Politique de confidentialité
Conforme au Règlement (UE) 2016/679 (RGPD), à la Loi n°78-17 du 6 janvier 1978 modifiée (Loi Informatique et Libertés) et aux recommandations de la CNIL.
Conforme au Règlement (UE) 2016/679 (RGPD), à la Loi n°78-17 du 6 janvier 1978 modifiée (Loi Informatique et Libertés) et aux recommandations de la CNIL.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site Roomia (roomia.fr) est l'éditeur du site, identifié dans les mentions légales.
Contact : contact@roomia.fr
2. Données collectées
Roomia collecte les catégories de données suivantes :
- Données d'identification : nom, prénom, adresse email, mot de passe (haché bcrypt).
- Données de profil : photo, âge, ville, école, tags de style de vie et d'intérêts (profil candidat ou propriétaire).
- Données de contact : numéro de téléphone (optionnel).
- Données de candidature : dossier de location (CNI, passeport, preuve de scolarité, bulletins de salaire, avis d'imposition, justificatif de domicile, garanties), score de complétude du dossier calculé automatiquement.
- Données de paiement : montant, statut et méthode de paiement uniquement — aucune coordonnée bancaire n'est stockée par Roomia.
- Données de communication : messages échangés via la messagerie interne.
- Données des résidents (pour les propriétaires) : nom, âge, école, dates de départ, contact d'urgence et téléphone d'urgence, montant du loyer, dépôt de garantie, notes.
- Données de navigation : adresse IP, user-agent (navigateur/OS), URL consultées, referrer, données de géolocalisation approximative déduites de l'IP (pays, ville, coordonnées).
- Données de formulaires : adresse email collectée via les formulaires de téléchargement de guide ou de quiz, ainsi que les réponses au quiz.
- Consentement : date et statut du consentement RGPD lors de l'inscription.
3. Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Création et gestion du compte utilisateur | Art. 6.1.b — exécution du contrat |
| Mise en relation propriétaires / candidats | Art. 6.1.b — exécution du contrat |
| Traitement des candidatures et dossiers | Art. 6.1.b — exécution du contrat |
| Calcul automatique du score de dossier | Art. 6.1.b — exécution du contrat (traitement automatisé nécessaire à la sélection) |
| Gestion des frais de service et paiements | Art. 6.1.b — exécution du contrat |
| Messagerie interne et modération anti-contournement | Art. 6.1.b + Art. 6.1.f — intérêt légitime |
| Communications transactionnelles automatisées (relances J+2, avertissements J+4, expirations J+5, notifications messages non lus) | Art. 6.1.b — exécution du contrat |
| Envoi de communications marketing (broadcast emails) | Art. 6.1.a — consentement (préférence notifMarketing) |
| Analyse d'audience interne propriétaire (pages vues, clics, connexions en direct) | Art. 6.1.f — intérêt légitime |
| Sécurité, prévention de la fraude et de l'abus | Art. 6.1.f — intérêt légitime |
| Obligations comptables et fiscales | Art. 6.1.c — obligation légale |
| Publicité ciblée (Google Ads, Meta Pixel) | Art. 6.1.a — consentement (bannière cookies) |
| Captation de leads (formulaires guide/quiz) | Art. 6.1.a — consentement lors de la soumission |
4. Traitement automatisé et profilage
Roomia met en œuvre les traitements automatisés suivants :
- Score de dossier : calcul automatique d'un score de complétude (0-100 %) à partir des pièces déposées. Ce score est communiqué au Propriétaire pour l'aider dans sa décision. Il ne constitue pas une décision individuelle automatisée au sens de l'article 22 du RGPD.
- Détection anti-contournement : analyse automatique du contenu des messages pour détecter et masquer les coordonnées personnelles partagées avant validation de la candidature (article 22.2.a du RGPD — nécessaire à l'exécution du contrat). Vous disposez d'un droit d'intervention humaine : contact@roomia.fr.
- Délais automatiques : modification automatique du statut des candidatures (expiration J+5) et envoi d'emails de notification, conformément à l'exécution du contrat.
5. Durée de conservation
- Compte actif : conservation pendant toute la durée d'utilisation.
- Compte inactif : suppression ou anonymisation après 3 ans d'inactivité (recommandation CNIL).
- Messages : conservés tant que le compte est actif, puis archivés 1 an puis supprimés.
- Documents du dossier : conservés pendant la durée de la candidature active, puis supprimables par l'utilisateur. Le partage avec un Propriétaire expire automatiquement après 3 mois.
