Politique de confidentialité

En bref

• Vos données servent à faire fonctionner Valais Connect, le réseau des étudiants du Valais.
• Aucune revente, aucune publicité ciblée, aucun outil de mesure d'audience tiers.
• Hébergement en Suisse (Infomaniak).
• Vous pouvez supprimer votre compte à tout moment (voir la page Supprimer mon compte).

Responsable du traitement

Dealmood Solutions, Valais, Suisse, éditeur de Valais Connect. Le traitement respecte la loi fédérale suisse sur la protection des données (nLPD) et, pour les membres situés dans l'Union européenne, le RGPD.

Données traitées

• Compte — nom, adresse e-mail, mot de passe (jamais stocké en clair), adresse postale (rue, code postal, localité) et sa position approximative, école, formation et année d'études (facultatif), code de parrainage, date d'acceptation de cette politique.
• Profil — nom d'utilisateur, photo, présentation, ville, centres d'intérêt, compétences, liens, badge d'étudiant vérifié.
• Ce que vous publiez et échangez — publications, stories, commentaires, messages (y compris messages vocaux et pièces jointes), annonces du marché et de logement avec leurs photos, offres et demandes d'entraide, questions, événements, ressources, avis, dons.
• Cours et assistant Gaspard — progression, questions posées à Gaspard et au tuteur.
• Portefeuille — solde, recharges, retraits ; pour un retrait, Mangopay peut demander identité, date de naissance, nationalité, pays de résidence et IBAN.
• Livraisons — si vous livrez, votre position pendant la livraison et la photo de remise.
• Données techniques — sessions (adresse IP, type d'appareil), jeton de notifications, journaux de sécurité.

Autorisations de l'application

• Internet et état du réseau — joindre le service et afficher « pas de connexion ».
• Notifications — demandées après la connexion, facultatives.
• Micro — uniquement quand vous enregistrez un message vocal ou dictez une question à Gaspard. La dictée utilise la reconnaissance vocale de votre téléphone (Apple ou Google) : seul le texte obtenu est envoyé à Valais Connect.
• Appareil photo — uniquement pour photographier un objet remis, comme preuve de livraison.
• Position, y compris en arrière-plan — uniquement si vous livrez une commande et l'autorisez, pour que la personne livrée suive votre arrivée, même écran éteint. Le partage s'arrête à la remise et la position est effacée à la fin de la livraison.

L'application n'accède ni à vos contacts ni au suivi publicitaire. Le jeton de connexion est chiffré dans le stockage sécurisé du téléphone (Keystore Android, Trousseau iOS), exclu des sauvegardes, et expire après 30 jours.

Finalités

• Fournir le réseau : profil, fil, messagerie, marché, logement, entraide, cours, événements, portefeuille, livraisons.
• Proposer des contacts et répondre aux questions avec Gaspard.
• Envoyer les notifications et e-mails liés à votre compte.
• Assurer la sécurité et la modération, et respecter nos obligations légales.
• Produire des statistiques internes et agrégées, sans outil d'analyse tiers.

Gaspard et intelligence artificielle

Gaspard fonctionne d'abord avec un modèle installé sur nos serveurs. Les questions générales sans donnée personnelle peuvent être traitées par des services d'IA externes (Google Gemini, Groq, Cerebras, OpenRouter, Mistral) après retrait des noms, e-mails et numéros ; ces services ne les utilisent pas pour entraîner leurs modèles.

Vos conversations avec Gaspard sont effacées après 30 jours. L'option « Aider à améliorer Gaspard » est désactivée par défaut et se retire à tout moment.

Avec qui vos données sont partagées

• Les autres membres — ce que vous publiez, selon l'audience choisie, et ce que vous envoyez dans une conversation.
• Infomaniak (Suisse) — hébergement et envoi des e-mails.
• Mangopay (Luxembourg, UE) — portefeuilles, paiements, vérification d'identité ; recharges notamment par TWINT.
• Google — Google Maps (adresses, cartes, itinéraires) et Firebase Cloud Messaging (notifications sur Android).
• Apple — notifications sur iPhone (APNs) et Plans (cartes sur iPhone).
• Mapbox, OpenRouteService — fonds de carte et calcul d'itinéraires.
• Autorités — uniquement si la loi l'exige.

Nous ne vendons ni ne louons vos données. Certains prestataires peuvent traiter des données hors de Suisse (UE, États-Unis) avec des garanties adaptées (Swiss-U.S. Data Privacy Framework, clauses contractuelles types).

Durée de conservation

• Tant que votre compte existe, sauf : stories 24 heures, conversations avec Gaspard 30 jours, notifications 180 jours, position de livraison jusqu'à la fin de la livraison.
• Sauvegardes : 14 jours, puis écrasées.
• Données financières : le temps exigé par la loi (jusqu'à 10 ans pour les pièces comptables).

Sécurité

Les données sont hébergées en Suisse et tous les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte chiffrée ; vous pouvez activer la double authentification et les clés d'accès (passkeys) depuis le site. L'argent des membres est détenu par Mangopay, établissement de monnaie électronique agréé, et non par Valais Connect.

Enfants

Valais Connect s'adresse aux étudiants et n'est pas destiné aux enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a transmis des données, écrivez-nous : nous supprimerons le compte.

Modifications de cette politique

En cas de changement important, nous vous prévenons dans l'application ou par e-mail avant son entrée en vigueur. La date de mise à jour figure en haut de cette page.

Vos droits

• Accès et portabilité — export de vos données depuis Paramètres › Confidentialité sur le site valais-connect.ch.
• Rectification — depuis votre profil et vos paramètres.
• Effacement — Profil › Paramètres › Compte › Compte dans l'application, ou par e-mail (voir la page Supprimer mon compte).
• Retrait d'un accord — notifications, position, micro ou « Aider à améliorer Gaspard », à tout moment, dans l'application ou les réglages du téléphone.
• En cas de désaccord, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).