## Qui fait quoi

**Ton établissement est responsable du traitement** de tes données : c'est lui qui décide quelles données sont collectées et pourquoi.

**Glyps est sous-traitant technique** : nous hébergeons et traitons les données pour le compte de ton école, selon ses instructions.

## Quelles données

- Les données d'identité et de scolarité transmises par ton école (nom, prénom, email école, campus, programme, année).
- Les données que tu renseignes toi-même : photo, email personnel, date de naissance, genre, coordonnées.
- Les données liées à tes inscriptions : événements, paiements, documents signés.
- Les données de **fiche sanitaire** pour les séjours.

## La fiche sanitaire

Ces données de santé sont traitées **sur la base de ton consentement explicite**. Elles sont consultables par les **secouristes en cas d'urgence** pendant l'événement, et seulement dans ce cadre.

## Tes droits

Tu disposes des droits d'**accès**, de **rectification**, d'**effacement**, d'**opposition**, de **limitation** et de **portabilité**.

**Toute demande doit être adressée à ton école**, responsable de traitement. Elle transmettra à Glyps si une action technique est nécessaire.

Tu peux également introduire une réclamation auprès de la **CNIL**.

## Sécurité et paiements

Tes données bancaires ne sont **jamais stockées sur Glyps**. Elles transitent uniquement par les serveurs sécurisés de HelloAsso (paiements) et Swikly (cautions).

## Documents de référence

Les **Mentions légales**, la **Politique de confidentialité**, la **Notice RGPD** et les **CGU** sont accessibles depuis le pied de page de ton espace étudiant.