Politique de confidentialité

Edu Swap repose sur un accord simple : vous nous confiez quelques informations sur vos études, et nous vous donnons accès à une plateforme équitable d'échange de sondages. Cette politique précise ce que nous collectons et pourquoi, où ces données sont conservées, qui d'autre y a accès et quelle maîtrise vous en gardez.

Qui nous sommes

Edu Swap est exploité par une équipe indépendante basée à Rabat, au Maroc. La plateforme est actuellement en phase pilote et n'est pas encore constituée en personne morale. Pour toute question relative à la confidentialité, écrivez à contact@edu-swap.com. Cette politique est rédigée conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Ce que nous collectons

Lorsque vous vous inscrivez et utilisez Edu Swap, nous conservons les informations suivantes :

Données du compte : adresse e-mail, nom complet, mot de passe (protégé par hachage chez Supabase, jamais conservé en clair), langue préférée.
Profil d'études : université, filière, spécialité (facultative), année d'études, ville, centres d'intérêt. Vous fournissez vous-même ces informations, à l'inscription ou depuis votre page de profil.
Données d'activité : sondages que vous publiez, sondages auxquels vous répondez, temps passé sur la page de réponse, mouvements de crédits, notifications reçues sur la plateforme, signalements effectués.
Données techniques : votre adresse IP (traitée par Vercel et Supabase dans le cadre normal du traitement des requêtes), l'identifiant de votre navigateur et l'horodatage des actions. Nous ne pratiquons aucune empreinte numérique (fingerprinting).
Mesure d'audience : des événements d'utilisation anonymes envoyés à Google Analytics 4 (pages vues, inscription, connexion, sondage publié, sondage rempli). Nous y associons votre identifiant d'utilisateur (un code aléatoire, sans nom ni adresse e-mail) afin de comprendre le parcours des utilisateurs, jamais pour étudier une personne en particulier.

Nous ne collectons pas : numéro de téléphone, informations de paiement, pièces d'identité, profils de réseaux sociaux, données biométriques, ni localisation plus précise que la ville que vous avez vous-même indiquée.

Pourquoi nous collectons ces données

Pour faire fonctionner le système de crédits : le décompte des sondages, des réponses et des crédits de chaque utilisateur est le mécanisme même de la plateforme.
Pour proposer votre sondage aux bons répondants : votre filière, votre année et vos centres d'intérêt orientent l'algorithme de mise en relation.
Pour vous envoyer les e-mails de service et les nouvelles de la plateforme : confirmation de l'inscription, réinitialisation du mot de passe, rappels de date limite et messages occasionnels sur les nouvelles fonctionnalités. Ces nouvelles restent rares (en général moins d'une fois par mois) et chaque e-mail comporte un lien de désabonnement en un clic.
Pour modérer la plateforme : notre équipe examine les réponses et les sondages signalés.
Pour améliorer le service : la mesure d'audience anonyme nous montre où les utilisateurs rencontrent des difficultés, pour que nous puissions y remédier.

Base légale du traitement

Nous traitons vos données sur le fondement (a) de votre consentement, donné à la création du compte et à l'acceptation de ces conditions, (b) de l'exécution du service auquel vous vous êtes inscrit (un échange de sondages ne peut fonctionner sans conserver vos sondages et vos réponses), et (c) de notre intérêt légitime à prévenir les abus et à améliorer la plateforme. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte ; reportez-vous à la section consacrée à vos droits ci-dessous.

Sous-traitants et localisation des données

Nous faisons appel à quelques services externes pour faire fonctionner la plateforme. Aucun ne vend vos données. Tous sont tenus par contrat de ne les traiter que selon nos instructions :

Supabase — Héberge la base de données (PostgreSQL) et gère l'authentification. Les données sont stockées dans la région eu-west-3 de Supabase (Paris), au sein de l'Union européenne.
Vercel — Héberge le site. Vercel peut traiter temporairement des journaux de requêtes dans des régions situées hors de l'Union européenne.
Resend — Envoie en notre nom les e-mails de service (confirmation d'inscription, réinitialisation du mot de passe). Le contenu des e-mails est conservé brièvement dans les journaux de Resend pour diagnostiquer les problèmes de distribution.
Google Analytics 4 — Reçoit les événements de mesure d'audience anonymisés. Nous utilisons la configuration standard de GA4 ; les données transitent par l'infrastructure de Google, qui peut inclure les États-Unis.

