Politique de confidentialité

Responsable de traitement

Tony Couet (Entrepreneur individuel), Montpellier.
Téléphone : +33 — Email : contact@trouvetoncrous.fr.

Données collectées

Nous appliquons un principe de minimisation strict. Nous collectons :

• Votre adresse email — pour vous connecter et vous envoyer les alertes ;
• Vos critères d'alerte — ville, résidences, loyer maximum, types de logement ;
• L'historique de vos notifications — pour ne pas vous envoyer deux fois la même ;
• Vos paiements, si l'achat Premium est activé — identifiant de session et date, sans aucune donnée bancaire ;
• La preuve de vos consentements à l'achat — acceptation des CGV, demande d'exécution immédiate, leur date et la version des CGV applicable.

Nous ne demandons ni nom, ni prénom, ni numéro étudiant, ni identifiants CROUS. Lorsqu'il est activé, le paiement est traité intégralement par Stripe : aucune donnée bancaire ne transite par nos serveurs.

Finalités et base légale

• Fourniture du service (envoi des alertes, gestion du compte) — exécution du contrat ;
• Sécurité et prévention des abus — intérêt légitime ;
• Obligations comptables liées aux paiements — obligation légale ;
• Preuve des consentements recueillis avant l'achat (CGV, demande d'exécution immédiate) — obligation légale et intérêt légitime à pouvoir établir les termes du contrat.

Aucune donnée n'est utilisée à des fins publicitaires, ni revendue, ni cédée.

Destinataires

• Stripe — traitement des paiements, uniquement si l'achat Premium est activé. Stripe collecte directement vos données bancaires en qualité de responsable de traitement pour cette opération ; elles ne transitent jamais par nos serveurs ;
• Resend — acheminement des emails ;
• OVH SAS — hébergement de l'application et de la base de données ;
• OpenStreetMap — fond des cartes affichées sur les pages ville et dans le formulaire d'alerte. Pour afficher une carte, votre navigateur télécharge les images du fond de carte directement depuis les serveurs d'OpenStreetMap, qui reçoivent alors votre adresse IP, les informations techniques de votre navigateur et l'adresse du site (sans la page consultée). Aucune donnée de votre compte ne leur est transmise. Voir la politique de confidentialité de la fondation OpenStreetMap.

Durée de conservation

• Compte et alertes : jusqu'à la suppression du compte ;
• Compte jamais confirmé (lien de connexion jamais utilisé) : supprimé automatiquement après 7 jours ;
• Liens de connexion : supprimés 7 jours après expiration ;
• Historique des notifications : 365 jours ;
• Justificatifs de paiement et preuve des consentements associés : 10 ans (obligation comptable), détachés de votre compte et de votre adresse email si vous le supprimez.

Supprimer vos données

Depuis votre tableau de bord, « Supprimer mon compte et mes données » efface immédiatement votre compte, vos alertes et l'historique de vos notifications. Chaque email d'alerte contient aussi un lien pour désactiver l'alerte concernée sans vous connecter.

Cookies

Le service utilise uniquement des cookies techniques strictement nécessaires : un cookie de session pour vous maintenir connecté et un cookie de protection CSRF pour sécuriser les formulaires. Aucun cookie publicitaire ni traceur analytique tiers n'est déposé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@trouvetoncrous.fr, ou supprimez directement votre compte depuis votre tableau de bord ; nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Achat et rétractation

Si vous achetez un Pass Premium, les conditions de vente figurent dans les CGV et les modalités de rétractation sur la page rétractation. Les consentements que vous donnez avant le paiement sont conservés avec le justificatif correspondant, à titre de preuve.

Données de logement

Les informations sur les logements et résidences proviennent de sources publiques : le site officiel TrouverUnLogement CROUS et le jeu de données ouvert du CNOUS. Elles ne constituent pas des données personnelles.