Politique de confidentialité

Cette page explique quelles données MaFac collecte, pourquoi, combien de temps elles sont conservées et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD).

Responsable de traitement

Le responsable de traitement est MaFac, projet indépendant, joignable à contact@mafac.app.

Données collectées

Lorsque tu crées un compte et utilises MaFac, nous collectons :

• ton email étudiant — il sert à vérifier ton statut d'étudiant et à te connecter ; il n'est jamais affiché publiquement ;
• ta date de naissance — uniquement pour le contrôle d'âge à l'inscription, jamais publique ;
• ton pseudo, ton année d'études et ton campus ;
• les contenus que tu publies : posts, commentaires, votes et signalements. Tes votes ne sont pas anonymes : les administrateurs de MaFac peuvent voir qui a voté pour ou contre un post. Les modérateurs de ta fac, eux, n'en voient que le nombre ;
• les posts que tu as vus dans le fil — l'app enregistre, pour chaque compte, quels posts il a lus. Ces enregistrements servent à afficher « vu par X personnes » à l'équipe de modération ; la mesure est faite dans notre propre base, sans aucun outil de mesure d'audience extérieur ;
• le type d'appareil avec lequel tu utilises MaFac (app iPhone, app Android ou site), le premier et le dernier jour où tu l'as fait, pour savoir combien d'étudiants passent par chaque version — effacés avec ton compte, sauf la version utilisée à l'inscription, conservée sans ton email ni ton pseudo pour nos statistiques ;
• des logs techniques (adresse IP, horodatages) nécessaires au bon fonctionnement et à la sécurité du service.

Pour la liste d'attente avant le lancement, seul ton email est collecté.

Finalités et bases légales

• fournir le service (création de compte, fil, commentaires, votes) — exécution du contrat qui nous lie via les CGU ;
• modérer les contenus et traiter les signalements — obligation légale de modération pesant sur les plateformes ;
• prévenir les abus, la fraude et les comptes multiples — intérêt légitime de MaFac à maintenir un espace sûr et fiable ;
• savoir combien de personnes ont vu un post, pour que l'équipe mesure ce qui est lu et repère un contenu qui se diffuse vite — intérêt légitime de MaFac à comprendre et à modérer son service ;
• savoir combien d'étudiants utilisent l'app iPhone, l'app Android ou le site — intérêt légitime de MaFac à comprendre l'usage de son service.

Durées de conservation

• données de compte : pendant toute la durée de vie du compte, puis 12 mois après ta dernière connexion ;
• posts vus : conservés tant que ton compte existe, et effacés avec lui — si tu supprimes ton compte, ces enregistrements sont supprimés de notre base ;
• liste d'attente : jusqu'au lancement du service, puis 6 mois au maximum.

Destinataires des données

Tes données ne sont jamais vendues ni louées à qui que ce soit. Elles sont uniquement traitées par nos sous-traitants techniques, dans le cadre strict du fonctionnement du service :

• Vercel — hébergement du site ;
• Supabase — base de données et authentification (serveurs situés dans l'Union européenne) ;
• Resend — envoi des emails transactionnels (région Irlande, Union européenne).

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité de tes données, ainsi que d'un droit d'opposition à certains traitements. Pour exercer ces droits, écris-nous à contact@mafac.app : nous te répondrons sous 30 jours. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Cookies

MaFac utilise un seul cookie, strictement nécessaire au fonctionnement du service : le cookie de session mafac_session, qui te permet de rester connecté·e. Aucun cookie publicitaire, aucun traceur tiers, aucun outil de mesure d'audience extérieur. C'est pourquoi aucune bannière de consentement n'est nécessaire. Les posts que tu as vus sont bien enregistrés, mais dans notre base et rattachés à ton compte, pas par un cookie déposé sur ton appareil : cette mesure est décrite plus haut, dans « Données collectées ».

Mineurs

Le service est réservé aux personnes âgées de 17 ans et plus — au-delà de la majorité numérique fixée par la loi française pour le consentement au traitement des données. La date de naissance demandée à l'inscription sert uniquement à vérifier cette condition.