Politique de confidentialité

1. Données personnelles collectées

1.1 Données d'identification

Nom complet, adresse email, numéro de téléphone, genre (M/F), statut de majorité, programme d'études (Dentaire, Vétérinaire, Kinésithérapie, Pharmacie, Psychologie, Médecine).

1.2 Données universitaires

Université, campus spécifique, statut étudiant (en attente, vérifié, recherche, locataire, acheteur).

1.3 Critères de recherche logement

Type de transaction (achat/location), préférences de localisation, statut d'ameublement, budget maximum, distance maximale à l'université, période d'emménagement, type de logement (studio, T1-T5, maison), type de recherche (chambre résidence, logement, colocation), préférences de lit et salle de bain, préférences de genre pour colocation, durée de bail souhaitée, proximité transports, critères de groupe de colocation.

1.4 Données familiales

Email et numéro de téléphone des parents (collectés uniquement pour les étudiants mineurs ou sur demande volontaire).

1.5 Données de paiement

Informations de paiement Stripe (identifiants de transaction, montants, statuts), numéros de facture, options de service sélectionnées.

1.6 Données d'activité

Historique de connexion, messages échangés, propositions reçues et statuts, appartements likés, consultations de fiches conseils, activités sur la plateforme.

2. Finalités du traitement

• Fourniture du service d'accompagnement personnalisé dans la recherche de logement

• Mise en relation avec des agents immobiliers partenaires

• Traitement des paiements et facturation

• Amélioration continue de nos services par analyse des données anonymisées

• Communication de service et support client

3. Base légale

• Exécution du contrat de service : données nécessaires à la prestation

• Intérêt légitime : amélioration des services, sécurité de la plateforme

• Consentement : données facultatives (contacts parents, préférences marketing)

4. Destinataires des données

• Agents immobiliers partenaires (données de profil et critères uniquement)

• Stripe (données de paiement sécurisées)

• Supabase (hébergement base de données - certification ISO 27001)

• Prestataires techniques sous contrat de confidentialité

5. Durée de conservation

• Données de compte : jusqu'à suppression du compte ou inactivité de 3 ans

• Données de paiement : 10 ans (obligation comptable)

• Messages et conversations : 2 ans après fin de service

• Logs d'activité : 12 mois (sécurité)

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, limitation, portabilité et opposition.

Pour exercer ces droits ou supprimer votre compte et toutes vos données : rendez-vous dans vos Réglages → Supprimer mon compte. La suppression est définitive et immédiate.

7. Sécurité

Vos données sont protégées par chiffrement TLS, authentification sécurisée, accès restreint selon le principe du moindre privilège, et surveillance continue des accès.

8. Transferts hors UE

Certains prestataires (Supabase, Stripe) peuvent transférer des données hors UE avec garanties de protection équivalente (clauses contractuelles types, certifications).

9. Contact

Pour toute question : contact@studyroom.fr | Responsable de traitement : StudyRoom SAS

10. Modifications

Cette politique peut être modifiée. Les changements substantiels sont notifiés par email 30 jours avant leur entrée en vigueur.