POLITIQUE DE CONFIDENTIALITÉ
THESTUDS
Dernière mise à jour : 3 avril 2026
1. Information générale
TheStuds accorde une importance particulière à la protection de vos données personnelles.
La présente politique de confidentialité a pour objectif de vous informer, de manière claire et transparente, sur la manière dont vos données sont collectées, utilisées, stockées et protégées, conformément :
- au Règlement Général sur la Protection des Données (RGPD – UE 2016/679)
- à la loi française Informatique et Libertés
2. Responsable de traitement
Le responsable de traitement est :
Marcus Détrez
Entrepreneur individuel – Exploitant de TheStuds
SIREN : 897 775 094
SIRET : 897 775 094 00039
TVA : FR14897775094
Activité (APE) : 8559B – Autres enseignements
Adresse : 135 avenue du 24 avril 1915, 13012, Marseille
Email de contact : marcus.detrez@gmail.com
Email RGPD : marcus.detrez@gmail.com (temporaire)
Délégué à la protection des données (DPO) : Marcus Détrez
3. Données collectées
Nous collectons les catégories de données suivantes :
3.1 Données d'inscription et de profil
- Nom, prénom
- Numéro de téléphone
- Université, domaine d'études
- Nom d'utilisateur
- Mot de passe (chiffré)
- Avatar
3.2 Données de vérification
- Photo de carte étudiante (recto/verso)
- Numéro étudiant
3.3 Contenu utilisateur
- Publications, commentaires
- Messages privés
- Images, vidéos
- Interactions (likes, partages)
3.4 Données techniques
- Adresse IP (pseudonymisée si possible)
- Navigateur, système
- Pages consultées
- Durée de session
- Référent
3.5 Données de consentement
- Consentements cookies
- Préférences utilisateur
- Paramètres de confidentialité
4. Finalités et bases légales
4.1 Gestion du compte utilisateur
Finalités :
- Création et gestion du compte
- Authentification
- Communication essentielle
Base légale : Exécution du contrat
4.2 Vérification du statut étudiant
Finalités :
- Vérifier l'identité étudiante
- Prévenir les fraudes
- Garantir la qualité de la communauté
Base légale : Intérêt légitime, Nécessité au bon fonctionnement du service
4.3 Fonctionnement de la plateforme
Finalités :
- Publication de contenu
- Interaction entre utilisateurs
- Modération
Base légale : Exécution du contrat, Intérêt légitime
4.4 Amélioration et analyse
Finalités :
- Analyse d'usage
- Amélioration produit
Base légale : Consentement (analytics)
4.5 Sécurité
Finalités :
- Détection des abus
- Protection des systèmes
Base légale : Intérêt légitime
4.6 Gestion des consentements
Finalité : Traçabilité légale
Base légale : Obligation légale
5. Caractère obligatoire des données
- Les champs obligatoires sont signalés lors de la collecte
- Sans ces données, le compte ne peut être créé
- Les données facultatives améliorent l'expérience utilisateur
6. Destinataires des données
Les données peuvent être accessibles uniquement aux :
6.1 Équipe interne
- Administrateurs
- Modérateurs
Accès strictement limité et journalisé
6.2 Prestataires techniques
- Hébergement du site, base de données, authentification et fichiers : Base44, Inc. (États-Unis)
- Emailing : prestataire technique
Ces prestataires agissent en tant que sous-traitants et sont liés par des contrats conformes RGPD.
6.3 Autorités
En cas d'obligation légale (justice, police)
7. Transferts hors Union européenne
Le site, les comptes, les contenus et les fichiers sont hébergés par Base44, Inc., société établie aux États-Unis, sur des serveurs situés aux États-Unis.
En cas de transfert :
- utilisation de clauses contractuelles types (SCC)
- garanties équivalentes RGPD
8. Durées de conservation
| Type de donnée | Durée | Action |
|---|---|---|
| Compte actif | Durée du compte | Suppression ou anonymisation |
| Compte inactif | 24 mois | Anonymisation |
| Carte étudiante | Jusqu'à la décision de vérification | Suppression des fichiers |
| Logs de connexion | 6 mois | Suppression |
| Logs admin | 12 mois | Archivage sécurisé |
| Consentements | 3 ans | Archivage |
| Contenus supprimés | 30 jours | Suppression définitive |
| Demandes RGPD | 3 ans | Archivage légal |
9. Sécurité des données
Nous mettons en place des mesures techniques et organisationnelles :
- Chiffrement des données sensibles
- Connexions sécurisées (HTTPS)
- Gestion des accès par rôles
- Journalisation des actions sensibles
- Suppression sécurisée des données
- Sauvegardes protégées
- Procédure de gestion des violations
Malgré ces efforts, aucun système n'est totalement sécurisé.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données
- Rectification
- Effacement
- Limitation
- Portabilité
- Opposition
- Retrait du consentement
Vous pouvez également introduire une réclamation auprès de :
Commission Nationale de l'Informatique et des Libertés
www.cnil.fr
11. Exercice des droits
Vous pouvez exercer vos droits :
- Depuis votre compte (section "Gestion des données")
- Par email : marcus.detrez@gmail.com
Délai de réponse :
- 30 jours maximum
- 60 jours en cas de complexité
Une vérification d'identité peut être demandée.
12. Cookies
Un bandeau de consentement est affiché lors de votre première visite.
Vous pouvez :
- accepter
- refuser
- personnaliser
Les cookies non essentiels sont désactivés par défaut.
Consultez notre Politique Cookies pour plus de détails.
13. Suppression de compte
Vous pouvez supprimer votre compte à tout moment.
Conséquences :
- suppression ou anonymisation des données
- suppression des documents de vérification
- révocation des accès
14. Modifications
Cette politique peut être mise à jour.
En cas de modification importante :
- notification email
- notification sur la plateforme
15. Contact
Contact général : marcus.detrez@gmail.com
Contact RGPD : marcus.detrez@gmail.com
Vos réglages, votre choix
TheStuds n'utilise ni publicité ni mesure d'audience. Avec votre accord, vos réglages (thème, partie en cours) sont conservés sur cet appareil ; sinon ils sont oubliés à la fermeture de l'onglet. Le détail est dans notre politique cookies.
Stone Carved by Stones and Code