Documents légaux

Applications concernées

La présente politique s’applique aux applications mobiles éditées par GLYPS Solution S.L. et distribuées sur Google Play et l’App Store :

• Glyps Student (identifiant com.glyps.student), destinée aux étudiants ;
• Glyps Manager (identifiant com.glyps.mobile), destinée aux responsables d’établissement et d’association.

Elle décrit les données traitées par ces applications. Elle complète, sans la remplacer, la politique de protection des données de votre établissement, accessible plus bas.

Éditeur et responsabilités

Les applications sont éditées par :

• GLYPS Solution S.L.
• C/ Jorge Juan 131, 7º D, 28001 Madrid, Espagne
• Contact : contact@glyps.fr

Les données traitées via les applications le sont pour le compte de l’établissement scolaire qui vous fournit l’accès : cet établissement est responsable du traitement, Glyps intervient en qualité de sous-traitant au sens du RGPD. Toute demande relative à vos données peut être adressée à votre établissement ou à Glyps, qui la relaie.

Données de localisation

Glyps Student accède à la localisation précise de l’appareil, y compris en arrière-plan. Cet accès sert exclusivement à la fonction d’alerte SOS, qui permet à un étudiant en difficulté d’être rejoint par les secouristes de son établissement. Glyps Manager n’utilise la localisation que pour afficher sur une carte le point d’une alerte reçue.

• Déclenchement par l’utilisateur uniquement. Aucune position n’est lue ni transmise tant que l’étudiant n’a pas déclenché lui-même une alerte depuis l’application. L’autorisation de localisation est demandée à cet instant, et non au démarrage de l’application.
• Suivi en arrière-plan pendant l’alerte. Une fois l’alerte envoyée, la position continue d’être transmise même écran éteint ou application fermée, afin que les secouristes puissent rejoindre la personne si elle se déplace. Ce suivi s’arrête dès que l’étudiant annule son alerte, et au plus tard trente minutes après son déclenchement.
• Ce que nous ne faisons pas. La localisation n’est jamais collectée en dehors d’une alerte. Elle n’est utilisée ni à des fins publicitaires, ni de profilage, ni de statistique, et n’est ni vendue ni cédée à un tiers.
• Destinataires. La position transmise est visible des secouristes et des responsables habilités de l’établissement à l’origine de l’alerte, ainsi que de notre hébergeur, qui agit sur instruction et n’y accède pas pour son propre compte.
• Conservation. Les positions sont attachées à l’alerte à laquelle elles se rapportent et conservées avec elle, sous la responsabilité de l’établissement, le temps nécessaire au traitement de l’incident et à la preuve de sa prise en charge, puis supprimées.

Refuser l’autorisation de localisation n’empêche ni d’utiliser l’application, ni d’envoyer une alerte : seule la transmission de la position aux secouristes est alors dégradée.

Autres données traitées

En dehors de la localisation, les applications traitent :

• Données de compte : nom, prénom, adresse email, établissement et, le cas échéant, promotion et cursus, transmis par votre établissement lors de la création de votre accès.
• Données d’usage du service : inscriptions aux événements, billets et bracelets NFC associés à votre compte.
• Identifiant de notification : jeton technique délivré par Apple ou Google, utilisé pour vous adresser les notifications de l’application.
• Données techniques de connexion : adresse IP, type d’appareil et version de l’application, nécessaires à la sécurisation des accès.

Sécurité et transferts

Les données sont hébergées dans l’Union européenne. Les échanges entre l’application et nos serveurs sont chiffrés en transit. L’accès aux données est restreint aux personnes habilitées de votre établissement et aux membres de l’équipe Glyps qui en ont besoin pour l’exploitation du service.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. L’établissement étant responsable du traitement, adressez votre demande en priorité à celui-ci ; vous pouvez également écrire à contact@glyps.fr, qui la transmet. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente.

Suppression du compte et des données

La suppression de votre compte et des données associées, y compris les positions transmises lors d’éventuelles alertes, peut être demandée auprès de votre établissement ou à contact@glyps.fr. La demande est traitée dans un délai de trente jours.