Confidentialité et cookies

Dernière mise à jour : novembre 2026

Campuss ne vend aucune donnée et ne contient ni publicité ni outil de suivi de Google ou d’un autre tiers. La mesure d’audience est interne, et le suivi individuel n’a lieu que si vous l’acceptez.

Responsable du traitement

L’administrateur de Campuss, joignable depuis la page Nous écrire.

Données utilisées

Données	Pourquoi	Base légale	Durée
Nom, adresse mail, licence, année, mot de passe chiffré	Créer et sécuriser le compte, limiter l’accès à la licence	Exécution des conditions d’utilisation	Jusqu’à la suppression du compte, ou 3 ans sans connexion, après un mail d’avertissement
Demande sans mail confirmé	Vérifier l’adresse	Exécution des conditions	3 jours
Demande refusée	Éviter les demandes répétées	Intérêt légitime	6 mois
Photo, description, pronoms, matière préférée	Votre profil, facultatif, visible dans votre licence	Votre choix	Jusqu’à ce que vous les retiriez
Contenus partagés, mercis, documents révisés, badges	Faire fonctionner le partage et le jeu	Exécution des conditions	Jusqu’à la suppression du compte ; les contenus publiés restent, sans votre nom
Session : navigateur, appareil et adresse IP ; empreinte des appareils déjà connus	Garder la connexion, afficher vos appareils, vous prévenir d’une connexion depuis un nouvel appareil	Exécution des conditions	Session : 30 jours au maximum, ou jusqu’à la déconnexion. Appareils connus : jusqu’à la suppression du compte
Secret de double authentification chiffré, clés d’accès, empreintes des codes de secours	Protéger le compte, si vous activez ces options	Votre choix	Jusqu’à ce que vous les retiriez, ou à la suppression du compte
Surlignages, notes et photos de révision sur un cours	Vos révisions, visibles par vous et les amis que vous invitez	Exécution des conditions	Jusqu’à ce que vous les retiriez, à la suppression du cours ou du compte
Liens d’amitié, demandes et code d’invitation	Réviser avec les personnes que vous choisissez	Exécution des conditions	Jusqu’au retrait du lien ou à la suppression du compte
Notes données aux cours, demandes de cours et votes, notes prises à plusieurs	Améliorer les cours et les écrire ensemble	Exécution des conditions	Jusqu’à la suppression du compte ; une demande ou un cours écrit à plusieurs reste, sans votre nom. L’état de travail en temps réel est effacé à la clôture, ou après 30 jours sans activité
Votre nom sur les PDF que vous téléchargez	Dissuader la rediffusion	Intérêt légitime	Rien n’est conservé : le nom ne figure que dans votre copie
Présence dans le classement	Afficher votre rang	Votre consentement, retirable à tout moment	Jusqu’au retrait
Adresse IP et actions sensibles (connexion, modifications)	Sécurité, lutte contre les abus	Intérêt légitime	1 an au maximum ; compteurs anti-abus : 2 jours
Pages vues, type d’appareil et navigateur, site d’origine, sans adresse IP ni identifiant	Statistiques anonymes du site	Intérêt légitime	25 mois
Pages consultées et fichiers ouverts, liés à votre compte et à un identifiant de visiteur	Comprendre l’usage, assister les utilisateurs. Visible par les administrateurs	Votre consentement, retirable à tout moment	Lien avec vous supprimé après 6 mois, ou dès votre retrait
Engagements cochés (texte, date, adresse IP, document, nom et adresse mail)	Prouver les déclarations relatives aux droits d’auteur et se défendre en cas de litige	Intérêt légitime	5 ans, y compris après la suppression du compte
Favoris, progression de lecture, fiches mémo, scores de quiz	Vos révisions. Privés, visibles par vous seul	Exécution des conditions	Jusqu’à la suppression du compte
Jours de révision, objectif du jour, défis de quiz, groupes et rendez-vous de révision	Vos habitudes de révision. Un score de défi n’est visible que des joueurs, un groupe que de ses membres	Exécution des conditions	Jusqu’à la suppression du compte
Lien de parrainage utilisé à l’inscription	Créditer la personne qui vous a invité, qui ne voit qu’un nombre, jamais votre nom	Intérêt légitime	Jusqu’à la suppression de votre compte, puis sans lien avec vous
Questions et réponses	Entraide, visible dans votre licence	Exécution des conditions	Jusqu’à leur retrait ; restent sans votre nom après la suppression du compte
Notifications reçues, ouvertures (comptées seulement en totaux pour les administrateurs)	Vous prévenir, mesurer l’utilité des rappels	Intérêt légitime	90 jours
Abonnement aux notifications d’un appareil, transmis au service de push de votre navigateur (Apple, Google, Mozilla ou Microsoft)	Envoyer un rappel sur cet appareil	Votre consentement, retirable dans Mon compte	Jusqu’au retrait, à l’expiration de l’abonnement côté navigateur ou à la suppression du compte
Résumé hebdomadaire par mail	Vous dire ce qui vous attend	Intérêt légitime, désinscription en un clic dans chaque mail	Jusqu’à la désinscription
Messages et signalements	Y répondre, retirer un contenu	Intérêt légitime	1 an après leur traitement

Les sauvegardes de la base sont conservées 14 jours sur le serveur. Quand la sauvegarde hors site est active, une copie chiffrée est gardée jusqu’à 6 mois environ, chez le prestataire de stockage choisi (Google Drive). Ces copies peuvent donc contenir des données supprimées entre-temps.

