Responsable du traitement et contact
Saturn édite et exploite CAMPUS en Belgique. Nous sommes responsables des traitements décrits dans cette politique. Toute demande de confidentialité, d’accès, de rectification, d’effacement, d’opposition, de limitation ou de portabilité peut être adressée à axiomprojects2@gmail.com. Aucun compte CAMPUS n’est nécessaire pour nous écrire.
Données que nous traitons
- Compte : identifiant de connexion, nom et adresse e-mail transmis par le service de connexion. CAMPUS ne reçoit jamais ton mot de passe ChatGPT.
- Parcours : université, programme, bloc, année académique, cours choisis et cours suivis.
- Contenus : fichiers déposés, métadonnées de séance, documents, audio, transcriptions, segments horodatés, notes, annotations, chapitres et liens de partage.
- Étude : recherches, questions adressées à Ask CAMPUS, réponses générées, flashcards, QCM, résultats, progression d’écoute et indicateurs de révision.
- Sécurité et exploitation : empreinte SHA-256, type et taille des fichiers, états et erreurs de traitement, compteurs de quotas, fournisseur, modèle et volumes d’utilisation IA. Nous ne plaçons pas le texte complet des documents privés dans les journaux techniques.
Finalités et bases juridiques
Nous traitons les données de compte, de parcours et de travail nécessaires pour créer et restituer l’espace demandé, sécuriser les ressources, exécuter les fonctions choisies et permettre l’export ou la suppression. Ces traitements reposent sur l’exécution du service demandé, conformément à l’article 6, paragraphe 1, point b), du RGPD.
Nous utilisons notre intérêt légitime, au sens de l’article 6, paragraphe 1, point f), pour prévenir les abus, protéger les comptes, diagnostiquer les pannes, défendre nos droits et dimensionner le service. Nous limitons alors les données au strict besoin opérationnel. Lorsque la loi impose un traitement, l’article 6, paragraphe 1, point c), s’applique. Un traitement fondé sur le consentement fait l’objet d’un choix distinct et révocable.
Accès, confidentialité et partage
Nous dérivons l’identité de la session authentifiée et vérifions l’autorisation avant de lire une ressource, servir un fichier, rechercher un passage ou appeler un modèle. Un identifiant transmis par le navigateur ne suffit jamais à obtenir l’accès. Les administrateurs ne disposent pas d’un accès général aux fichiers privés des étudiants.
Une ressource personnelle reste privée jusqu’à une action de partage. Un lien de partage expire après sept jours et peut être désactivé. Une personne connectée qui possède le lien peut accepter l’accès ; le lien peut donc être retransmis. La désactivation retire les droits qui en dépendent dans CAMPUS, sans pouvoir effacer une copie déjà téléchargée par un destinataire. Les notes et annotations personnelles ne suivent pas la ressource partagée.
Intelligence artificielle et transcription
Lorsque tu demandes une réponse, un guide ou un kit de révision, nous envoyons à l’API OpenAI la consigne et une sélection limitée de passages auxquels tu as déjà accès. Nous n’envoyons pas un document entier lorsqu’un contexte ciblé suffit. Pour transcrire un audio, nous envoyons le fichier concerné au point d’accès de transcription. Ces opérations ne démarrent qu’après une action explicite de l’utilisateur.
OpenAI indique que les données envoyées à son API ne servent pas à entraîner ses modèles par défaut. Dans la configuration standard, les journaux de prévention des abus associés aux requêtes de génération peuvent être conservés jusqu’à trente jours ; le point d’accès de transcription audio est présenté sans conservation d’état applicatif. Nous conservons dans CAMPUS les résultats validés et les métadonnées techniques nécessaires au cache, aux quotas, à la traçabilité et au suivi des coûts.
CAMPUS signale clairement l’intervention de l’IA. Nos modèles ne décident ni d’une admission, ni d’une note universitaire, ni d’une sanction. Les réponses et supports générés demeurent des outils d’étude à vérifier grâce aux citations fournies.
