Edu Swap repose sur un accord simple : tu nous confies quelques informations sur tes études, et nous te donnons accès à une plateforme d'échange de sondages équitable. Cette politique explique précisément ce que nous collectons, pourquoi, où ces données sont conservées, qui d'autre y a accès et quelle maîtrise tu en gardes.
Qui nous sommes
Edu Swap est exploité par une équipe indépendante basée à Rabat, au Maroc. La plateforme est actuellement en phase pilote et n'est pas encore constituée en personne morale. Pour toute question relative à la confidentialité, écris à contact@edu-swap.com. Cette politique est rédigée conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
Ce que nous collectons
Lorsque tu t'inscris et que tu utilises Edu Swap, nous conservons les informations suivantes :
- Données du compte : adresse e-mail, nom complet, mot de passe (protégé par hachage chez Supabase, jamais conservé en clair), langue préférée.
- Profil d'études : université, filière, spécialité (facultative), année d'études, ville, centres d'intérêt. Tu fournis toi-même ces informations, à l'inscription ou depuis ta page de profil.
- Données d'activité : sondages que tu publies, sondages auxquels tu réponds, temps passé sur la page de réponse, mouvements de crédits, notifications reçues sur la plateforme, signalements effectués.
- Données techniques : ton adresse IP (traitée par Vercel et Supabase lors du traitement normal des requêtes), l'identifiant de ton navigateur et l'horodatage des actions. Nous ne pratiquons aucune empreinte numérique (fingerprinting).
- Mesure d'audience : des événements d'utilisation anonymes envoyés à Google Analytics 4 (pages vues, inscription, connexion, sondage publié, sondage rempli). Nous y associons ton identifiant d'utilisateur (un code aléatoire, sans nom ni adresse e-mail) pour comprendre le parcours des utilisateurs, jamais pour étudier une personne en particulier.
Nous ne collectons pas : numéro de téléphone, informations de paiement, pièces d'identité, profils de réseaux sociaux, données biométriques, ni localisation plus précise que la ville que tu as toi-même indiquée.
Pourquoi nous collectons ces données
- Pour faire fonctionner le système de crédits : le décompte des sondages, des réponses et des crédits de chaque utilisateur est le mécanisme même de la plateforme.
- Pour proposer ton sondage aux bons répondants : ta filière, ton année et tes centres d'intérêt orientent l'algorithme de mise en relation.
- Pour t'envoyer les e-mails de service et les nouvelles de la plateforme : confirmation de l'inscription, réinitialisation du mot de passe, rappels de date limite et messages occasionnels sur les nouvelles fonctionnalités. Ces nouvelles restent rares (en général moins d'une fois par mois) et chaque e-mail comporte un lien de désabonnement en un clic.
- Pour modérer la plateforme : notre équipe examine les réponses et les sondages signalés.
- Pour améliorer le service : la mesure d'audience anonyme nous montre où les utilisateurs rencontrent des difficultés, pour que nous puissions y remédier.
Base légale du traitement
Nous traitons tes données sur le fondement (a) de ton consentement, donné à la création du compte et à l'acceptation de ces conditions, (b) de l'exécution du service auquel tu t'es inscrit (impossible de faire fonctionner un échange de sondages sans conserver tes sondages et tes réponses), et (c) de notre intérêt légitime à prévenir les abus et à améliorer la plateforme. Tu peux retirer ton consentement à tout moment en supprimant ton compte ; voir la section consacrée à tes droits ci-dessous.
Sous-traitants et localisation des données
Nous faisons appel à quelques services externes pour faire fonctionner la plateforme. Aucun ne vend tes données. Tous sont tenus par contrat de ne les traiter que selon nos instructions :
- Supabase — Héberge la base de données (PostgreSQL) et gère l'authentification. Les données sont stockées dans la région eu-west-3 de Supabase (Paris), au sein de l'Union européenne.
- Vercel — Héberge le site. Vercel peut traiter temporairement des journaux de requêtes dans des régions situées hors de l'Union européenne.
- Resend — Envoie en notre nom les e-mails de service (confirmation d'inscription, réinitialisation du mot de passe). Le contenu des e-mails est conservé brièvement dans les journaux de Resend pour diagnostiquer les problèmes de distribution.
- Google Analytics 4 — Reçoit les événements de mesure d'audience anonymisés. Nous utilisons la configuration standard de GA4 ; les données transitent par l'infrastructure de Google, qui peut inclure les États-Unis.
Combien de temps nous conservons tes données
Les données de ton compte sont conservées tant que ton compte existe. Si tu le supprimes, nous effaçons ton profil, les sondages que tu as créés, ton historique de crédits et les réponses qui te sont rattachées. Les événements anonymes de mesure d'audience sont conservés selon la politique standard de Google Analytics (actuellement 14 mois). Les journaux d'envoi d'e-mails sont conservés par Resend selon sa propre politique. Nous pouvons conserver sans limite de durée des statistiques agrégées et anonymisées (par exemple « nombre d'inscriptions en mai 2026 »), puisqu'elles ne permettent plus de t'identifier.
Tes droits
Conformément à la loi marocaine n° 09-08 (et, le cas échéant, aux règles équivalentes de l'Union européenne et de l'EEE), tu as le droit de :
- accéder aux données personnelles que nous détenons sur toi ;
- rectifier toute donnée inexacte (la plupart des champs se modifient directement depuis ta page de profil) ;
- supprimer ton compte et les données personnelles qui y sont liées ;
- récupérer tes données dans un format réutilisable ;
- t'opposer à certains traitements ou retirer ton consentement à la mesure d'audience.
Pour exercer l'un de ces droits, écris à contact@edu-swap.com. Nous nous efforçons de répondre sous 30 jours. Tu peux également déposer une plainte auprès de la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel).
Enfants
Edu Swap s'adresse aux étudiants de l'enseignement supérieur (en général majeurs). Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans, et nous recommandons aux étudiants de moins de 18 ans de lire cette politique avec un parent ou un tuteur.
Modifications de cette politique
Nous mettrons à jour la date de « dernière mise à jour » indiquée en haut de page à chaque modification de cette politique. En cas de changement important, nous préviendrons aussi tous les utilisateurs actifs, par e-mail ou par un bandeau sur la plateforme, pour te laisser le temps d'en prendre connaissance avant de continuer à utiliser le service.
Questions
Si un point te paraît obscur ou si tu veux savoir comment une fonctionnalité précise traite tes données, écris à contact@edu-swap.com. Nous lisons chaque message.