Politique de confidentialité

Le responsable du traitement des données sur ce site est [[NOM LÉGAL]], [[RUE ET NUMÉRO]], [[CODE POSTAL]] [[VILLE]], Tunisie. Vous pouvez nous contacter à l’adresse [[[email protected]]].

Si un délégué à la protection des données est désigné conformément à la réglementation applicable, ses coordonnées doivent figurer ici.

Données du compte — votre nom, adresse e-mail, ville, université et réponses sur votre mode de vie fournies à l’inscription. Elles servent à créer votre compte et à calculer les scores de compatibilité des logements. Base légale : exécution d’un contrat (art. 6, par. 1, point b du RGPD).

Découverte d’étudiants — votre nom, photo de profil, ville, université et autres informations générales de votre profil peuvent être recherchés par les utilisateurs de Coloc dans le monde. Votre adresse e-mail et vos réponses sur le mode de vie ne sont jamais incluses. Les informations professionnelles facultatives ne sont visibles que si vous les publiez. Le blocage d’un compte vous masque mutuellement. Base légale : exécution d’un contrat (art. 6, par. 1, point b du RGPD).

Contenus publiés — annonces, communautés, événements, photos et messages. Les contenus d’une annonce ou d’une communauté sont visibles par les autres utilisateurs ; les messages directs ne sont visibles que par vous et leur destinataire. Base légale : art. 6, par. 1, point b du RGPD.

Historique de recherche — vos 12 dernières recherches uniques, utilisées pour composer la section « Recommandé pour vous ». Vous pouvez les effacer à tout moment depuis votre profil. Base légale : intérêt légitime à fournir un service utile (art. 6, par. 1, point f du RGPD).

Journaux serveur — votre adresse IP, votre navigateur et la page demandée, enregistrés par notre hébergeur pour assurer la sécurité et la stabilité. Base légale : art. 6, par. 1, point f du RGPD.

Mesure des vues vidéo rémunérées — pour vérifier qu’une vue est réelle, nous enregistrons le compte du spectateur, la vidéo et sa version, les heures de lecture, la position et la durée de lecture active. L’adresse IP et les informations générales du navigateur sont transformées en empreintes irréversibles avant leur stockage. Ces données servent à calculer la rémunération du créateur, empêcher les doubles comptes et détecter les abus. Base légale : exécution du programme de rémunération et intérêt légitime à prévenir la fraude (art. 6, par. 1, points b et f du RGPD).

Localisation approximative — lors de votre première visite, nous lisons le pays et la ville approximative déduits de votre adresse IP par notre hébergeur afin d’afficher des logements proches. Nous ne conservons pas l’adresse IP à cette fin ; le résultat reste une suggestion modifiable immédiatement. Base légale : intérêt légitime à fournir un service utilisable (art. 6, par. 1, point f du RGPD).

Localisation précise — uniquement si vous l’activez avec l’option « Ma position actuelle ». Elle reste dans votre navigateur, ne nous est jamais envoyée et peut être désactivée dans les réglages du navigateur. Base légale : consentement (art. 6, par. 1, point a du RGPD).

Nous utilisons un cookie strictement nécessaire, coco_session, qui maintient votre connexion. Il contient un jeton de session aléatoire, aucune donnée personnelle, est httpOnly (illisible par les scripts) et expire après 30 jours, ou 14 jours sans activité.

Nous utilisons aussi le cookie fonctionnel coloc_study_viewsafin de ne pas augmenter plusieurs fois le compteur public de visites d’un même cours dans un même navigateur. Il ne sert ni à la publicité ni au calcul des gains vidéo. Le calcul des vues rémunérées est rattaché au compte connecté et traité côté serveur.

Le cookie fonctionnel coco_welcome mémorise pendant un an que vous avez choisi d’explorer Coloc ou de vous connecter. Il ne contient aucune donnée personnelle et évite de réafficher l’écran de bienvenue à chaque visite.

Lorsqu’une vidéo éligible est chargée, un cookie strictement nécessaire dont le nom commence par coloc_vrg_ (un identifiant distinct par leçon) confirme pendant 5 minutes que le média a bien été demandé par le compte connecté. Il est inaccessible aux scripts et ne contient pas de donnée de paiement.

Comme il est strictement indispensable au service demandé, ce cookie est déposé uniquement pour assurer le fonctionnement de votre compte. Si des outils de mesure d’audience, de publicité ou des médias tiers intégrés sont ajoutés, un bandeau conforme devra s’afficher avant leur chargement.

Nous faisons appel aux sous-traitants suivants :

• [[HÉBERGEUR — par ex. Vercel Inc. / Hetzner Online GmbH]] — Hébergement du site et stockage de sa base de données. Localisation : [[UE / États-Unis — préciser les garanties de transfert si nécessaire]].
• [[FOURNISSEUR D’E-MAIL — si des e-mails transactionnels sont envoyés]] — Envoi des e-mails de compte, notamment pour réinitialiser le mot de passe. Localisation : [[UE / États-Unis]].
• OpenStreetMap Foundation — Fourniture des tuiles cartographiques des pages logement. L’adresse IP est transmise à OSM au chargement d’une carte.. Localisation : Royaume-Uni / UE.

Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs.

Les données du compte sont conservées jusqu’à sa suppression. Les annonces le sont jusqu’à leur suppression. Les sessions sont effacées automatiquement à leur expiration. Les signalements envoyés à la modération sont conservés pendant [[DURÉE DE CONSERVATION — par ex. 12 mois]] afin de traiter les récidives.

Les sessions détaillées de lecture et les empreintes antifraude sont conservées pendant 30 jours, sauf nécessité d’enquête. Les vues qualifiées, écritures de gains et versements sont conservés pendant la durée comptable et légale applicable, à préciser avec un conseil tunisien.

Le RGPD vous donne notamment le droit :

• d’accéder aux données que nous détenons sur vous (art. 15) ;
• de faire rectifier les données inexactes (art. 16) ;
• de demander leur effacement (art. 17) ;
• de limiter leur traitement (art. 18) ;
• de les recevoir dans un format portable (art. 20) ;
• de vous opposer au traitement fondé sur l’intérêt légitime (art. 21) ;
• de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à [[[email protected]]]. Vous pouvez également saisir l’Instance nationale de protection des données personnelles (INPDP) en Tunisie.

Les mots de passe sont uniquement conservés sous forme d’empreintes scrypt salées : nous ne pouvons pas les lire. Le site utilise HTTPS et une politique de sécurité du contenu stricte. Aucun système n’étant infaillible, utilisez un mot de passe différent de ceux de vos autres comptes.

Cette page et la date de dernière mise à jour ci-dessus seront adaptées lorsque nos traitements évolueront.

Un créateur éligible peut choisir de publier son numéro mobile associé à D17 sous ses vidéos. Cette publication est facultative et exige une confirmation explicite. Le numéro est chiffré dans notre base de données et n’est communiqué qu’à un étudiant connecté et vérifié qui demande à soutenir le créateur. Il n’est pas ajouté au profil public, aux résultats de recherche ni aux journaux de paiement Coloc.

Le créateur peut retirer cette publication à tout moment depuis son espace de gains ; le numéro enregistré est alors supprimé. Coloc ne reçoit ni le montant ni la confirmation d’un transfert effectué dans D17. Base légale : consentement (art. 6, par. 1, point a du RGPD).