MMI Troyes EDT

MMI Troyes EDT est développée bénévolement par des étudiants (Du Cassoulet et WonderHunter). C'est une application non officielle : elle n'est ni éditée ni validée par l'IUT de Troyes ou l'Université.

Elle est gratuite, sans publicité et sans aucune forme de monétisation de tes données.

Ces informations sont enregistrées sur ton appareil et ne quittent pas ton téléphone (ou ton navigateur) :

• ta promotion et ton groupe ;
• tes réglages : thème, affichages, notifications ;
• une copie de ton emploi du temps, pour qu'il reste consultable sans connexion (et pour le widget Android) ;
• si tu te connectes à l'intranet : tes identifiants, dans le stockage sécurisé du système (trousseau iOS, Keystore Android ; stockage local du navigateur pour la version web), et ton profil (identité, notes, absences, bilan du semestre), gardé en cache pour l'affichage.

Tout disparaît quand tu te déconnectes de l'intranet (pour les identifiants et le profil), quand tu désinstalles l'application ou quand tu effaces les données du site dans ton navigateur.

Les notifications sont facultatives : ton téléphone te demande ton autorisation, et tu peux les couper à tout moment dans les Réglages de l'application.

• Quand elles sont activées, le jeton de notification de ton appareil (un identifiant technique, sans lien avec ton nom) est enregistré sur notre serveur, rattaché au canal de ta promotion.
• Quand l'emploi du temps de ta promo change, notre serveur envoie l'alerte à tous les jetons de ce canal.
• Nous gardons l'historique des notifications envoyées (texte de l'alerte et jetons destinataires), affiché dans l'onglet Notifications de l'application.
• Ton jeton est supprimé dès que tu désactives les notifications ; un jeton devenu invalide (application désinstallée, par exemple) est écarté automatiquement.

Les notifications sont acheminées par le service Expo, puis par Apple (iPhone) ou Google (Android).

L'onglet Profil est facultatif. Il te permet de voir ton identité, tes notes, tes absences et ton bilan du semestre sans passer par le site de l'intranet. Voici exactement ce qui se passe quand tu te connectes :

• l'application envoie ton identifiant et ton mot de passe à notre serveur, de façon chiffrée (HTTPS) ;
• notre serveur se connecte à l'intranet de l'IUT (via le CAS de l'université) à ta place, récupère tes informations et te les renvoie ;
• tes identifiants ne sont jamais enregistrés en base de données ni écrits dans les journaux ;
• pour éviter de te reconnecter à chaque ouverture, la session ouverte auprès de l'intranet est gardée en mémoire au plus 20 minutes. Elle est repérée par une empreinte chiffrée (SHA-256) de tes identifiants, jamais par les identifiants eux-mêmes, puis oubliée ;
• ta photo de profil est chargée directement depuis l'intranet par ton appareil.

Pour tout effacer : Réglages → Se déconnecter de l'intranet. Tes identifiants et ton profil sont alors supprimés de l'appareil.

Les journaux contiennent l'adresse des pages demandées et leurs paramètres (par exemple la promotion consultée, ou le jeton de notification quand tu ouvres l'historique). Ils ne contiennent ni mot de passe, ni contenu de formulaire, ni adresse IP.

• cal-iut : l'outil de planification du département MMI, d'où viennent les emplois du temps et les salles.
• CROUStillant : les menus du Resto U Les Lombards.
• Intranet de l'IUT (CAS de l'université) : seulement si tu te connectes dans l'onglet Profil.
• Expo, Apple et Google : l'acheminement des notifications.
• MongoDB Atlas : la base de données (jetons de notification et historique).
• Un serveur privé virtuel (VPS) : notre serveur et la version web de l'application.

C'est notre serveur qui interroge cal-iut et CROUStillant : aucune donnée personnelle ne leur est transmise. L'application est distribuée par Google Play, qui applique ses propres règles de confidentialité.

• Version web : les mêmes informations qu'en application sont gardées dans le stockage local de ton navigateur. Un service worker met en cache les fichiers de l'application pour qu'elle s'ouvre même sans réseau ; il ne contient aucune donnée personnelle.
• Widget Android « Prochain cours » : il lit ta promotion et l'emploi du temps déjà enregistrés sur ton téléphone, et peut demander à notre serveur l'emploi du temps à jour de ta promo. Rien d'autre.
• Montre connectée : la version web adaptée aux petits écrans, avec exactement le même fonctionnement.

Conformément au RGPD, tu peux demander l'accès à tes données, leur rectification ou leur suppression. En pratique, tu peux le faire toi-même :

• désactiver les notifications dans les Réglages : ton jeton est supprimé de notre serveur ;
• te déconnecter de l'intranet dans les Réglages : identifiants et profil sont effacés de l'appareil ;
• désinstaller l'application (ou effacer les données du site sur la version web) : tout le reste disparaît.

Pour toute autre demande, contacte-nous (voir ci-dessous). Tu peux aussi adresser une réclamation à la CNIL.

Une question, une demande sur tes données, un bug ? Écris-nous sur le serveur Discord de MMI Troyes EDT, ou à l'adresse e-mail indiquée sur la fiche Google Play de l'application.

Si cette politique change, la date de mise à jour en haut de page sera modifiée.