Politique de confidentialité
Dernière mise à jour : 5 août 2026
1. Responsable de traitement
Le responsable du traitement des données collectées via la plateforme sista est l'association Soror'idées, association loi 1901, RNA W783013846, dont le siège social est situé à Sartrouville (78500), France.
2. Données que nous collectons
À l'inscription
- Adresse e-mail et mot de passe (le mot de passe n'est jamais stocké en clair : il est haché avant enregistrement)
- Rôle choisi (Filleule ou Marraine)
Dans votre profil
- Identité : prénom, nom, date de naissance, photo de profil (facultative)
- Localisation déclarative : pays, ville actuelle
- Présentation : bio, langues parlées
- Selon votre rôle : parcours académique visé (niveau, domaine d'études, universités visées, ville et année d'entrée souhaitées) pour une Filleule ; ou parcours professionnel (université, diplôme, rôle professionnel, ville de résidence en France, année d'arrivée, LinkedIn, description de carrière, disponibilités) pour une Marraine
Dans le cadre de l'utilisation du service
- Demandes de mise en relation envoyées ou reçues
- Messages échangés au sein d'un mentorat
- Signalements déposés, avec leur description
- Journal technique de connexion (horodatage, adresse IP) à des fins de sécurité
3. Pourquoi nous utilisons ces données
- Créer et gérer votre compte, et vous authentifier de façon sécurisée (y compris la double authentification par e-mail)
- Vous permettre de trouver un binôme et d'échanger avec lui via la messagerie
- Vous envoyer les notifications liées à votre activité sur la plateforme (nouvelle demande, nouveau message, etc.)
- Assurer la modération de la communauté (traitement des signalements par notre équipe)
- Afficher une répartition géographique anonyme de la communauté sur la page « Carte » (à l'échelle de la ville, jamais un point cliquable ni identifiant)
- Assurer la sécurité du service et prévenir les usages frauduleux
4. Base légale des traitements
- Exécution du contrat : gestion du compte, mise en relation, messagerie — nécessaires au fonctionnement du service que vous avez demandé en créant un compte.
- Intérêt légitime : sécurité, prévention de la fraude, modération de la communauté.
- Consentement : le cas échéant, pour tout traitement non indispensable au service (voir la section Cookies ci-dessous).
- Obligation légale : lorsque la loi nous impose de conserver ou de transmettre certaines informations.
5. Qui a accès à vos données
Vos données sont accessibles :
- À l'équipe de l'association Soror'idées, dans la limite de ce qui est nécessaire à la gestion et à la modération de la plateforme
- À votre binôme de mentorat (uniquement les informations de profil que vous avez choisi de rendre visibles, ainsi que vos messages échangés avec lui)
- À nos sous-traitants techniques, strictement pour l'hébergement et le fonctionnement du service : Vercel Inc. (hébergement de l'application), Supabase Inc. (base de données et stockage des photos, infrastructure européenne), et Resend (envoi des e-mails de vérification en deux étapes)
Nous ne vendons ni ne louons vos données à des tiers, et ne les utilisons pas à des fins publicitaires.
6. Transferts hors Union européenne
Vos données de compte et de profil sont hébergées au sein de l'Union européenne (Supabase, infrastructure Irlande). Certains prestataires techniques (hébergement applicatif Vercel, envoi d'e-mails Resend) peuvent être amenés à traiter des données depuis les États-Unis. Dans ce cas, ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework UE-États-Unis).
7. Durée de conservation
- Les données de votre compte sont conservées tant que celui-ci est actif.
- En cas d'inactivité prolongée (3 ans sans connexion), vos données pourront être supprimées ou anonymisées après notification préalable à l'adresse e-mail associée à votre compte.
- En cas de suppression de compte à votre demande, vos données de profil sont supprimées sous 30 jours, à l'exception des informations que nous devons conserver pour répondre à une obligation légale (par exemple dans le cadre d'un signalement en cours de traitement).
- Les messages échangés dans un mentorat terminé restent consultables par les deux parties, sauf suppression de compte de l'une d'elles.
8. Sécurité
- Mots de passe hachés (jamais stockés en clair)
- Double authentification par e-mail à la connexion
- Photos de profil stockées dans un espace privé, accessibles uniquement via des liens temporaires signés
- Connexions chiffrées (HTTPS) de bout en bout
- Cookies de session strictement nécessaires en HttpOnly, inaccessibles au code JavaScript du navigateur
9. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous
- Droit de rectification : corriger des données inexactes (directement modifiable depuis votre page « Mon profil »)
- Droit à l'effacement : demander la suppression de votre compte et de vos données
- Droit à la limitation du traitement dans certains cas
- Droit d'opposition à un traitement fondé sur l'intérêt légitime
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment, lorsque le traitement en dépend
Pour exercer l'un de ces droits, contactez-nous à l'adresse indiquée en section 13. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
11. Utilisateurs mineurs
L'inscription sur sista est réservée aux personnes majeures (18 ans et plus), comme précisé dans les Conditions d'utilisation. Si nous constatons qu'un compte a été créé par une personne mineure, ce compte et les données associées seront supprimés.
12. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour, notamment pour refléter une évolution du service ou de la réglementation. En cas de modification substantielle, vous en serez informé(e) par e-mail ou par une notification sur le Site avant son entrée en vigueur.
13. Contact
Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous à : contact@masista.fr.