Aller au contenu
Roomie

Politique de confidentialité

Dernière mise à jour : 2026-10-19

BROUILLON — Ce document est un marqueur en attente de revue juridique. La version finale peut différer matériellement.
Ceci est une traduction de courtoisie. En cas de différence avec la version anglaise, la version anglaise prévaut.

Cette Politique de confidentialité explique quelles données personnelles collecte, pourquoi, comment elles sont utilisées, avec qui elles sont partagées et quels droits vous avez en vertu de la loi fédérale suisse sur la protection des données (LPD / nLPD), du Règlement général sur la protection des données de l'UE (RGPD) et de lois similaires.

Qui est responsable (responsable du traitement)

est exploité depuis la Suisse par [Nom de l'entité juridique, siège social et numéro de registre du commerce — à compléter avant le lancement], qui est le responsable du traitement des données personnelles traitées via le Service. Contact : support@roomie.wtf.

[Représentant dans l'UE au titre de l'art. 27 RGPD, si requis — à compléter avant le lancement]

Où vivent vos données

Les données du compte (votre profil, messages, photos et documents) sont stockées sur une infrastructure située dans l'Union européenne (UE/EEE). Certaines parties du Service impliquent des sous-traitants hors de l'UE : paiements (Stripe, États-Unis), notifications push (Apple, Google et le service push d'Expo, États-Unis), cartes et temps de trajet (Google Maps Platform, États-Unis) et le réseau de diffusion de contenu qui sert notre site web et le formulaire d'aide (Cloudflare, réseau mondial). Dans ces cas, les transferts reposent sur les Clauses contractuelles types de l'UE ou des garanties équivalentes.

Quelles données nous collectons

Nous collectons les données que vous nous fournissez, celles générées par votre utilisation et un ensemble limité de données techniques :

  • Compte : e-mail, date de naissance, codes de connexion sans mot de passe.
  • Profil : nom, photos, bio, prompts, loisirs, langues, préférences de mode de vie, le fait que vous cherchiez une chambre, apparteniez à un logement ou les deux, la zone de recherche, le budget, la date d'emménagement.
  • Logements et annonces : l'adresse et les photos d'un logement dont vous faites partie ou que vous publiez. Les autres personnes ne voient que le quartier tant qu'une candidature n'est pas acceptée.
  • Activité : candidatures, matches, conversations, alertes de recherche, signalements que vous envoyez.
  • Paiements : gérés par Stripe ; nous recevons le statut de l'abonnement et l'ID de facture, jamais votre numéro de carte.
  • Techniques : type d'appareil, système, version de l'app et votre adresse IP, que nous conservons uniquement sous forme de hash salé (et pas du tout lors du renouvellement de votre session), ainsi que des journaux d'erreurs du serveur.

Pourquoi nous les utilisons (finalités et bases légales)

  • Fournir le Service — contrat (art. 6, par. 1, let. b RGPD / art. 31 LPD). Sans ces données, l'app ne peut vous mettre en relation avec personne.
  • Sécurité, modération, prévention de la fraude — intérêts légitimes (art. 6, par. 1, let. f). Nous traitons les signalements et les signaux d'abus pour protéger les utilisateurs.
  • Communiquer — contrat / intérêts légitimes. Les e-mails transactionnels sont nécessaires au fonctionnement du Service.
  • E-mails marketing — uniquement si vous y consentez (art. 6, par. 1, let. a). Vous pouvez retirer votre consentement à tout moment.
  • Conformité légale — pour répondre aux demandes légales et respecter les obligations de conservation.

Avec qui nous partageons les données

Nous ne partageons les données personnelles qu'avec les sous-traitants nécessaires au fonctionnement du Service :

  • Hébergement et stockage (Cloudflare, Hetzner — régions de l'UE pour les données du compte).
  • Paiements (Stripe Inc., soumis aux Clauses contractuelles types pour les utilisateurs de l'UE).
  • Envoi d'e-mails (fournisseur communiqué sur demande à support@roomie.wtf).
  • Notifications push (Apple, Google et le service push d'Expo, qui relaie le contenu de la notification — y compris les aperçus de messages — via des serveurs aux États-Unis).
  • Cartes et temps de trajet (Google Maps Platform) : la carte que vous parcourez et les lieux que vous enregistrez lorsque vous demandez des temps de trajet.

Nous ne vendons pas de données personnelles. Nous ne partageons pas de données avec des annonceurs.

Ce que les autres utilisateurs peuvent voir

Votre profil (nom, photos, âge, prompts, bio, mode de vie, zone générale) est visible des autres utilisateurs dans le cadre du Service. Nous affichons un âge, jamais votre date de naissance. Vos coordonnées (e-mail, téléphone) ne sont jamais partagées avec les autres utilisateurs. L'adresse exacte d'un logement n'est visible que de ses membres et des personnes dont la candidature à ce logement a été acceptée ; tous les autres voient le quartier.

Combien de temps nous conservons les données

  • Données du compte et du profil : tant que votre compte est actif. Lorsque vous supprimez votre compte, il est désactivé immédiatement et supprimé définitivement sous 30 jours ; les sauvegardes suivent leur propre rotation, sauf si la loi impose une conservation plus longue.
  • Signalements d'abus et éléments associés : jusqu'à 24 mois après résolution.
  • Données de facturation : selon le droit fiscal (généralement 10 ans).
  • Les événements d'analyse produit sont liés à votre compte et supprimés après 180 jours ; les événements de connexion (avec une adresse IP sous forme de hash) et les journaux d'audit de sécurité après 90 jours.

Vos droits

En vertu du RGPD et de la LPD suisse, vous avez le droit de :

  • accéder aux données personnelles que nous détenons sur vous et en obtenir une copie ;
  • faire corriger les données inexactes ;
  • faire supprimer vos données (« droit à l'oubli ») ;
  • limiter certains traitements ou vous y opposer ;
  • recevoir vos données dans un format portable et lisible par machine ;
  • retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
  • introduire une réclamation auprès du Préposé fédéral suisse à la protection des données et à la transparence (PFPDT) ou de l'autorité de contrôle de votre pays dans l'UE.

Dans l'app, Réglages → Confidentialité et sécurité → Télécharger mes données vous donne une copie lisible par machine de vos données, et Réglages → Supprimer le compte supprime votre compte (voir comment fonctionne la suppression). Pour le reste, écrivez à support@roomie.wtf — nous répondons sous 30 jours.

Sécurité

Nous appliquons des mesures conformes aux standards du secteur : TLS partout, chiffrement au repos des champs sensibles, séparation des tâches pour l'accès administratif, journaux d'audit et correctifs rapides. Aucun système n'est parfaitement sûr ; si nous découvrons une violation vous concernant, nous vous en informerons ainsi que l'autorité de contrôle, comme la loi l'exige.

Mineurs

s'adresse aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu'un mineur s'est inscrit, signalez-le depuis Réglages → Aide.

Modifications de cette politique

Nous mettrons à jour cette Politique de temps à autre. Les changements importants seront annoncés dans l'app et par e-mail au moins 14 jours avant leur entrée en vigueur.

Contact

Les questions de confidentialité peuvent être envoyées à support@roomie.wtf ou via la page d'aide.