AVE — Mise à jour le 8 octobre 2026
Le responsable du traitement des données collectées via AVE — le site accueilvieetudiante.fr et les applications iOS et Android — est la société AVE, société à responsabilité limitée, SIREN 109 840 421, dont le siège est situé 55 rue Grignan, 13006 Marseille. Contact pour toute question relative aux données personnelles : contact@accueilvieetudiante.fr. La société n'est pas tenue de désigner un délégué à la protection des données ; les demandes sont traitées par sa direction.
Compte : prénom, nom, adresse email, mot de passe (stocké haché, jamais lisible par AVE), type de compte, date de naissance, date de création. Profil, facultatif : photo de profil, établissement de rattachement. Compte d'association : nom de l'association, identité du président, description de l'activité, faculté, téléphone, SIRET, logo, réseaux sociaux, ville, dates d'acceptation des chartes d'AVE. Billetterie : événement concerné, tarif, montant payé, prénom, nom et établissement du porteur du billet, code QR, statut du billet, date de scan. Usage : ville sélectionnée, associations suivies, événements enregistrés, mentions « j'aime », commentaires, notifications reçues et lues. Notifications push, si vous les activez : identifiant technique d'abonnement fourni par votre navigateur ou, dans l'application iOS ou Android, jeton de notification de l'appareil et type d'appareil (iOS ou Android). Caméra, dans l'application iOS ou Android : utilisée uniquement lorsque vous scannez un billet (associations) ou prenez une photo à publier. Aucune image n'est conservée lors d'un scan, et la caméra n'est jamais activée sans votre action. Localisation, si vous l'autorisez : votre position sert uniquement à centrer la carte des offres partenaires sur votre écran, lorsque vous touchez « Me localiser ». Elle reste sur votre appareil : elle n'est ni envoyée à AVE ni enregistrée. Offres partenaires : date et heure de chaque offre que vous validez chez un commerçant, pour appliquer les limites d'utilisation (une fois par an pour les offres 🎁) et établir des statistiques d'utilisation par offre. Signalements et modération : contenu de vos signalements, journal des actions de modération et d'administration. AVE ne collecte aucune donnée bancaire. Les coordonnées de carte sont saisies chez Stripe et ne transitent jamais par nos serveurs.
Créer et gérer votre compte, vous authentifier — exécution du contrat. Vendre, délivrer et contrôler les billets, tenir la comptabilité associée — exécution du contrat et obligations légales. Afficher le fil d'actualité, les événements et les fonctions sociales — exécution du contrat. Vous envoyer les emails liés à votre compte et à vos commandes — exécution du contrat. Vous transmettre les messages de l'équipe AVE, ou de l'association organisatrice d'un événement auquel vous êtes inscrit (informations pratiques, lien du groupe de l'événement) — intérêt légitime. L'association écrit par l'intermédiaire d'AVE et n'accède jamais à votre adresse email. Vous envoyer des notifications push — consentement, révocable à tout moment depuis la page Notifications ou les réglages de votre appareil. Modérer les contenus, prévenir la fraude et les abus, suspendre un compte — intérêt légitime. Réserver certains contenus à leurs destinataires, par exemple le classement des étudiants réservé aux associations — intérêt légitime. Établir des statistiques d'audience agrégées — intérêt légitime.
Vos données sont accessibles à l'équipe d'AVE, dans la limite de ce que nécessite sa mission. Sous-traitants techniques : Supabase — base de données, authentification, stockage des fichiers ; données hébergées dans l'Union européenne (Francfort). Vercel — hébergement de l'application. Stripe — traitement des paiements et versements aux associations, responsable de traitement pour ses propres obligations. Resend — acheminement des emails transactionnels. Google (Firebase Cloud Messaging) — acheminement des notifications vers les applications iOS et Android ; seuls le jeton de l'appareil et le contenu de la notification lui sont transmis. Sur iPhone, les notifications transitent également par le service de notifications d'Apple. Certaines données sont visibles des associations : lorsque vous prenez un billet, l'association organisatrice accède au nom et à l'établissement du porteur et au statut du billet, ce qui lui est nécessaire pour le contrôle à l'entrée. Elle n'accède pas à votre adresse email. Certaines informations sont visibles des autres utilisateurs : vos prénom et nom, votre photo et votre faculté apparaissent sur vos commentaires. Le classement des étudiants, visible des seules associations, nomme les acheteurs et indique leur nombre de billets. Aucune donnée n'est vendue ni cédée à des fins publicitaires.