Prestataires et transferts
Nous utilisons Sites pour l’exécution du service, Cloudflare D1 pour les données structurées, Cloudflare R2 pour les fichiers, le service de connexion ChatGPT pour l’authentification et, selon la configuration du routage, les API OpenAI, Anthropic ou Google pour les fonctions IA demandées. CAMPUS ne transmet que le contexte autorisé nécessaire à la requête. Ces prestataires traitent les seules données nécessaires à leur rôle, selon leurs engagements contractuels et leurs mesures de sécurité.
Certains traitements techniques peuvent avoir lieu hors de l’Espace économique européen. Lorsqu’un transfert relève du chapitre V du RGPD, nous utilisons le mécanisme applicable fourni dans le cadre contractuel du prestataire, notamment une décision d’adéquation ou des clauses contractuelles types accompagnées des garanties requises.
Durées de conservation et suppression
Les données de parcours, contenus, notes, résultats et générations restent dans ton espace tant que tu les conserves. Tu peux supprimer une ressource précise ou effacer les données de ton compte depuis Mon compte. Une suppression de ressource retire d’abord son accès, puis supprime le fichier et les données techniques associées ; si le stockage est temporairement indisponible, la ressource demeure inaccessible pendant la reprise du nettoyage.
Les empreintes de fichiers servent à éviter les copies et traitements répétés au sein du même compte. Un fichier physique est supprimé lorsqu’aucune ressource de ce compte ne le référence plus. Effacer les données CAMPUS n’efface pas le compte ChatGPT, une publication du catalogue administrée séparément ni les copies qu’un destinataire a déjà téléchargées.
Les demandes de contact enregistrées, les compteurs d’usage et les métadonnées de traitement sont supprimés avec les données du compte. Nous pouvons conserver les éléments strictement nécessaires à la preuve d’une obligation légale, au traitement d’un litige ou à la sécurité pendant la durée imposée par cette finalité.
Tes droits et notre délai de réponse
Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque les conditions sont réunies, la portabilité. Tu peux retirer un consentement à tout moment sans remettre en cause les traitements antérieurs licites. L’export et l’effacement accessibles dans Mon compte complètent le contact direct avec notre équipe.
Nous répondons dans le mois suivant la réception de la demande. Si sa complexité ou le nombre de demandes exige une prolongation, nous t’en informons et la motivons pendant ce premier mois ; la prolongation maximale est de deux mois. L’exercice des droits est gratuit, sauf demande manifestement infondée ou excessive dans les conditions prévues par le RGPD.
Nous demandons uniquement les informations proportionnées nécessaires pour vérifier l’identité. En cas de désaccord, tu peux saisir l’Autorité de protection des données belge et exercer les autres recours prévus par la loi.
Sécurité et incidents
Nous combinons authentification, autorisation serveur, ressources privées par défaut, contrôle de propriété, validation des fichiers, limites de taille, quotas, empreintes cryptographiques, traitements idempotents et journaux techniques minimisés. « Privé » signifie accès contrôlé dans CAMPUS ; il ne désigne pas un chiffrement de bout en bout.
Signale immédiatement tout accès inattendu ou contenu exposé à axiomprojects2@gmail.com en indiquant le lien concerné sans recopier le document privé. Nous évaluons chaque incident et effectuons les notifications aux personnes ou autorités compétentes lorsque le RGPD l’exige.
Évolution de cette politique
La date de version permet d’identifier le texte applicable. Nous mettons cette politique à jour avant toute modification substantielle des finalités, destinataires ou mécanismes de partage et sollicitons un nouveau choix lorsque la loi l’exige. Une nouvelle version n’autorise jamais rétroactivement un usage différent d’un contenu privé.
Nous répondons à tes demandes
Indique la ressource ou les données concernées et la mesure demandée. Tu peux également exporter ou effacer tes données depuis Mon compte.