Informativa sulla privacy

1. Titolare del trattamento

Studroof (Benhmid Oualid). Contatto: privacy@studroof.app.

2. Dati raccolti

Account: e-mail, nome, foto, università, date, città. Profilo studente: budget, preferenze di coabitazione, stile di vita. Annunci: indirizzo, foto, prezzo. Messaggi. Pagamenti tramite Stripe — Studroof non memorizza alcuna carta. Coorti Erasmus (cohorts): città, stagione, capienza — dati tecnici di riferimento, non personali. Adesioni alla coorte (cohort_memberships): user_id, cohort_id, ruolo (studente/ospitante), stato Roofer, stato di adesione (attiva/diplomato/abbandono), data di adesione. Pagamenti semestrali (season_payments): user_id, cohort_id, importo, valuta, identificativi della sessione e dell’intent di pagamento Stripe, stato, data del pagamento. Squad Erasmus (squad_memberships): user_id, squad_id, stato pre-arrivo/attivo/diplomato, data dell’ultimo accesso. Argomenti di discussione (squad_topics): identificativi tecnici (chiavi i18n), nessun dato personale. Post pubblicati tra studenti (squad_posts): autore, contenuto testuale, lingua originale, date di creazione/modifica, stato nascosto (moderazione). Reazioni emoji ai post (squad_post_reactions): autore, tipo di reazione. Registro delle notifiche Squad (squad_notification_log): user_id, squad_id, tipo di digest inviato (J-7 / J-1 / arrivo), data di invio. Cookie analitici (Plausible) con il tuo consenso. Log del server: indirizzo IP, user-agent, data. Allegati delle conversazioni: immagini che invii al tuo interlocutore in una conversazione, archiviate in uno spazio privato (nome del file, tipo, dimensione). Posizione condivisa: quando scegli di condividere la tua posizione in una conversazione, coordinate di geolocalizzazione puntuali (latitudine e longitudine al momento della condivisione) e la data della condivisione. Studroof non effettua alcun tracciamento dei tuoi spostamenti e non deduce alcun indirizzo da tali coordinate. Ricerca di città (completamento automatico): quando digiti il nome di una città, il testo che inserisci viene inoltrato dal server di Studroof al nostro fornitore di geocodifica per proporti dei suggerimenti; Studroof non trasmette il tuo indirizzo IP a tale fornitore e conserva della tua ricerca solo la città scelta e il relativo codice paese. Contatore di utilizzo delle messe in contatto (contact_usage_total): il tuo identificativo, il numero totale di proprietari e coinquilini che hai contattato dalla creazione del tuo account e la data dell’ultimo aggiornamento. Questo contatore serve unicamente ad applicare le tue messe in contatto gratuite e, se acquisti un Pass, a darti contatti illimitati.

3. Base giuridica

Consenso (creazione dell’account, pubblicazione di post in una Squad), esecuzione del contratto (servizi a pagamento Studroof+ e i Pass Studroof, adesione al Programma Roofers, scambio delle informazioni necessarie al tuo alloggio compresi gli allegati delle conversazioni), legittimo interesse (prevenzione delle frodi, sicurezza della comunità compresa la rimozione dei contenuti illeciti segnalati, animazione della comunità pre-arrivo per favorire l’aiuto reciproco e l’incontro tra studenti di una stessa coorte), obbligo legale (conservazione contabile dei pagamenti). Per la condivisione della posizione: il tuo consenso esplicito, raccolto nel momento preciso in cui decidi di condividere la tua posizione (GDPR articolo 6(1)(a)); puoi revocare questo consenso in qualsiasi momento eliminando il messaggio di posizione, con la stessa facilità con cui l’hai prestato (articolo 7(3)).

4. Conservazione

Finché l’account è attivo e per 30 giorni dopo una richiesta di cancellazione. Log del server: 12 mesi. Dati Stripe: secondo la loro politica di conservazione. Pagamenti semestrali (season_payments): 5 anni dalla data del pagamento, in applicazione dell’articolo L102B del Libro delle procedure fiscali francese. Post pubblicati in una Squad (squad_posts) e reazioni (squad_post_reactions): conservati fino alla cancellazione definitiva (hard-delete) dell’account dell’autore, poi cancellati in cascata. Registro delle notifiche Squad (squad_notification_log): cancellato in cascata quando l’account del destinatario è cancellato definitivamente.