Formulaires créés sur Edu Swap

Les membres peuvent créer des formulaires et les partager avec un lien, sur Edu Swap ou ailleurs. Lorsque vous répondez à l'un d'eux :

Les réponses appartiennent à l'auteur du formulaire, qui les utilise pour son étude. Edu Swap les héberge pour lui et ne les utilise pas pour son propre compte.
Si vous répondez sans compte, nous ne collectons ni votre nom, ni votre e-mail, ni votre adresse IP avec vos réponses. Votre navigateur reçoit un identifiant aléatoire (le cookie edu_guest), qui sert seulement à éviter les réponses en double et à vous maintenir dans le même groupe si le formulaire utilise des groupes aléatoires.
Pour limiter les abus, nous conservons au plus 24 heures une empreinte à sens unique de votre connexion, qui change chaque jour et ne permet pas de retrouver votre adresse.
L'auteur ne voit jamais qui a répondu : les résultats sont anonymes. Évitez de mettre des informations personnelles dans vos réponses si une question ne les demande pas.

Les réponses sont conservées tant que l'auteur garde son formulaire, ou jusqu'à la suppression de son compte. Pour faire retirer une réponse, écrivez à contact@edu-swap.com en joignant le lien du formulaire.

Combien de temps nous conservons vos données

Les données de votre compte sont conservées tant que votre compte existe. Si vous le supprimez, nous effaçons votre profil, les sondages que vous avez créés, votre historique de crédits et les réponses qui vous sont rattachées. Les événements anonymes de mesure d'audience sont conservés selon la politique standard de Google Analytics (actuellement 14 mois). Les journaux d'envoi d'e-mails sont conservés par Resend selon sa propre politique. Nous pouvons conserver sans limite de durée des statistiques agrégées et anonymisées (par exemple « nombre d'inscriptions en mai 2026 »), puisqu'elles ne permettent plus de vous identifier.

Vos droits

Conformément à la loi marocaine n° 09-08 (et, le cas échéant, aux règles équivalentes de l'Union européenne et de l'EEE), vous avez le droit de :

accéder aux données personnelles que nous détenons sur vous ;
rectifier toute donnée inexacte (la plupart des champs se modifient directement depuis votre page de profil) ;
supprimer votre compte et les données personnelles qui y sont liées ;
récupérer vos données dans un format réutilisable ;
vous opposer à certains traitements ou retirer votre consentement à la mesure d'audience.

Pour exercer l'un de ces droits, écrivez à contact@edu-swap.com. Nous nous efforçons de répondre sous 30 jours. Vous pouvez également déposer une plainte auprès de la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel).

Cookies et technologies similaires

Nous utilisons un petit nombre de cookies : des cookies de session, déposés par Supabase pour maintenir votre connexion, un cookie de langue (NEXT_LOCALE) qui mémorise votre langue préférée, les cookies standards de Google Analytics (_ga, _ga_*) pour la mesure d'audience anonyme et, si vous répondez à un formulaire partagé sans compte, un cookie invité (edu_guest) qui contient un identifiant aléatoire (voir Formulaires créés sur Edu Swap). Aucun cookie publicitaire, aucun pixel de suivi tiers.

Enfants

Edu Swap s'adresse aux étudiants de l'enseignement supérieur (en général majeurs). Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans, et nous recommandons aux étudiants de moins de 18 ans de lire cette politique avec un parent ou un tuteur.

Modifications de cette politique

Nous mettrons à jour la date de « dernière mise à jour » indiquée en haut de page à chaque modification de cette politique. En cas de changement important, nous préviendrons aussi tous les utilisateurs actifs, par e-mail ou par un bandeau sur la plateforme, pour vous laisser le temps d'en prendre connaissance avant de continuer à utiliser le service.

Questions

Si un point vous paraît obscur ou si vous souhaitez savoir comment une fonctionnalité précise traite vos données, écrivez à contact@edu-swap.com. Nous lisons chaque message.