Compte : jusqu'à sa suppression, par vous ou par l'administration. Billets valides ou scannés : durée de vie du compte, puis conservation des pièces nécessaires aux obligations comptables pendant la durée légale. Billets annulés : supprimés automatiquement au terme d'un délai de sept jours. Commentaires et mentions « j'aime » : jusqu'à leur suppression par leur auteur ou par la modération. Abonnements aux notifications push : jusqu'à désactivation, ou jusqu'à ce que le navigateur les invalide. Jetons des applications iOS et Android : jusqu'à la déconnexion, la désinstallation de l'application ou le refus des notifications. Journaux de modération et d'administration, historique des emails envoyés aux inscrits ou aux utilisateurs (expéditeur, objet, message, nombre de destinataires) : trois ans, aux fins de preuve. La suppression de votre compte entraîne celle de votre profil et de vos contenus, à l'exception des éléments dont la conservation est légalement requise.
AVE dépose uniquement les cookies nécessaires à son fonctionnement : maintien de votre session et sécurité. Ils ne servent ni au profilage ni à la publicité, et ne requièrent donc pas de consentement préalable. Le site et les applications iOS et Android conservent également sur votre appareil quelques préférences locales — ville sélectionnée, état du tutoriel — ainsi qu'un cache permettant la consultation hors connexion.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Une partie de ces droits s'exerce directement dans l'application : modifier votre profil, désactiver les notifications, supprimer votre compte. Pour les autres demandes, écrivez à contact@accueilvieetudiante.fr. Une réponse vous sera apportée dans un délai d'un mois. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur. Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Vous pouvez supprimer votre compte à tout moment, depuis le site ou depuis l'application iOS ou Android : Profil, puis Paramètres, puis « Supprimer mon compte » dans la zone dangereuse, et confirmez. La suppression est immédiate et définitive. Si vous n'avez plus accès à l'application, écrivez à contact@accueilvieetudiante.fr depuis l'adresse email de votre compte en demandant sa suppression. La demande est traitée dans un délai d'un mois. Sont supprimés : votre compte, votre profil, votre photo, vos billets, vos abonnements, vos mentions « j'aime », vos commentaires et vos jetons de notification. Les pièces comptables des paiements restent conservées par notre prestataire de paiement, Stripe, pendant la durée légale. Compte d'association : tant qu'un événement à venir a des billets vendus ou réservés, la suppression n'est pas possible depuis l'application, pour ne pas priver les étudiants de leurs billets. Annulez d'abord ces événements, ou écrivez-nous.
Les accès sont contrôlés au niveau de la base de données elle-même : chaque requête est filtrée selon le compte qui l'émet, de sorte qu'un utilisateur n'atteint que ses propres données et les contenus publics. Les mots de passe sont stockés hachés. Les échanges sont chiffrés en transit. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé, ainsi que la CNIL, dans les conditions prévues par le RGPD.
L'application est accessible à partir de 17 ans, âge déclaré à l'inscription. En France, un mineur de quinze ans révolus peut consentir seul au traitement de ses données (article 45 de la loi Informatique et Libertés) : un utilisateur de 17 ans s'inscrit donc sans autorisation parentale. Aucun compte n'est sciemment ouvert en dessous de cet âge. Un compte signalé comme appartenant à une personne plus jeune est supprimé, ainsi que les données associées.
La présente politique peut être mise à jour pour tenir compte d'évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page ; les modifications substantielles sont signalées dans l'application.