1. 个人数据的定义与性质
您在使用网站 www.studyinfrance.org（以下简称“平台”）期间，我们可能会请您提供与您本人有关的个人数据。个人数据是指能够直接或间接识别个人身份的全部数据。平台面向国际学生、教师、博士生和研究人员，帮助他们筹备赴法停留，并与平台的合作伙伴（以下简称“合作伙伴”）一起办理各类行政手续。
在此背景下，我们会收集以下数据：
1.1 您提供的信息
为了通过平台正常提供我们的服务，我们会收集以下数据：
- 开设账户或付款时用于识别您身份的信息：姓、名、电子邮箱、邮寄地址、国籍、出生日期。
- 核实您身份所需的信息：身份证、护照的复印件。
- 与付款有关的信息：信用卡号；采用 SEPA 直接扣款时的 BIC 和 IBAN 号码。
- 办理行政手续所需的信息：身份证明、住址证明、在读证明、租赁合同。
- 您自愿向我们提供的任何信息，包括头像照片。
1.2 您使用平台期间我们自动收集的信息
在您使用平台期间，为了正常提供服务，我们还可能通过平台上提供的工具和服务自动收集与您有关的个人数据。
我们可能收集以下数据：
- 地理位置信息：在您使用平台的某些功能时，我们可能会收集您的位置信息，主要通过您的 IP 地址或移动设备的 GPS 获取。大多数移动设备允许您在设备的“设置”菜单中控制和关闭定位功能。
- 平台工具和功能的使用信息：我们会收集您与平台的互动信息，包括您在平台上浏览的页面或内容，以及您点击过的链接。
- 连接信息，以及您连接平台所用设备和终端的信息：即使您没有在平台上开设账户，当您访问和使用平台时，我们也会收集设备的连接数据。其中包括您的 IP 地址、连接日期和时间、所用硬件和软件的数据、唯一标识符、崩溃数据，以及您连接平台之前或之后浏览或显示的页面。
- 支付交易信息：付款日期和时间、所用支付方式、支付方式的有效期、付款金额。
2. 本章程的目的
本章程旨在告知您，我们采取哪些方式收集和处理您的个人数据，并说明我们如何尊重您的权利。我们在收集和管理您的个人数据时，遵守 1978 年 1 月 6 日关于数据保护的法国第 78-17 号法律（《信息技术、文件与自由法》，Loi Informatique et Libertés）以及《通用数据保护条例》（General Data Protection Regulation，以下简称“GDPR”）。
3. 数据控制方的身份
负责收集和处理您个人数据的数据控制方是 WEBKRAFT STUDIO（以商业名称“Study in France”开展经营），为一人简易股份有限公司（SASU），已在雷恩商业与公司注册处（RCS Rennes）登记，注册号 917 935 520，注册地址为 90 Bis rue de Fougères, 35700 Rennes（本文中简称“我们”）。
4. 个人数据的收集与处理
我们收集和处理您的个人数据，是为了实现以下一项或多项目的：
- 管理您对平台及平台上各项服务的访问和使用，并回复您在使用服务过程中提出的任何请求。
- 在用户使用我们的服务期间，开展用户关系管理和跟进的相关工作。
- 建立注册会员和用户档案。
- 发送新闻简报，或发送关于我们的动态和（或）服务变更的通知信息。如果您不希望收到，我们会在收集数据时提供拒绝的选项。
- 发送广告，包括定向广告。如果您不希望收到，我们会在收集数据时提供拒绝的选项。
- 编制我们服务的使用情况和访问量统计。
- 优化我们所提供产品和服务的运行与效率。
- 处理个人对产品、服务或内容发表的评价。
- 履行我们的法律和监管义务，特别是在打击银行欺诈方面。为此，我们有义务对支付交易中收集的信息进行核实或认证。
在收集您的个人数据时，我们会告知您，哪些数据必须提供，哪些是可选的，同时说明不提供这些数据可能产生的后果。
5. 所收集和处理数据的接收方
我们公司的工作人员以及负责监督检查的部门。
只有在您提出要求时，例如办理行政手续时，我们才会把您的个人数据提供给合作伙伴。如果您的用户账户与某所教育机构关联，该机构也可以获取您的部分个人信息（姓、名、电子邮箱、电话号码）。合作伙伴可以出于与本章程所述相同的目的、在相同的条件下使用这些信息。不过，合作伙伴自行处理您的个人数据，使用的是自己的资源，服务于自己的需要，因此在处理数据时，履行其法律义务和申报义务的责任由合作伙伴独自承担。我们只对自己使用您个人数据的行为负责，合作伙伴的其他任何使用均不在我们的责任范围内。
此外，仅为履行我们的法律义务，您的个人数据也可能提供给公共机构，以及司法辅助人员、司法公职人员（officiers ministériels）和负责债务追收的机构。
6. 个人数据的转让
我们不会将您的个人数据转让、出租或交换给第三方，但您同意与之共享个人数据的合作伙伴除外。
不过请注意，我们保留向第三方提供完全匿名化数据的权利。此类数据以汇总形式提供，无法以任何方式识别您的身份。
7. 个人数据的保存期限