Verifica studente: i documenti giustificativi vengono eliminati non appena viene presa una decisione; i metadati dell’invio e il registro di audit della verifica sono conservati finché il tuo account è attivo, poi eliminati o anonimizzati quando elimini l’account.

Allegati delle conversazioni: conservati finché il messaggio esiste; rimossi dal nostro spazio di archiviazione quando elimini il messaggio o quando il tuo account viene cancellato definitivamente (hard-delete).

Posizioni condivise: conservate finché il messaggio esiste; le coordinate vengono cancellate quando elimini il messaggio o quando il tuo account viene cancellato definitivamente (hard-delete).

Contatore di utilizzo delle messe in contatto (contact_usage_total): conservato finché il tuo account esiste, poi cancellato in cascata quando il tuo account viene cancellato definitivamente (hard-delete).

5. Destinatari

Vercel (hosting), Supabase (database), Stripe (pagamenti), Resend (e-mail), Plausible (analytics) — tutti con un accordo sul trattamento conforme al GDPR.

komoot GmbH (Germania, servizio di geocodifica «Photon», basato sui dati di OpenStreetMap) riceve esclusivamente il testo della città che cerchi, al fine di restituirti suggerimenti di completamento automatico; Studroof inoltra questa ricerca dal proprio server, cosicché il tuo indirizzo IP non viene mai trasmesso a komoot, e la query non è associata ad alcun cookie o tracciatore. komoot tratta questa query in conformità alla propria informativa sulla privacy (komoot.com/privacy).

La OpenStreetMap Foundation (Regno Unito — paese coperto da una decisione di adeguatezza della Commissione europea —, servizio di geocodifica «Nominatim») riceve esclusivamente l’identificativo pubblico OpenStreetMap della città che selezioni (osm_id) — mai il tuo indirizzo IP né il testo che hai digitato — affinché Studroof ottenga il nome di quella città nella tua lingua; Studroof inoltra questa richiesta dal proprio server, cosicché il tuo indirizzo IP non viene mai trasmesso alla Fondazione, e la richiesta non è associata ad alcun cookie o tracciatore. La OpenStreetMap Foundation tratta questa richiesta in conformità alla propria informativa sulla privacy (osmfoundation.org/wiki/Privacy_Policy).

6. I tuoi diritti

Accesso, rettifica, cancellazione (tramite /account/danger-zone), opposizione e portabilità (esportazione JSON). Puoi anche eliminare tu stesso un messaggio, un allegato o una posizione condivisa dalla conversazione; l’eliminazione cancella il dato corrispondente dai nostri sistemi (e rimuove il file dal nostro spazio di archiviazione se si tratta di un allegato). Contatto per la protezione dei dati: privacy@studroof.app.

7. Cookie

Consulta la Cookie Policy: /legal/cookies.

8. Sicurezza

Crittografia in transito (TLS), Row-Level Security di Supabase, crittografia a riposo.

9. Trasferimenti fuori dall’UE

Stripe (USA) e Resend (USA, invio di e-mail), tramite le Clausole Contrattuali Tipo della Commissione europea (e, ove applicabile, il quadro EU-US Data Privacy Framework).

10. Modifiche

Ogni modifica della presente informativa è pubblicata su questa pagina.

11. Reclami

Puoi presentare un reclamo alla CNIL (www.cnil.fr) o alla tua autorità locale per la protezione dei dati.

