Politique de confidentialité

Nous traitons vos données personnelles dans le respect du RGPD.

Dernière mise à jour : 29 juillet 2026.

Responsable et contact

Le responsable de traitement est l'éditeur de Nidora (éditeur non professionnel, voir les mentions légales). Pour toute demande, contactez contact@logement-etudiant-france.fr.

Données collectées et finalités

Veille / alerte enregistrée : lorsque vous enregistrez une veille, nous conservons votre adresse email, la ville, le type de logement et le budget souhaités, votre langue, votre consentement et la date de création. Finalité : conserver vos critères et vous notifier par email lorsqu'une résidence CROUS correspondante apparaît. Ces alertes email sont actives (envoyées par un traitement hors ligne après la synchronisation quotidienne des données CROUS).
Mesure des clics sortants : les clics vers les sites officiels sont comptabilisés côté serveur, de façon agrégée, sans profilage individuel.
Mesure d'audience : avec votre consentement, Google Analytics 4 (via Google Tag Manager) mesure l'usage du site à l'aide de cookies (voir la politique cookies).

Bases légales

Veilles et alertes email : votre consentement (art. 6.1.a du RGPD), que vous pouvez retirer à tout moment.
Cookies de mesure d'audience : votre consentement (art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés).
Comptage des clics côté serveur, non identifiant : notre intérêt légitime (art. 6.1.f du RGPD) à comprendre l'usage agrégé du service.

Destinataires et sous-traitants

Supabase (base de données PostgreSQL managée) — stockage des données de veille.
Resend — envoi des alertes email.
Google (Analytics / Tag Manager) — mesure d'audience, uniquement après consentement.
OVH — hébergement de l'application (voir les mentions légales).

Nous ne vendons pas vos données et ne les partageons qu'avec ces prestataires, dans la mesure nécessaire au fonctionnement du service.

Transferts hors EEE

Deux prestataires traitent des données sur des infrastructures situées hors de l'Espace économique européen, aux États-Unis. Les garanties invoquées sont les suivantes :

Google (Analytics / Tag Manager) — Google LLC est certifié au titre du cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework) et s'appuie sur ce cadre, depuis le 1^er septembre 2023, pour transférer aux États-Unis les données personnelles issues de l'EEE dans le cadre de ses services de publicité et de mesure ; les conditions de traitement des données Google Ads intègrent en outre les clauses contractuelles types de la Commission européenne (Google — transferts internationaux de données). Ces transferts n'ont lieu que si vous acceptez les cookies de mesure : sans votre consentement, aucune balise Google n'est chargée.
Resend (emails d'alerte) — Resend Inc. indique que ses opérations de traitement principales se déroulent aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de l'Union européenne (décision 2021/914 de la Commission, module 2, responsable de traitement vers sous-traitant), et Resend a certifié auprès du département du Commerce des États-Unis son adhésion aux principes du cadre EU–U.S. Data Privacy Framework (Data Processing Addendum de Resend, sections 6.1, 6.2 et 11.1). Sa liste de sous-traitants ultérieurs est publiée sur resend.com/legal/subprocessors.

La base de données (Supabase) et l'hébergement de l'application (OVH) sont configurés en Europe : les données d'abonnement sont donc stockées dans l'EEE. Seuls l'envoi des emails et, sous réserve de votre consentement, la mesure d'audience impliquent un transfert vers les États-Unis.

Conservation

Les abonnements aux alertes sont conservés 6 mois à compter de l'enregistrement de la veille, puis supprimés définitivement. Cette suppression n'est pas une simple promesse : une purge automatisée s'exécute chaque jour et efface tout abonnement ayant dépassé ce délai. Vous pouvez vous réinscrire à tout moment.

La désinscription vous retire immédiatement des envois. Une trace de désinscription est conservée au-delà des 6 mois, sous la forme d'un haché sha256 de votre seule adresse email (jamais en clair), dans le but unique de garantir que vous ne serez plus recontacté.

Les statistiques d'audience agrégées (Google Analytics 4) sont conservées selon le réglage de la propriété de mesure, indépendamment de tout abonnement.

Vos droits

Droit d'accès, de rectification et d'effacement.
Droit de retirer votre consentement à tout moment — chaque email d'alerte contient un lien de désinscription qui met fin à toute notification ultérieure.
Droit à la portabilité et droit d'opposition.

Pour exercer vos droits, écrivez à contact@logement-etudiant-france.fr. Nous répondons dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12.3 du RGPD. Pour vous désinscrire des alertes, le plus rapide reste le lien en un clic présent au bas de chaque email. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : connexions chiffrées (HTTPS), accès limité au nécessaire, et liens de désinscription signés afin qu'ils ne puissent être falsifiés. Les adresses email ne sont jamais inscrites dans nos journaux (seul un haché tronqué est utilisé pour le diagnostic).