关于管理和跟进我们与服务用户之间关系的数据：您的个人数据的保存时间不会超过管理我们与您的关系所严格必需的期限。但是，为证明某项权利或合同而必需的数据，以及依法必须保存的数据，将按现行法律规定的期限保存。
我们保存您数据的最长期限为三（3）年，自数据收集之日、用户最后一次主动联系之日或您在平台上的账户注销之日起算。
在上述个人数据三年保存期届满前的三（3）个月内，我们可能会联系您，征询您是否同意继续接收有关我们服务的信息。
关于银行卡数据：通过平台为融资操作和费用付款而产生的金融交易，委托给支付服务提供商处理，由其负责交易的顺利进行和安全。
为满足服务需要，该支付服务提供商可能会收到与您银行信息有关的个人数据，包括您的信用卡号、IBAN 或银行账号，由其代表我们收集和保管。我们无法访问这些数据。
您的银行卡数据在您注册平台期间持续保存，且至少保存到您最后一笔交易为止。您在平台上勾选专为此设置的选框，即表示您明确同意我们保存这些数据。
信用卡的可视验证码（CVV2）相关数据不会被存储。如果您拒绝按上述规定存储与您信用卡号有关的个人数据，我们保存这些数据的时间不会超过完成交易所需的时间。
无论如何，如果就交易发生争议，与这些交易有关的数据可以作为证据，以中间归档的形式，按《货币与金融法典》（Code monétaire et financier）第 L 133-24 条规定的期限保存，即自扣款之日起十三（13）个月。考虑到可能使用延期扣款的银行卡，该期限可延长至十五（15）个月。
关于拒绝接收营销推广的名单管理：用于确保您的反对权得到落实的信息，自您行使反对权之日起至少保存三（3）年。
关于访问量统计：存储在用户设备上的信息，或用于识别用户并跟踪其活动或访问情况的其他元素，保存时间不会超过十三（13）个月。
关于银行业务相关数据的归档：上述数据保存期限届满后，我们会将您的数据再归档两（2）年，以履行我们的法律义务，特别是在打击银行欺诈和洗钱方面。
8. 安全
我们会采取一切必要的预防措施和适当的组织与技术措施，维护您个人数据的安全、完整和保密，特别是防止数据被篡改、损坏或被未经授权的第三方获取。
9. 个人数据向欧盟以外的传输
平台托管在欧盟境内，您的个人数据也存储在欧盟境内。
不过，我们使用的部分服务提供商，特别是用于访问量统计、内容分发和文件存储的服务商，可能会把数据传输到欧盟以外。遇到这种情况，Study in France 承诺核实相关服务提供商是否遵守 GDPR 规定的全部原则和义务，特别是是否采用欧盟委员会的标准合同条款。
11. 同意
当您为使用我们通过平台提供的服务而选择提供个人数据时，即表示您明确同意我们依照本章程和适用法律收集和处理这些数据。
12. 访问您的个人数据
根据 1978 年 1 月 6 日关于数据保护的法国第 78-17 号法律和 GDPR，您有权访问自己的数据（GDPR 第 15 条），获取数据副本，并在必要时要求更正或删除（GDPR 第 16 条和第 17 条）。您可以在线访问自己的档案行使这些权利，也可以通过以下方式联系我们：
- 电子邮箱：community@studyinfrance.org
需要说明的是，任何人都可以基于正当理由，要求限制对其数据的处理（GDPR 第 18 条），或者反对此类处理（GDPR 第 21 条和第 22 条）。
请注意：如果我们应您的请求更正、删除您的个人数据或限制对其的处理，我们会将这些变更通知曾接收您数据的各方，除非无法做到（GDPR 第 19 条）。
13. 个人数据的可携带性
您对自己提供给我们的个人数据享有可携带权，即您在访问和使用服务的过程中主动、有意识地声明的数据，以及您使用服务的活动所产生的数据（GDPR 第 20 条）。我们提醒您，对于基于同意或我们之间的合同以外的法律依据收集和处理的数据，该权利不适用。
您可以随时免费行使该权利，包括在注销平台账户时，以便取回并保留您的个人数据。
届时，我们会以任何适当的方式，按照现行技术标准，以常用的、机器可读的标准开放格式，向您发送您的个人数据。
14. 向监管机构投诉
此外，如果您认为我们依据本章程处理您个人数据的方式违反了适用法规，您有权在您的经常居住地、工作地或涉嫌侵权行为发生地所在的成员国，向有管辖权的监管机构投诉（在法国为国家信息与自由委员会，即 CNIL）。
行使该救济途径，不影响您采取任何其他行政或司法救济。同时，如果您认为我们依据本章程处理您的个人数据违反了适用的法规，您同样有权获得有效的行政或司法救济。
15. 个人数据泄露的通知
如果我们发现对您数据的处理存在安全漏洞，并可能对您的权利和自由造成高风险，我们会尽快通知您（GDPR 第 34 条）。届时，我们会说明泄露的性质，以及为制止泄露而采取的措施。
16. 修订
我们保留随时自行决定全部或部分修改本章程的权利。这些修改自新章程发布时起生效。在这些修改生效后，您继续使用平台，即视为您已知悉并接受新章程。如果您不接受，或新章程不符合您的意愿，则应不再访问平台。
17. 生效
本隐私政策自 2022 年 7 月 29 日起生效。
撰写于 2022 年 7 月 29 日 · 最后更新于 2026 年 8 月 28 日.