12. Affiliazioni con partner

In alcune pagine editoriali, Studroof mostra raccomandazioni verso partner selezionati (ad esempio Garantme per la garanzia di affitto, Uniplaces / Spotahome / HousingAnywhere per la ricerca di alloggio). Dati raccolti quando clicchi su un link affiliato (tabella affiliate_clicks): marca temporale, identificativo del partner cliccato, URL di origine su Studroof, identificativo di sessione anonimo (dal cookie analitico), identificativo utente (solo se hai effettuato l’accesso — altrimenti NULL), impronta hash SHA-256 dell’indirizzo IP (mai l’IP in chiaro, con un sale ruotato mensilmente) e impronta hash SHA-256 dello user-agent. Conversioni segnalate dai partner (tabella affiliate_conversions): marca temporale, identificativo del partner, importo della commissione B2B (informazione contabile interna, mai mostrata a un altro utente). Basi giuridiche (GDPR art. 6): (a) il tuo consenso, raccolto tramite il banner cookie, per il monitoraggio analitico individualizzato (art. 6(1)(a)); (b) il legittimo interesse di Studroof alla misurazione anonimizzata del pubblico delle raccomandazioni e al calcolo della commissione B2B dovuta dal partner (art. 6(1)(f)). Finalità: misurare l’efficacia editoriale delle raccomandazioni, calcolare la commissione B2B dovuta dal partner, migliorare la pertinenza delle raccomandazioni mostrate. Studroof non effettua alcuna profilazione commerciale, alcuna rivendita di dati né alcun retargeting pubblicitario. Destinatari: Studroof (titolare del trattamento); i partner affiliati (Garantme, Uniplaces, Spotahome, HousingAnywhere) — esclusivamente nel momento in cui clicchi sul link partner e il tuo browser viene reindirizzato al loro sito, conformemente alla loro informativa sulla privacy (link ai termini del partner mostrato su ogni scheda); i sub-responsabili tecnici di Studroof: Supabase (hosting database, UE), Sentry (monitoraggio), Upstash (rate-limit). Nessun trasferimento fuori dall’UE viene effettuato senza le Clausole Contrattuali Tipo della Commissione europea. Conservazione: clic affiliati 24 mesi massimo (audit editoriale + raccomandazioni); conversioni 5 anni (obblighi contabili, articolo L102B del Libro delle procedure fiscali francese). In caso di cancellazione definitiva (hard-delete) del tuo account, il campo user_id dei clic viene impostato a NULL — la statistica editoriale è preservata, ma non è più collegata a te. I tuoi diritti (GDPR art. 13, 15, 17 e 20): puoi accedere ai tuoi clic affiliati tramite l’esportazione JSON (affiliateClicks[] incluso nell’esportazione di /account), chiederne la cancellazione tramite /account/danger-zone (anonimizzazione user_id → NULL) e disattivare il monitoraggio analitico in qualsiasi momento da /account/cookies. Avviso di commissione (DSA art. 26 e Codice del consumo francese L. 121-1): Studroof riceve una commissione dal partner se prenoti o ti registri tramite un link affiliato. Nessun impatto sul prezzo che paghi. Studroof non interviene nel contratto concluso tra te e il partner, non negozia il prezzo e non riceve alcuna commissione sul tuo affitto.

13. Programma Alumni & Ambasciatori

Programma Alumni & Ambasciatori (a partire dalla fine del tuo soggiorno Erasmus): stato alumni (in arrivo / attivo / diplomato / alumni / dormiente / cancellato), data di opt-in alumni, città Erasmus d’origine, date di arrivo e di partenza per soggiorno (tabella student_stays), registro di audit del consenso alumni (tabella alumni_consent_log: identificativo del soggiorno interessato, azione — opt-in / opt-out / purge —, finalità — conservazione alumni o diritto alla cancellazione —, impronta hash SHA-256 del tuo indirizzo IP al momento del clic nell’email J+0, marca temporale, sorgente — email_link). Nessun dato sensibile (GDPR Art. 9) viene raccolto nell’ambito del programma. Basi giuridiche (GDPR Art. 6): (a) il tuo consenso, raccolto esplicitamente cliccando sul pulsante «Diventa Alumni Studroof» dell’email J+0 inviata al termine del tuo soggiorno, per la conservazione attiva del tuo account alumni e l’invio di comunicazioni post-soggiorno (Art. 6 §1.a); (b) il legittimo interesse di Studroof per la conservazione passiva del tuo account fino a 24 mesi di inattività se non rispondi all’email J+0 — senza nuovi trattamenti attivi, senza email da ambasciatore, senza profilazione (Art. 6 §1.f, balancing test documentato internamente). Finalità: conservazione del passaporto Erasmus multi-soggiorno, raccomandazioni tra città agli studenti in arrivo, comunicazioni post-soggiorno, animazione della rete alumni. Studroof non effettua alcuna profilazione commerciale, alcuna rivendita di dati né alcun retargeting pubblicitario a partire dai tuoi dati alumni. Destinatari: Studroof (titolare del trattamento); i sub-responsabili tecnici di Studroof: Supabase (hosting database, UE), Resend (invio delle email alumni), Sentry (monitoraggio). Nessun trasferimento fuori dall’UE viene effettuato senza le Clausole Contrattuali Tipo della Commissione europea. Conservazione: account Alumni Studroof conservato finché l’utente resta attivo (almeno un accesso ogni 24 mesi); dopo 24 mesi di inattività, l’account passa in stato dormiente (sola lettura, nessuna notifica); dopo 36 mesi di inattività, l’account viene cancellato definitivamente (hard-delete) con preavviso via email 30 giorni prima. alumni_consent_log: conservato finché esiste l’account alumni, cancellato in cascata in caso di hard-delete. I tuoi diritti (GDPR Art. 7 §3, 13, 15, 17 e 20): puoi revocare il tuo consenso al Programma Alumni & Ambasciatori in qualsiasi momento da /me/alumni — con la stessa semplicità dell’adesione, senza giustificazione (Art. 7 §3, anti-dark-pattern allineato alla delibera CNIL SAN-2022-009). La revoca comporta la sospensione del tuo account o la sua cancellazione definitiva — la scelta è tua. Puoi accedere al tuo registro di consenso alumni tramite l’esportazione JSON (alumni_consent_log filtrato sul tuo identificativo) e richiedere la cancellazione completa del tuo passaporto tramite /account/danger-zone (cascata student_stays → alumni_consent_log tramite chiave esterna ON DELETE CASCADE).

