Politique de confidentialité

1. Qui traite vos données

La plateforme Vizu est éditée par:

• Dénomination: Maxime PETIT - EI
• Adresse: 45 rue Felix Faure, 92700 Colombes
• Contact: contactvizusupport@gmail.com

Cette politique explique simplement quelles données nous traitons, pourquoi, et quels sont vos droits.

2. Périmètre

Vizu est un SaaS B2B pour les écoles. Les utilisateurs finaux sont principalement les étudiants, professeurs et administrateurs d'école.

3. Rôles RGPD

• L'école cliente est en général responsable de traitement.
• Vizu agit en général comme sous-traitant, sur instruction de l'école.
• Pour certains sujets internes (ex: facturation B2B), Vizu peut être responsable de traitement.

4. Données que nous traitons

• Données de compte: nom, prénom, email, rôle.
• Données de contenu: projets, visuels, descriptions, métadonnées.
• Données techniques: logs et traces de sécurité (sans collecte systématique d'IP pour la preuve d'acceptation des CGU).

5. Pourquoi nous traitons ces données

• Fournir et faire fonctionner la plateforme (connexion, gestion des accès, publication).
• Permettre à l'école de présenter et promouvoir les projets étudiants publiés sur la vitrine de l'école.
• Faciliter la mise en relation avec des entreprises pour des opportunités de recrutement (stages, alternances, première expérience), selon les règles définies par l'école.
• Assurer la sécurité et prévenir les abus.
• Gérer le support client.
• Mesurer l'usage du service (si analytics activée).

Bases légales possibles:

• Exécution du contrat.
• Intérêt légitime.
• Obligation légale.
• Consentement lorsque requis.

6. Avec qui les données sont partagées

• Aux personnes habilitées chez Vizu.
• A l'école cliente selon ses droits.
• Au public, pour les contenus de projets explicitement publiés sur la vitrine de l'école.
• À des entreprises partenaires de l'école, dans un contexte de recrutement et d'insertion professionnelle des étudiants (stages, alternances, première expérience).
• Aux sous-traitants techniques nécessaires (hébergement, stockage, email, monitoring).

7. Transferts hors Union européenne

Nous privilégions des prestataires hébergés en UE. Si un transfert hors UE est nécessaire, il est encadré par les garanties appropriées.

Hébergement principal des données et du site: Scaleway, en France. Le nom de domaine est géré chez OVH.

8. Durées de conservation

• Comptes actifs: pendant la durée de la relation contractuelle.
• Logs de sécurité: 12 mois.
• Données de sauvegarde: rétention glissante de 30 à 90 jours.
• Données supprimées: purge définitive sous 90 jours hors sauvegardes.

9. Vos droits

Vous pouvez exercer vos droits: accès, rectification, effacement, limitation, opposition et portabilité (quand applicable).

Contact droits RGPD: contactvizusupport@gmail.com. Délai cible de réponse: 30 jours maximum.

10. Cookies

Vizu utilise des cookies strictement nécessaires au fonctionnement du service (authentification, session, sécurité et contrôle d'accès). À ce stade, nous n'utilisons pas de cookies publicitaires.

11. Sécurité

• Chiffrement en transit (TLS).
• Gestion des accès (moindre privilège).
• Journalisation des actions sensibles.
• Sauvegardes et tests de restauration.

12. Contact et réclamation

Pour toute question, vous pouvez nous contacter à: contactvizusupport@gmail.com.