Protection des données.

Le site Edu-Loop est exploité par une équipe d'étudiants de l'EPTM Valais.

Pour toute question relative aux données personnelles : eduloop.vs@gmail.com

Quand tu t'inscris à une alerte (reprise, restock…) on collecte :

• Ton adresse e-mail
• Le(s) sujet(s) coché(s)
• La date et l'heure de ton inscription
• Ton adresse IP et ton navigateur (pour prévenir les abus)
• La page depuis laquelle tu t'es inscrit

Confirmation par mail obligatoire (double opt-in) : rien ne t'est envoyé tant que tu n'as pas confirmé.

Tes données servent uniquement à :

• T'envoyer les alertes que tu as demandées
• Gérer les commandes et le retrait des livres (en saison)
• Répondre à tes messages
• Détecter et prévenir les abus (spam, inscriptions automatisées)

Aucun profilage, aucune publicité ciblée, aucun traceur externe.

Tes données ne sont ni vendues, ni cédées, ni transmises à des tiers, sauf :

• Notre hébergeur (Hostinger) qui stocke techniquement les données
• Un prestataire de paiement (uniquement pendant les périodes de vente)
• Une obligation légale (réquisition judiciaire, etc.)

Le site public ne dépose aucun cookie de tracking. Aucun Google Analytics, aucun pixel publicitaire, aucun réseau social.

Un cookie de session technique est déposé uniquement sur l'interface d'administration (accessible aux gestionnaires du site), strictement nécessaire à leur connexion.

• Inscriptions aux alertes : conservées tant que tu ne te désinscris pas. Une désinscription = suppression immédiate
• Commandes : conservées 3 ans après la transaction (obligation comptable suisse)
• Journaux techniques (IP, tentatives de connexion) : 12 mois maximum

Mesures techniques en place :

• Site en HTTPS (chiffrement de bout en bout)
• Mots de passe administrateur hachés (bcrypt)
• Protection contre les attaques CSRF, SQL injection, XSS
• Rate-limiting sur les tentatives de connexion
• Journal des accès administrateur avec alerte sur nouvelle IP