Politique de Confidentialité

Chez Stud'Loc, nous prenons la protection de votre vie privée très au sérieux. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre plateforme de location de logements étudiants.

1. Données que nous collectons

1.1 Lors de l'inscription

• Informations d'identification : Nom, prénom, adresse email
• Mot de passe : Stocké de manière sécurisée (hashé avec bcrypt)
• Rôle : Étudiant, Propriétaire ou Administrateur

1.2 Lors de l'utilisation du service

• Documents justificatifs : Pièce d'identité, justificatifs de revenus ou de garants (uniquement si vous les déposez)
• Messages : Conversations avec les propriétaires via notre messagerie interne
• Avis : Commentaires et notes laissés sur les logements

1.3 Données techniques

• Logs de connexion : Adresse IP, date et heure de connexion (conservés pour la sécurité)
• Informations de navigation : Type de navigateur, système d'exploitation

3. Comment utilisons-nous vos données ?

Vos données personnelles sont utilisées uniquement pour :

• ✓ Gérer votre compte et votre authentification
• ✓ Vous mettre en relation avec les propriétaires via la messagerie intégrée
• ✓ Traiter vos demandes de location et dossiers de candidature
• ✓ Vous permettre de laisser des avis sur les logements
• ✓ Vous envoyer des notifications par e-mail (nouveaux messages, mises à jour)
• ✓ Assurer la sécurité et prévenir la fraude

Nous ne vendons ni ne louons vos données à des tiers.

4. Partage de vos données

Vos données peuvent être partagées uniquement dans les cas suivants :

4.1 Avec les propriétaires

Lorsque vous contactez un propriétaire, celui-ci peut voir votre nom, prénom et vos messages. Vos documents justificatifs ne sont visibles que par le propriétaire concerné, uniquement si vous les partagez explicitement via la messagerie.

4.2 Avec nos prestataires techniques

• Hébergement : OVHcloud — 2 rue Kellermann, 59100 Roubaix, France
• Base de données : MySQL hébergé chez OVHcloud (France)
• Stockage de fichiers : Cloudflare R2 — utilisé pour le stockage des photos et documents
• Envoi d'e-mails : Resend — utilisé pour les notifications transactionnelles

4.3 Obligations légales

Nous pouvons être amenés à communiquer vos données aux autorités compétentes si la loi nous l'impose (ex : réquisition judiciaire).

5. Durée de conservation

• Compte actif : Vos données sont conservées tant que votre compte existe
• Compte supprimé : Vos données sont effacées sous 30 jours (sauf obligations légales)
• Messages : Conservés pendant la durée de votre compte
• Documents justificatifs : Supprimés sur demande ou à la suppression du compte
• Logs de sécurité : Conservés 1 an maximum

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

7. Sécurité de vos données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• ✓ Mots de passe hashés avec bcrypt
• ✓ Connexion HTTPS (chiffrement SSL/TLS)
• ✓ Protection CSRF contre les attaques Cross-Site Request Forgery
• ✓ Vérification du type MIME des fichiers téléversés côté serveur
• ✓ Accès restreint aux fichiers — chaque document n'est accessible qu'à son propriétaire et aux participants de la conversation concernée
• ✓ Variables d'environnement pour toutes les clés et secrets sensibles

8. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications importantes vous seront notifiées par email ou via une bannière sur le site.