Protection des données personnelles
Responsable de traitement
Le traitement des données réalisé par PassConnect est placé sous la responsabilité de Académie de Guadeloupe.
Finalité
PassConnect a pour unique finalité de permettre aux usagers de gérer le cycle de vie de leur mot de passe académique (changement, récupération, première connexion) et de sécuriser ces opérations (double authentification, journalisation de sécurité).
Minimisation des données
Conformément au principe de minimisation du RGPD, aucun compte utilisateur n'est stocké par l'application : les annuaires (LDAP / Active Directory) restent la source de vérité. Aucun mot de passe, présent ou passé, n'est conservé par PassConnect.
Données traitées et durées de conservation
| Donnée | Finalité | Conservation |
|---|---|---|
| Journaux d'audit (uid, action, adresse IP, navigateur) | Sécurité, traçabilité, détection d'abus | 90 jours (purge automatique) |
| Secret TOTP et codes de secours (chiffrés / hashés) | Double authentification | Jusqu'à désactivation par l'usager |
| Jetons de première connexion (hashés) | Onboarding sécurisé | Usage unique, durée de vie courte puis suppression |
Sécurité
Les secrets de double authentification sont chiffrés au repos, les codes de secours et jetons sont hashés, et l'ensemble des échanges est protégé par TLS. Les accès d'administration sont tracés.
Vos droits
Vous disposez d'un droit d'accès, de rectification et, dans les limites prévues par la réglementation, d'effacement et de limitation du traitement de vos données. Pour exercer ces droits ou contacter le délégué à la protection des données (DPD) de l'académie, adressez votre demande via la plateforme d'assistance de votre académie. L'assistance est également joignable par téléphone au 05 90 47 81 48.
Vous pouvez également introduire une réclamation auprès de la CNIL.