Qui y a accès

Les étudiants de votre licence voient votre profil et vos partages. Votre adresse mail n’est jamais affichée.
Les administrateurs de Campuss voient les comptes pour les gérer et, si vous l’avez accepté, les pages que vous consultez.
Resend envoie les mails du site (adresse et contenu du mail). Un mail envoyé quitte aussitôt notre file d’attente ; un mail qui ne part pas en est effacé après 7 jours. Ce service est situé aux États-Unis et s’appuie sur des garanties de transfert prévues par le RGPD.
Google (Gemini) transcrit des photos de notes à la demande de l’étudiant qui les envoie (sans leurs métadonnées, dont le GPS), reçoit le nom et le début du texte d’un fichier déposé pour proposer son titre, sa matière, son type et son chapitre, génère un quiz à partir du texte de chaque cours publié, et des fiches mémo si un étudiant le demande ou qu’un relecteur les régénère. Ces contenus ne doivent contenir aucune donnée personnelle, car l’offre gratuite peut réutiliser ce qu’elle reçoit.
Have I Been Pwned vérifie qu’un mot de passe n’a pas fuité : seuls les 5 premiers caractères de son empreinte sont envoyés, jamais le mot de passe ni votre adresse.
Notion est interrogé uniquement par le serveur, pour copier une page choisie par un administrateur.
Google Drive : une copie des cours publiés et de leurs pièces jointes, sans le nom de leur auteur, peut être synchronisée vers un Drive tenu par l’administrateur. Un cours retiré du site y part à la corbeille.
Cloudflare protège le site contre les attaques : tout le trafic passe par ce service, situé aux États-Unis et s’appuyant sur des garanties de transfert prévues par le RGPD. Il voit votre adresse IP et, le temps du passage, le contenu échangé. Il ne conserve pas les pages privées.
Annotations : vos surlignages, notes et photos ne sont visibles que par vous et les amis que vous invitez et qui acceptent. Les administrateurs du serveur y ont un accès technique, mais aucune page du site ne les affiche.
Amis : votre liste d’amis n’est visible que par vous. Il n’existe aucun annuaire des inscrits : on vous ajoute avec votre code ou votre adresse exacte, et vous acceptez ou refusez.
Dossier connecté (facultatif) : si vous reliez un dossier Google Drive ou une page Notion, le serveur conserve un jeton d’accès chiffré, en lecture seule pour Google, et le titre des notes trouvées dans ce dossier, une fois par semaine. Un fichier n’est lu que si vous choisissez de l’importer, et rien n’est publié sans votre action. Vous pouvez tout déconnecter en un clic, ce qui révoque l’accès et efface le jeton et cette liste ; il en va de même à la suppression du compte. Le jeton n’est jamais exporté ni montré. Google et Notion sont situés aux États-Unis.
Import de notes : le fichier envoyé est converti puis n’est pas conservé ; seuls le texte et les images obtenus restent, dans votre brouillon.
YouTube : une vidéo insérée dans un cours se charge depuis youtube-nocookie.com ; votre navigateur communique alors votre adresse IP à ce service.
Le site est hébergé sur un serveur auto-géré : vos données y sont stockées, sans hébergeur tiers.

Certaines pages interactives (artefacts) et formules peuvent charger des bibliothèques depuis esm.sh, jsDelivr ou Tailwind : votre navigateur leur communique alors votre adresse IP. Elles s’exécutent isolées du reste du site, sans accès à votre compte.

Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, les récupérer, vous opposer à certains traitements ou en demander la limitation.

Télécharger vos données et supprimer votre compte : depuis Mon compte, sans avoir à le demander.
Pour le reste : écrivez-nous. Réponse sous un mois.
Réclamation : vous pouvez saisir la CNIL.

Cookies

Aucun cookie de publicité ou de réseau social, et rien ne part chez un tiers. Les cookies nécessaires au service sont déposés sans demande. Le cookie de suivi n’est déposé que si vous l’acceptez ; le refus n’a aucune conséquence sur le site. Vous pouvez changer d’avis avec « Gérer les cookies », en bas de chaque page.

Nom	Rôle	Durée
`__Host-campus`	Garder votre session ouverte	30 jours
`campuss-prefs`	Retenir vos réglages d’affichage (thème, taille du texte, police)	1 an
`campuss-consent`	Retenir votre choix sur le suivi	6 mois
`sidebar_state`	Retenir si le menu latéral est ouvert ou fermé	7 jours
`campuss-visitor`	Suivi des pages visitées. Uniquement si vous l’acceptez	13 mois