sont donc visibles de tous, y compris des moteurs de recherche, et ton nom n’y apparaît que si tu as choisi de l’afficher. Tu peux supprimer les tiens à tout moment.
- Connexions : une session reste ouverte au plus 30 jours ; les compteurs de sécurité sont effacés rapidement ; les journaux techniques sont conservés au plus 12 mois.
- Signalements et décisions de modération : conservés un an après le traitement du signalement.
- Comptes inactifs : supprimés après 3 ans sans connexion, après un e-mail de prévenance.
Tes droits
Tu peux à tout moment demander l’accès à tes données, leur rectification, leur effacement, la limitation ou l’opposition à leur traitement, et la portabilité de celles que tu nous as données. Tu peux aussi retirer ton accord aux communications (case « Communication ORIALEX » dans « Mon profil ») et définir des directives sur le sort de tes données après ton décès.
Pour exercer un droit, écris à contact@orialex.fr : nous répondons dans un délai d’un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).
Cookies et traceurs
Un cookie est un petit fichier enregistré dans ton navigateur. Aujourd’hui, ORIALEX n’utilise que des cookies strictement nécessaires, qui ne demandent pas ton consentement :
| Nom | À quoi il sert | Durée |
|---|---|---|
orialex.session_token | Te garder connecté·e pendant ta visite et d’une visite à l’autre | 30 jours au plus |
- Aucun cookie publicitaire, aucun traceur de réseau social.
- Les polices de caractères sont hébergées par ORIALEX : ton navigateur ne contacte pas de service tiers pour les afficher.
- Mesure d’audience : ORIALEX compte ses visites lui-même, sans cookie et sans outil extérieur. Pour chaque page vue, nous gardons seulement le jour, l’adresse de la page (sans aucun paramètre ni adresse de discussion), le type d’appareil (mobile ou ordinateur) et le site d’où tu viens (son nom seulement). Pour compter les visiteurs différents, une empreinte brouillée est calculée avec un code qui change chaque jour ; elle ne peut pas être inversée, ne permet pas de te suivre d’un jour à l’autre, et elle est effacée au bout de 2 jours. Ton adresse IP et ton navigateur ne sont jamais enregistrés. Les robots sont ignorés, et rien n’est compté si ton navigateur demande de ne pas être suivi. Ces chiffres sont gardés 13 mois.
- Recherches et Orialex : les mots que tu tapes dans la recherche des masters sont comptés par jour (sans rien qui te relie à eux), et chaque utilisation d’Orialex ajoute 1 au compteur du jour pour la faculté et le master consultés, sans ton identité. Gardés 13 mois.
Sécurité
Les mots de passe sont protégés par un hachage (ils ne sont jamais lisibles, même par nous), les échanges avec le site sont protégés, le nombre de tentatives de connexion est limité, et seules les personnes autorisées accèdent à l’administration. Aucune mesure n’offre une sécurité absolue : choisis un mot de passe long et unique.
Modifications
Cette politique peut évoluer, par exemple quand une nouvelle fonction est ajoutée. La date de dernière mise à jour figure en haut de la page. Pour les questions juridiques, voir aussi les mentions légales et les conditions d’utilisation.