Qui sommes-nous
Studcasa est exploité par Studcasa Limited, une société immatriculée dans la région administrative spéciale de Hong Kong. On gère une application communautaire qui aide les étudiants en échange à préparer leur séjour à l’étranger, en les mettant en lien avec d’autres étudiants, des guides de ville et des pistes de logement. Studcasa Limited est le responsable du traitement des données personnelles décrites dans cette politique. On traite les données personnelles conformément à la Personal Data (Privacy) Ordinance (PDPO) de Hong Kong, et on respecte les droits des utilisateurs de l’EEE et du Royaume-Uni au titre du Règlement général sur la protection des données (RGPD) UE/UK. Tu peux nous contacter à hello@studcasa.com.
Les données qu’on collecte
On limite la collecte de données au strict minimum nécessaire pour faire tourner le service :
- Données de compte — ton adresse e-mail et ton prénom, fournis à l’inscription.
- Contexte de profil — ta ville de destination et ta période d’échange, pour qu’on puisse t’afficher les bons groupes et guides.
- Données d’usage — des informations anonymisées ou agrégées sur l’utilisation du site (pages consultées, performance générale), collectées via notre hébergeur et notre outil d’analyse.
- Communications — tous les messages que tu nous envoies par e-mail ou via l’application.
On ne collecte sciemment aucune catégorie particulière de données, et on ne vend jamais tes données personnelles à qui que ce soit.
Pourquoi on utilise tes données
- Pour créer et gérer ton compte et t’authentifier.
- Pour te mettre en lien avec les bonnes communautés de ville, guides et pistes de logement.
- Pour t’envoyer les e-mails de service essentiels (liens de connexion, mises à jour importantes).
- Pour comprendre et améliorer les performances du service.
- Pour répondre à tes questions et t’apporter de l’aide.
- Pour garder le service sécurisé et prévenir les abus.
Base légale (RGPD)
On s’appuie sur les bases légales suivantes au titre de l’article 6 du RGPD :
- Exécution d’un contrat — pour fournir le compte et les fonctionnalités auxquels tu t’inscris.
- Intérêts légitimes — pour garder le service sécurisé, mesurer sa performance et améliorer le produit, en tenant compte de tes droits.
- Consentement — quand c’est requis, par exemple pour certains cookies non essentiels (voir notre politique de cookies).
- Obligation légale — quand on doit conserver ou communiquer des données pour se conformer à la loi.
Prestataires de services et tiers
On travaille avec un petit nombre de sous-traitants de confiance qui traitent des données pour notre compte, dans le cadre d’accords de traitement des données appropriés :
- Supabase — authentification et hébergement de base de données (données de compte et de profil).
- Resend — envoi des e-mails transactionnels et d’authentification.
- Vercel — hébergement de l’application et analyse d’usage.
- WhatsApp / Meta — quand tu choisis de rejoindre un groupe communautaire via un lien WhatsApp, ton utilisation de WhatsApp est régie par les propres conditions et politique de confidentialité de Meta. On ne contrôle pas et on ne reçoit pas le contenu de ces groupes de discussion.
Transferts internationaux
Certains de nos prestataires traitent des données en dehors de l’Espace économique européen. Quand c’est le cas, on s’appuie sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne, pour garantir à tes données un niveau de protection équivalent.
Durée de conservation de tes données
On conserve tes données de compte et de profil tant que ton compte est actif. Si tu nous demandes de supprimer ton compte, on retire tes données personnelles dans un délai raisonnable, sauf lorsqu’on doit conserver certaines informations pour respecter des obligations légales. Les données analytiques agrégées et anonymisées peuvent être conservées sans limite de durée, car elles ne permettent plus de t’identifier.
Tes droits
Au titre du RGPD, tu disposes des droits suivants :
- Accès — demander une copie des données personnelles qu’on détient sur toi.
- Rectification — nous demander de corriger des données inexactes ou incomplètes.
- Effacement — nous demander de supprimer tes données personnelles.
- Portabilité — recevoir tes données dans un format structuré et lisible par machine.
- Opposition et limitation — t’opposer à certains traitements ou en demander la limitation.
- Retrait du consentement — quand le traitement repose sur le consentement, à tout moment.
Pour exercer l’un de ces droits, écris-nous à hello@studcasa.com. Tu as aussi le droit de déposer une plainte auprès d’une autorité de contrôle : à Hong Kong, l’Office of the Privacy Commissioner for Personal Data (PCPD) ; si tu es dans l’EEE ou au Royaume-Uni, ton autorité locale de protection des données.
Modifications de cette politique
On peut mettre à jour cette politique de temps en temps. Quand on apporte des changements importants, on met à jour la date « Dernière mise à jour » ci-dessus et, si nécessaire, on t’en informe.
Contact
Des questions sur ta confidentialité ? Écris-nous à hello@studcasa.com, on sera ravis de t’aider.