Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

Nous collectons les données que vous nous fournissez lors de votre inscription et de l'utilisation de la plateforme :

• Informations de compte : nom, prénom, adresse email, numéro de téléphone, ville, photo de profil
• Contenu publié : annonces, photos associées, messages échangés avec d'autres utilisateurs
• Documents de vérification d'identité : certificats de scolarité et pièces d'identité, soumis volontairement pour obtenir le badge de vérification
• Données de connexion : date et heure de connexion, identifiant de session
• Position géographique approximative : collectée uniquement si vous activez la fonction « Autour de moi » dans l'application mobile. Utilisée pour filtrer les annonces à proximité de votre position ; non enregistrée en base de données. La permission ACCESS_COARSE_LOCATION peut être révoquée à tout moment dans les réglages de votre appareil, sans affecter les autres fonctionnalités.
• Jeton de notification push : identifiant propre à votre appareil (jeton de notification Expo), enregistré afin de vous envoyer des notifications dans l'application (nouveau message, candidature reçue, etc.). Aucune donnée identitaire supplémentaire n'est associée à ce jeton.
• Historique de modération des messages : lorsque vous modifiez ou supprimez un message, son texte d'origine est conservé dans une archive séparée. Cette archive n'est visible ni par vous ni par votre interlocuteur. Seuls les administrateurs de Coin des Étudiants peuvent la consulter, uniquement pour traiter un signalement, un litige ou une suspicion de fraude.
• Demandes envoyées depuis le site : nom, prénom, adresse e-mail, téléphone (facultatif), organisation ou entreprise, fonction, ville et message saisis dans les formulaires de coindesetudiants.com. Elles servent uniquement à vous répondre.

Ces données sont utilisées uniquement pour le fonctionnement de la plateforme et ne sont jamais revendues à des tiers.

Vos données sont traitées sur les bases légales suivantes :

• Exécution du contrat (CGU) : traitement nécessaire pour vous fournir les services de la plateforme
• Intérêt légitime : modération du contenu, prévention des fraudes, sécurité de la plateforme, y compris la conservation temporaire du texte d'origine des messages modifiés ou supprimés
• Intérêt légitime (demandes envoyées depuis le site) : répondre aux bailleurs, résidences, entreprises et partenaires qui nous contactent
• Consentement : envoi de notifications par email (vous pouvez vous y opposer à tout moment)
• Consentement (localisation) : accès à votre position géographique approximative pour la fonction « Autour de moi », accordé explicitement via la demande d'autorisation de votre téléphone. Révocable à tout moment dans les réglages de votre appareil.
• Consentement (notifications push) : enregistrement du jeton de notification pour les alertes in-app, accordé lors de l'activation des notifications sur votre appareil. Révocable dans les réglages de notifications de votre appareil ou depuis l'application.

• Documents de vérification d'identité : conservés jusqu'à la décision de validation ou de refus, puis supprimés au plus tard 24 heures après cette décision. Un document qui n'a pas été examiné dans les 30 jours suivant son dépôt est refusé puis supprimé. Seule une trace de la décision (statut et date) est conservée, sans le document.
• Photos des annonces : conservées pendant la durée d'activité, supprimées dans les 30 jours après changement de statut
• Données de compte : conservées tant que le compte est actif, supprimées dans les 30 jours sur demande
• Jeton de notification push : conservé tant que l'appareil est actif sur votre compte ; supprimé automatiquement lors de la déconnexion de l'appareil ou de la suppression du compte
• Texte d'origine des messages modifiés ou supprimés : conservé 12 mois à compter de la modification ou de la suppression, puis effacé automatiquement, y compris si le compte a été supprimé entre-temps.
• Demandes envoyées depuis le site : conservées au plus 3 ans après notre dernier échange, puis supprimées

• Supabase : base de données, authentification, fichiers et fonctions serveur, hébergés dans l'Union européenne (Irlande).
• Resend : envoi des e-mails (codes de vérification, notifications, informations de service) et transmission à notre boîte de contact des demandes envoyées depuis les formulaires du site.
• Calendly : prise de rendez-vous en visio depuis le site (nom, adresse e-mail et créneau, saisis sur Calendly).
• Twilio : envoi des SMS de vérification du numéro de téléphone.
• Expo, Apple et Google : acheminement des notifications push vers votre appareil.
• Apple et Google : connexion avec un compte Apple ou Google, si vous choisissez ce mode de connexion.
• Google : affichage des cartes dans l'application.
• Vercel : hébergement du site coindesetudiants.com et du panel d'administration.
• PostHog : mesure d'audience du site web, sans cookie. Aucun outil de mesure d'audience n'est utilisé dans l'application.
• API Recherche d'entreprises (service public) : vérification des informations d'entreprise saisies par les comptes professionnels.

Les données de l'application sont hébergées dans l'Union européenne (Irlande). Certains prestataires sont établis aux États-Unis (Resend, Twilio, Expo, Vercel, PostHog, Calendly) : les données qui leur sont transmises pour rendre le service concerné peuvent y être traitées. Ces transferts s'appuient sur les garanties proposées par ces prestataires, telles que le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

Vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données
• Droit de rectification : corriger les données inexactes
• Droit à l'effacement : demander la suppression de votre compte — voir la procédure de suppression
• Droit à la portabilité : recevoir vos données en format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : demander la suspension temporaire d'un traitement

Exercez ces droits en écrivant à contact@coindesetudiants.com. Délai de réponse : un mois. Possibilité de réclamation à la CNIL.

Le service est destiné aux personnes âgées d'au moins 16 ans. Les mineurs doivent obtenir l'autorisation parentale.

Le site coindesetudiants.com ne dépose aucun cookie publicitaire ni de suivi. Sa mesure d'audience fonctionne sans cookie et sans enregistrement de votre navigation. Les polices et les images du site sont servies depuis coindesetudiants.com, sans service tiers. Dans l'application, votre session de connexion est conservée sur votre appareil pour vous éviter de vous reconnecter.