14. Verifica dello status studente

Per proteggere la comunità dai profili falsi, Studroof consente agli studenti di dimostrare il proprio status di studente Erasmus per ottenere un distintivo «Studente verificato», a scelta tramite email universitaria (codice monouso) o tramite un documento giustificativo.

Dati trattati a questo scopo: (email universitaria) l’indirizzo email universitario che inserisci, un codice monouso (memorizzato unicamente come impronta SHA-256 con sale, valido 15 minuti, monouso) e la sua data di verifica; (documento) il documento che carichi (attestato Erasmus, certificato di iscrizione, tesserino studente o «altro») — ti chiediamo di oscurare ogni informazione non necessaria a dimostrare il tuo status. I file sono archiviati in un bucket PRIVATO (verification-docs); non sono mai pubblici, sono accessibili solo al team autorizzato di Studroof tramite link firmati di breve durata e vengono ELIMINATI non appena viene presa una decisione (accettazione, rifiuto o richiesta di reinvio), così come quando un nuovo invio sostituisce uno precedente; (metadati e registro di audit) metodo utilizzato, tipo di documento, stato, data della decisione, membro del team che ha deciso e il motivo del rifiuto ove applicabile.

Non richiediamo né trattiamo consapevolmente dati sensibili (GDPR Art. 9). Una foto su un tesserino studente è oggetto di una revisione visiva umana e non viene mai utilizzata a fini di identificazione biometrica.

Base giuridica: il legittimo interesse di Studroof a prevenire le frodi e a garantire la sicurezza della comunità (GDPR Art. 6(1)(f); vedi il considerando 47, che riconosce la prevenzione delle frodi come un legittimo interesse). Un bilanciamento degli interessi (balancing test) è documentato internamente.

Destinatari: il team autorizzato di Studroof (esame); Supabase (archiviazione privata e database); Resend (invio dell’email con il codice). Vedi la sezione 9 per i trasferimenti fuori dall’UE.

Conservazione: i documenti giustificativi vengono eliminati non appena viene presa una decisione. I metadati dell’invio e il registro di audit sono conservati finché il tuo account è attivo, poi eliminati o anonimizzati quando elimini l’account, per poter giustificare una decisione e individuare tentativi di frode ripetuti mentre usi Studroof.

I tuoi diritti: puoi accedere ai tuoi dati di verifica ed esportarli tramite l’esportazione JSON (/account), chiederne la rettifica e ottenerne la cancellazione (tramite /account/danger-zone o ritirando una richiesta in corso). Mentre una richiesta è in esame, non puoi eliminare tu stesso la prova affinché non possa essere alterata prima dell’esame; il documento viene eliminato automaticamente una volta presa la decisione.

⚠️ Bozza — revisione avvocato richiesta.