Edu Swap repose sur un deal explicite : tu nous donnes un petit ensemble d'infos académiques, on te donne une plateforme d'échange de sondages équitable. Cette politique explique exactement ce qu'on collecte, pourquoi, où ça vit, qui d'autre y a accès, et quel contrôle tu en as.
Qui nous sommes
Edu Swap est exploité par une équipe indépendante basée à Rabat, Maroc. La plateforme est actuellement en phase pilote et n'est pas encore constituée en personne morale. Pour toute question liée à la confidentialité, écris à contact@edu-swap.com. Cette politique est rédigée conformément à la loi marocaine n°09-08 sur la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
Ce qu'on collecte
Quand tu t'inscris et utilises Edu Swap, on stocke ce qui suit :
- Détails du compte — adresse email, nom complet, mot de passe (haché par Supabase, jamais stocké en clair), langue préférée.
- Profil académique — université, filière, spécialité optionnelle, année d'études, ville, sujets d'intérêt. Tu fournis tout cela explicitement à l'inscription ou depuis ta page profil.
- Données d'activité — sondages que tu publies, sondages auxquels tu réponds, temps passé sur la page de réponse, transactions de crédits, notifications in-app, signalements déposés.
- Données techniques — ton adresse IP (gérée par Vercel et Supabase dans le traitement normal des requêtes), user-agent du navigateur, horodatages. On ne te fingerprint pas.
- Analytics — événements d'usage anonymes envoyés à Google Analytics 4 (vues de pages, inscription, connexion, sondage publié, sondage répondu). On y attache ton ID utilisateur (un UUID, ni nom ni email) pour analyser le funnel mais jamais l'individu.
On ne collecte pas : numéros de téléphone, infos de paiement, pièces d'identité, profils sociaux, données biométriques, ni géolocalisation au-delà de la ville que tu as toi-même tapée.
Pourquoi on collecte ça
- Pour faire fonctionner l'économie de crédits — les comptes de sondages, réponses et crédits par utilisateur sont la mécanique de la plateforme.
- Pour faire correspondre les répondants à ton public cible — ta filière, ton année et tes sujets pilotent l'algorithme de matching.
- Pour t'envoyer des emails transactionnels et des mises à jour produit — vérification à l'inscription, réinitialisation de mot de passe, rappels de deadline, et messages occasionnels sur les nouvelles fonctionnalités. Les mises à jour produit sont peu fréquentes (typiquement moins d'une fois par mois) et chaque email inclut un lien de désabonnement en un clic.
- Pour modérer la plateforme — l'admin examine les réponses signalées et les sondages signalés.
- Pour améliorer le produit — les analytics anonymes nous montrent où les utilisateurs bloquent pour qu'on puisse corriger.
Base légale du traitement
On traite tes données sur la base (a) de ton consentement — donné à la création du compte et à l'acceptation de ces conditions, (b) de l<strong>exécution du service</strong> auquel tu tes inscrit (impossible de faire tourner un échange de sondages sans stocker tes sondages et réponses), et (c) de notre intérêt légitime à modérer les abus et améliorer la plateforme. Tu peux retirer ton consentement à tout moment en supprimant ton compte ; voir la section sur tes droits ci-dessous.
Sous-traitants et localisation des données
On utilise un petit ensemble de services externes pour faire tourner la plateforme. Aucun ne vend tes données. Tous sont contractuellement tenus de ne traiter les données que sur nos instructions :
- Supabase — Héberge la base de données (PostgreSQL) et gère l'authentification. Les données vivent dans la région eu-west-3 de Supabase (Paris), au sein de l'Union européenne.
- Vercel — Héberge le site web. Vercel peut traiter temporairement des journaux de requêtes dans des régions hors UE.
- Resend — Envoie les emails transactionnels (vérification, réinitialisations de mot de passe) en notre nom. Le contenu des emails est stocké brièvement dans les logs de Resend pour le diagnostic de livraison.
- Google Analytics 4 — Reçoit les événements d'analytics anonymisés. On utilise la configuration standard GA4 ; les données vont vers l'infrastructure Google (qui peut inclure les États-Unis).
Combien de temps on garde tes données
Les données de ton compte sont conservées tant que ton compte existe. Si tu supprimes ton compte, on supprime ton profil, les sondages que tu as créés, ton historique de crédits et les lignes de réponses qui te sont liées. Les événements d'analytics anonymes sont conservés selon la politique standard de Google Analytics (actuellement 14 mois). Les logs d'envoi d'emails sont conservés par Resend selon leur politique. On peut conserver des comptes agrégés et anonymisés (ex. "combien d'inscriptions en mai 2026") indéfiniment, puisqu'ils ne t'identifient plus.
Tes droits
Conformément à la loi marocaine n°09-08 (et aux cadres équivalents UE/EEE le cas échéant), tu as le droit de :
- Accéder aux données personnelles qu'on détient sur toi.
- Corriger toute donnée inexacte — la plupart des champs sont éditables directement depuis ta page profil.
- Supprimer ton compte et les données personnelles qui y sont liées.
- Exporter tes données dans un format portable.
- T'opposer à des traitements spécifiques ou retirer ton consentement à l'analytics.
Pour exercer l'un de ces droits, écris à contact@edu-swap.com. On vise à répondre sous 30 jours. Tu as également le droit de déposer une plainte auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).
Enfants
Edu Swap est destiné aux étudiants universitaires (typiquement 18+). On ne collecte pas sciemment de données auprès d'enfants de moins de 13 ans, et on recommande aux étudiants de moins de 18 ans de revoir cette politique avec un parent ou tuteur.
Modifications de cette politique
On mettra à jour la date de "dernière mise à jour" en haut chaque fois que cette politique change. Pour les changements substantiels, on enverra aussi une notification à tous les utilisateurs actifs par email ou bandeau in-app pour que tu aies une chance équitable de revoir avant de continuer à utiliser la plateforme.
Questions
Si quelque chose n'est pas clair ou si tu veux plus de détails sur la façon dont une fonctionnalité spécifique gère tes données, écris à contact@edu-swap.com. On lit chaque message.