Dernière mise à jour : 23 juillet 2026
CrousAlerte est un outil indépendant, non affilié au CROUS ni au CNOUS. Cette page explique, en détail et en clair, quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment tu gardes le contrôle. Nous appliquons le principe de minimisation : nous ne collectons que ce qui est strictement nécessaire au service. Nous ne vendons jamais tes données et n'utilisons aucun traceur publicitaire.
Le responsable du traitement est l'éditeur de CrousAlerte, identifié dans les mentions légales. Pour toute question relative à tes données, pour exercer tes droits, ou pour signaler un problème de confidentialité, écris à : contact@iammaking.com. Nous répondons sous un délai maximum d'un mois, conformément au RGPD.
| Catégorie | Données précises | Finalité | Base légale (RGPD) |
|---|---|---|---|
| Compte | Adresse email, nom (facultatif), mot de passe (haché avec bcrypt, jamais lisible en clair) | Créer et sécuriser ton compte, t'authentifier | Exécution du contrat |
| Double authentification (2FA) | Secret TOTP, chiffré (AES-256-GCM), si tu actives cette option | Sécuriser l'accès à ton compte | Consentement / intérêt légitime (sécurité) |
| Recherches | Libellé, zone géographique, ville/fac de référence, critères (loyer, surface, type, meublé, mode d'occupation) | Surveiller les logements correspondants et t'alerter | Exécution du contrat |
| Favoris | Logements sauvegardés, coordonnées géographiques, historique de prix | Te permettre de suivre des logements, t'alerter en cas de baisse de prix ou de re-disponibilité | Exécution du contrat |
| Canaux d'alerte | Adresse email, identifiant Telegram, URL de webhook Discord, jeton d'appareil pour le push (mobile/navigateur) | T'envoyer les alertes sur le canal que tu choisis | Consentement |
| Session CROUS (optionnel) | Cookies/jeton de ta session CROUS, chiffrés (AES-256-GCM). Fonction personnelle et strictement facultative de réservation assistée. | Réserver sur ton propre compte CROUS, à ta demande explicite | Consentement explicite |
| Historique d'usage | Alertes envoyées, tentatives de réservation, logements consultés | T'afficher ton historique, fiabiliser et améliorer le service | Exécution du contrat / intérêt légitime |
| Paiement | Plan souscrit, statut d'abonnement, historique de facturation. Les données bancaires (numéro de carte, etc.) sont saisies et conservées exclusivement par Stripe — nous ne les voyons ni ne les stockons jamais. | Gérer ton abonnement, facturer, prévenir la fraude | Exécution du contrat / obligation légale (comptabilité) |
| Technique et sécurité | Cookie de session d'authentification, adresse IP (rate limiting anti brute-force), journaux techniques d'erreurs | Faire fonctionner, sécuriser et déboguer le service | Intérêt légitime |
Nous n'utilisons aucun cookie publicitaire, aucun traceur marketing tiers, et nous ne pratiquons aucun profilage à des fins commerciales.
CrousAlerte calcule un score de correspondance entre un logement et tes critères de recherche (loyer, distance à ta fac, type de logement) pour trier les résultats et déclencher les alertes. Ce traitement automatisé est purement fonctionnel : il ne produit aucune décision juridique ou similaire te concernant au sens de l'article 22 du RGPD, et n'affecte en rien tes droits ou obligations. Il sert uniquement à te faire gagner du temps.
Si — et seulement si — tu actives la réservation assistée, tu peux transmettre ta session CROUS. Elle est chiffrée (AES-256-GCM) avant tout stockage, sert uniquement à agir sur ton propre compte CROUS à ta demande explicite, n'est jamais partagée avec un tiers ni utilisée à d'autres fins, et tu peux la supprimer à tout moment depuis Ma session CROUS. Cette fonction est entièrement facultative : le service d'alerte fonctionne complètement sans elle.
Tes données ne sont accessibles qu'à toi et à l'équipe technique restreinte de CrousAlerte. Nous faisons appel aux prestataires suivants (sous-traitants au sens du RGPD), strictement pour faire fonctionner le service, chacun encadré par ses propres engagements de confidentialité :
Nous ne transférons pas tes données hors de l'Union européenne, à l'exception des transferts strictement nécessaires à ces services (ex. Stripe, Google), lesquels sont encadrés par des clauses contractuelles types ou un mécanisme d'adéquation reconnu par la Commission européenne.
Mots de passe hachés (bcrypt), secrets et sessions CROUS chiffrés (AES-256-GCM), jetons de session stockés sous forme de hachage (une fuite de base ne permet pas de rejouer une session), connexions exclusivement en HTTPS, protection contre les tentatives de connexion répétées (rate limiting), accès aux données restreint à l'équipe technique, et possibilité d'activer une double authentification (2FA) sur ton compte. Aucun système n'étant infaillible, nous t'invitons à utiliser un mot de passe unique et robuste, et à activer la 2FA.
CrousAlerte s'adresse principalement à des étudiants majeurs. Si tu as moins de 15 ans, le RGPD requiert le consentement d'un titulaire de l'autorité parentale pour créer un compte.
Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :
Tu peux exporter tes données directement depuis ton compte (page « Mon compte » → « Exporter mes données »), supprimer ton compte toi-même, ou nous écrire à contact@iammaking.com pour toute autre demande. Nous répondons sous un délai maximum d'un mois. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr), l'autorité française de protection des données.
Cette politique peut évoluer pour refléter des changements dans le service ou la réglementation ; la date de mise à jour en haut de page fait foi. En cas de changement important affectant tes droits, nous t'en informerons par email ou par une notification dans l'application avant son entrée en vigueur.
Pour toute question relative à cette politique ou à tes données personnelles : contact@iammaking.com.