Politique de confidentialité
Objet de la politique de confidentialité
La présente politique de confidentialité a pour objet d'informer les utilisateurs des conditions dans lesquelles l'Université Paris-Saclay collecte et traite leurs données à caractère personnel dans le cadre de l'utilisation de la plateforme PASSAGE.
Cette plateforme permet aux utilisateurs de consulter des offres de stage proposées par les structures de l'Université Paris-Saclay, de déposer leur candidature, de transmettre les documents nécessaires à l'étude de leur dossier et d'assurer le suivi du processus de sélection ainsi que, le cas échéant, la gestion administrative du stage.
Dans ce cadre, des données à caractère personnel peuvent être collectées auprès de différentes catégories d'utilisateurs, notamment :
- les candidats à des stages ;
- leurs représentants légaux lorsque cela est applicable ;
- les utilisateurs professionnels habilités intervenant dans la gestion des offres et des candidatures ;
- les personnels techniques chargés de l'administration et de la maintenance de la plateforme.
L'Université Paris-Saclay s'engage à traiter les données personnelles dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (RGPD), de la loi Informatique et Libertés modifiée, ainsi que de l'ensemble des dispositions applicables en matière de protection des données personnelles.
Responsable du traitement
Le responsable du traitement des données à caractère personnel mises en œuvre dans le cadre de cette plateforme est : Université Paris-Saclay, 3 rue Joliot Curie – Bâtiment Breguet, 91190 Gif-sur-Yvette, France.
L'Université Paris-Saclay détermine les finalités poursuivies ainsi que les moyens essentiels des traitements mis en œuvre dans le cadre de cette plateforme.
Données personnelles collectées
Dans le cadre de l'utilisation de la plateforme, les données à caractère personnel susceptibles d'être collectées peuvent notamment concerner :
- les données d'identification des utilisateurs ;
- les coordonnées de contact ;
- les informations relatives au parcours académique et aux candidatures ;
- les documents transmis dans le cadre du processus de candidature ;
- les informations nécessaires au suivi administratif des stages.
La nature exacte des données collectées dépend des fonctionnalités utilisées par chaque utilisateur.
Les données à caractère personnel sont traitées dans le cadre des finalités suivantes :
| Finalité du traitement | Données traitées | Fondement juridique | Destinataires | Durée de conservation |
|---|---|---|---|---|
| Finalité du traitement Création et gestion du compte utilisateur candidat | Données traitées Nom, prénom, genre, date de naissance, adresse e-mail, numéro de téléphone, ville de résidence, établissement scolaire, classe ou niveau d'étude | Fondement juridique Mission d'intérêt public | Destinataires Administrateurs*, Professionnels mis en relation par candidature | Durée de conservation 3 ans |
| Finalité du traitement Gestion des candidatures aux stages | Données traitées Données d'identité, coordonnées, informations académiques, CV, lettre de motivation, informations relatives aux candidatures déposées | Fondement juridique Mission d'intérêt public | Destinataires Administrateurs*, Professionnels mis en relation par candidature | Durée de conservation 3 ans |
| Finalité du traitement Gestion des représentants légaux lorsque applicable | Données traitées Nom, prénom, adresse e-mail, numéro de téléphone | Fondement juridique Mission d'intérêt public ou obligation légale selon le contexte | Destinataires Administrateurs*, Professionnels mis en relation par candidature | Durée de conservation 3 ans |
| Finalité du traitement Gestion et publication des offres de stage | Données traitées Coordonnées professionnelles des structures et contacts associés | Fondement juridique Mission d'intérêt public | Destinataires Administrateurs*, Élèves, Professionnels | Durée de conservation 3 ans |
| Finalité du traitement Authentification des utilisateurs professionnels via le système institutionnel | Données traitées Nom, prénom, fonction, adresse e-mail, identifiants techniques transmis via le système d'authentification institutionnel | Fondement juridique Mission d'intérêt public et sécurisation du système d'information | Destinataires Système d'information de l'Université Paris-Saclay | Durée de conservation 3 ans |
| Finalité du traitement Administration technique, maintenance et sécurité de la plateforme | Données traitées Logs de connexion, adresse IP, horodatages, identifiants techniques, données de sécurité | Fondement juridique Mission d'intérêt public et obligation de sécurité | Destinataires DISI de CentraleSupélec, désignée comme prestataire technique | Durée de conservation 6 mois |
| Finalité du traitement Assistance et support utilisateurs | Données traitées Identité, coordonnées, contenu des demandes adressées au support | Fondement juridique Mission d'intérêt public | Destinataires Services support habilités | Durée de conservation 3 ans |
| Finalité du traitement Pilotage et suivi du service | Données traitées Données d'usage, données agrégées ou anonymisées relatives à l'activité de la plateforme | Fondement juridique Mission d'intérêt public | Destinataires Administrateurs* | Durée de conservation À vie |
*Les administrateurs de la plateforme sont en nombre limité (moins de 10) et appartiennent aux services habilités de l'Université Paris-Saclay.
Protection et sécurité des données
L'Université Paris-Saclay met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, la confidentialité et l'intégrité des données personnelles traitées.
Ces mesures visent notamment à prévenir tout accès non autorisé, toute perte, altération ou divulgation des données personnelles.
Droits des utilisateurs
Conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données personnelles (RGPD) et à la loi Informatique et Libertés modifiée, les utilisateurs disposent de droits sur leurs données personnelles, notamment :
- un droit d'accès ;
- un droit de rectification ;
- un droit à l'effacement dans les conditions prévues par la réglementation ;
- un droit à la limitation du traitement ;
- un droit d'opposition lorsque les conditions légales sont réunies.
Pour exercer leurs droits ou pour toute question relative au traitement de leurs données personnelles, les utilisateurs peuvent contacter le Délégué à la protection des données (DPD) de l'Université Paris-Saclay à l'adresse suivante : dpd@universite-paris-saclay.fr.
Les utilisateurs disposent également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Modification de la politique de confidentialité
L'Université Paris-Saclay peut modifier la présente politique de confidentialité afin de tenir compte des évolutions réglementaires, techniques ou fonctionnelles de la plateforme.
Les utilisateurs sont invités à consulter régulièrement cette page afin de prendre connaissance des éventuelles modifications.
Dernière mise à jour : juillet 2026