Politique de confidentialité

Erastuce est responsable du traitement des données collectées via l'application. Pour toute question relative à tes données : contact@erastuce.com.

• Compte : email, mot de passe chiffré, identifiant, date de création (ou données Google si connexion via Google).
• Profil : prénom/nom ou pseudo, avatar, bio, université, pays et ville de destination, dates de mobilité, type de mobilité, réseaux sociaux renseignés.
• Utilisation : démarches cochées, budget saisi, préférences de modules, ville suivie.
• Communication : messages privés, messages de groupe, photos, vidéos et messages vocaux envoyés, réactions.
• Technique : logs de connexion, type d'appareil et navigateur, adresse IP, identifiant de notification push.
• Paiement : statut d'abonnement et identifiants Stripe (aucune donnée bancaire n'est stockée par Erastuce).

• Fournir le service et ton compte — exécution du contrat.
• Gérer l'abonnement et la facturation — exécution du contrat et obligation légale comptable.
• Sécuriser la plateforme, modérer les contenus et prévenir les abus — intérêt légitime et obligation légale.
• Envoyer des notifications (messages, abonnés, actualités) — consentement, révocable dans les paramètres.
• Améliorer le service et mesurer l'audience — intérêt légitime, données agrégées.

Les messages publiés dans les salons de ville et les groupes peuvent être analysés automatiquement (filtre de mots + modèle d'IA) afin de détecter le spam, les insultes et les contenus illicites. Cette analyse est ponctuelle, ne sert pas à du profilage publicitaire et n'entraîne jamais seule une décision définitive : tu peux contester une modération en nous écrivant.

• Hébergement, base de données, authentification et stockage des médias (infrastructure cloud européenne de notre prestataire).
• Stripe — paiements et abonnements.
• Fournisseurs de modèles d'IA — modération et assistant, sur des extraits de contenus, sans réutilisation pour entraînement.
• Sources d'information tierces (actualités, météo, cartes) — appelées sans transmettre ton identité.

Aucune donnée n'est vendue ni louée à des tiers à des fins publicitaires.

Certains prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

• Compte et profil : pendant toute la vie du compte, puis suppression ou anonymisation dans les 30 jours suivant la fermeture.
• Messages et médias : jusqu'à leur suppression par l'utilisateur ou la fermeture du compte.
• Médias « vue unique » : supprimés après consultation.
• Données de facturation : 10 ans (obligation comptable).
• Logs techniques et de sécurité : 12 mois maximum.

• Chiffrement des échanges (HTTPS/TLS) et des mots de passe.
• Contrôle d'accès ligne par ligne en base de données : tu n'accèdes qu'à tes données et à celles rendues publiques.
• Médias privés servis via des liens signés temporaires.
• Accès administrateur restreint à un seul compte identifié.

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Détails et modalités sur la page « Tes droits (RGPD) ». Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).