- Données de paiement : 10 ans (obligations comptables — article L.123-22 du Code de commerce).
- Données de navigation (analytics propriétaire) : connexions en direct supprimées après 10 minutes ; historique des pages vues conservé selon les besoins de l'exploitation.
- Cookies : 6 à 13 mois maximum (recommandation CNIL).
- Journaux de connexion : 12 mois (article L.34-1 du CPCE).
6. Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées de Roomia, soumises à une obligation de confidentialité, et aux sous-traitants suivants :
| Sous-traitant | Rôle | Données transmises | Localisation |
|---|---|---|---|
| OVH SAS | Hébergement infrastructure | Toutes les données stockées | France (UE) |
| Google LLC (Google Ads — AW-18129411880) | Publicité et mesure de conversion | IP, cookies, comportement navigation | États-Unis (DPF) |
| Meta Platforms Ireland (Pixel — 2360733847755809) | Publicité et suivi de performance | IP, cookies, comportement navigation | UE / États-Unis (CCT) |
| Google LLC (Google OAuth) | Connexion sociale | Profil Google (nom, email, photo) | États-Unis (DPF) |
| ip-api.com | Géolocalisation approximative par IP | Adresses IP des visiteurs | Royaume-Uni |
| Cloudflare, Inc. (Turnstile) | Protection anti-bot (CAPTCHA) | IP, token navigateur | États-Unis (CCT) |
| Notion Labs, Inc. | CMS Blog (lecture seule) | Contenu éditorial (aucune donnée personnelle) | États-Unis |
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales sans votre consentement explicite.
7. Transferts hors UE
Les données hébergées (OVH) restent dans l'Union européenne. Les sous-traitants situés hors UE (Google, Meta, Cloudflare) sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et, pour les acteurs américains, par le Data Privacy Framework (DPF).
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir une copie de vos données.
- Droit de rectification (art. 16) : corriger des données inexactes.
- Droit à l'effacement (art. 17) : supprimer votre compte depuis votre profil ou via contact@roomia.fr.
- Droit à la limitation (art. 18).
- Droit à la portabilité (art. 20).
- Droit d'opposition (art. 21) y compris au profilage et aux traitements automatisés.
- Droit de retirer votre consentement à tout moment (art. 7).
- Droit d'intervention humaine sur les décisions automatisées (art. 22).
- Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Pour exercer vos droits : contact@roomia.fr. Réponse dans un délai d'un mois (art. 12.3 RGPD).
9. Cookies et traceurs
Roomia utilise les catégories de cookies suivantes :
- Essentiels (toujours actifs) : session, sécurité, paiements. Base légale : article 82 LIL — exemption (strictement nécessaires).
- Mesure d'audience propriétaire : analytics interne Roomia (pages vues, comportement). Désactivés par défaut, soumis à consentement.
- Publicité (Google Ads AW-18129411880, Meta Pixel 2360733847755809) : mesure d'efficacité publicitaire. Désactivés par défaut. Google Consent Mode v2 et Meta Consent Mode sont implémentés : les tags sont chargés mais aucune donnée publicitaire n'est collectée sans votre accord.
Conformément à la délibération CNIL n°2020-091, le refus est aussi simple que l'acceptation. Votre choix est conservé 6 mois et modifiable via le lien « Gérer mes cookies » en pied de page.
10. Messagerie et modération
La messagerie interne est mise à disposition pour faciliter les échanges relatifs à la candidature locative. Roomia met en œuvre un dispositif automatisé (art. 22.2.a RGPD — nécessaire à l'exécution du contrat) de détection et de masquage des coordonnées personnelles partagées avant validation. Roomia peut consulter les conversations pour la modération, le traitement des réclamations et l'amélioration du service (art. 6.1.f — intérêt légitime). Vous disposez d'un droit à une intervention humaine pour contester cette modération automatisée.
11. Sécurité
Conformément à l'article 32 du RGPD, Roomia met en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement TLS (HTTPS) de tous les échanges ;
- Chiffrement AES-256-CBC des documents du dossier au repos ;
- Noms de fichiers aléatoires (UUID) sans identifiant utilisateur ;
- Contrôle d'accès et authentification ;
- Journalisation de tous les accès aux documents ;
- Rate limiting sur les APIs sensibles ;
- Révocation de toutes les sessions actives à la modification du mot de passe ;
- Hébergement en Europe (OVH, France).
12. Modification de la politique
Roomia peut modifier la présente politique. Les modifications sont applicables dès leur publication. Une notification spécifique est faite en cas de changement substantiel.
Dernière mise à jour : 2 septembre 2026