Politique de Confidentialité

Lorsque vous utilisez Roomit AI, nous collectons les catégories de données suivantes :

• Identifiants. Nous générons un identifiant unique à la création de votre compte et collectons l'identifiant de votre appareil pour aider à prévenir la fraude et sécuriser votre compte.
• Coordonnées. Nous collectons votre e-mail et votre numéro de téléphone. Le numéro sert à la vérification par mot de passe à usage unique (OTP) et à la récupération du compte.
• Contenu utilisateur. Cela inclut vos photos de profil, votre bio, les messages envoyés à d'autres utilisateurs et les photos ou descriptions ajoutées aux annonces.
• Localisation. Nous collectons une localisation approximative (ville ou quartier) pour vous montrer des matches et annonces à proximité. Nous ne suivons pas vos coordonnées GPS précises en arrière-plan.
• Diagnostics. Nous collectons des journaux de plantage et des données de performance via Sentry pour identifier et corriger les bugs.
• Données d'utilisation. Nous collectons des analyses anonymisées via PostHog pour comprendre l'usage des fonctionnalités et améliorer l'app. Ces données ne sont pas liées à votre identité.

Nous utilisons vos données aux fins suivantes :

• Fournir le service principal de matching et de messagerie entre colocataires
• Vérifier votre identité et prévenir la fraude ou les abus
• Permettre la communication entre utilisateurs matchés
• Diagnostiquer les plantages et améliorer la stabilité de l'app
• Comprendre l'usage des fonctionnalités et guider le développement produit

Vos données sont stockées dans des bases chiffrées hébergées par Supabase. Les photos de profil et les médias d'annonces sont conservés dans un stockage cloud sécurisé avec des contrôles d'accès stricts. Les messages sont chiffrés au repos. Toutes les données en transit sont protégées par TLS standard.

Nous ne conservons pas les images de votre pièce d'identité après la vérification. Seul un indicateur de statut de vérification est conservé, et non les données brutes du document.

Nous ne vendons pas vos informations personnelles. Nous partageons les données uniquement avec des sous-traitants de confiance qui nous aident à opérer l'app :

• Supabase — base de données et stockage de fichiers
• Sentry — rapports de plantage et diagnostics
• Persona — vérification d'identité (traite la pièce d'identité et le selfie que vous soumettez pour vérification)
• PostHog — analytique produit (anonymisée)
• Apple et Google — facturation des abonnements et achats intégrés
• OpenAI — fonctionnalités d'assistant IA (rédaction de profil, suggestions de questions). Sous notre accord entreprise, OpenAI ne conserve pas vos données à des fins d'entraînement.
• LangChain (LangSmith) — traçage et suivi de la qualité des requêtes IA, ce qui peut inclure les invites et les réponses traitées par ces fonctionnalités. Selon notre accord, il sert uniquement à exploiter et améliorer le service, pas à entraîner des modèles.

Chaque sous-traitant est contractuellement tenu d'utiliser vos données uniquement pour les services qu'il nous fournit et de maintenir des mesures de sécurité adéquates.

Les fonctionnalités d'IA de Roomit — un assistant IA avec lequel discuter, des conversations vocales en direct avec l'assistant et des analyses de compatibilité générées par IA sur vos correspondances — sont assurées par notre fournisseur d'IA tiers, OpenAI.

Lorsque vous utilisez ces fonctionnalités, nous envoyons à OpenAI uniquement les informations nécessaires pour les fournir :

• Ce que nous partageons. Les messages que vous envoyez à l'assistant IA, l'audio vocal que vous prononcez lors d'une session vocale en direct et les détails de profil comparés lorsque vous demandez des analyses de compatibilité.
• Pourquoi. Uniquement pour générer les réponses de l'assistant, transcrire et répondre à votre voix et produire l'analyse de compatibilité que vous avez demandée.
• Votre consentement. L'expérience principale de Roomit repose sur ces fonctionnalités d'IA ; votre accord à ce traitement est donc requis pour utiliser Roomit. Nous vous demandons votre consentement explicite dans l'application avant tout partage de données personnelles avec les fournisseurs d'IA — rien n'est partagé tant que vous n'avez pas accepté. Vous pouvez revoir votre choix à tout moment dans Réglages → Confidentialité ; comme ces fonctionnalités font partie intégrante de Roomit, retirer votre consentement signifie qu'il vous sera demandé d'accepter à nouveau avant de pouvoir continuer à utiliser l'application.
• Protection. OpenAI traite ces données pour notre compte selon des conditions contractuelles exigeant la confidentialité et des protections conformes à la présente politique, et ne les utilise pas pour entraîner ses modèles.
• Infrastructure d'IA. Pour exploiter et surveiller la qualité de ces fonctionnalités, les requêtes et réponses peuvent également être traitées par LangChain (LangSmith), notre prestataire de suivi des requêtes d'IA, selon les mêmes conditions de confidentialité. Les données partagées pour les fonctionnalités d'IA ne sont pas utilisées pour entraîner les modèles d'un fournisseur.

• Les données de compte sont conservées jusqu'à la suppression de votre compte.
• Les messages sont conservés 12 mois après la suppression du compte, puis effacés définitivement.
• Les données d'analyse et de diagnostic sont anonymisées dans les 90 jours suivant leur collecte.
• Vous pouvez demander la suppression immédiate de vos données à tout moment (voir Vos droits ci-dessous).

Vous disposez des droits suivants sur vos données :

• Accès. Vous pouvez consulter toutes les données associées à votre compte dans les Réglages de l'app.
• Suppression. Vous pouvez supprimer votre compte et toutes les données associées depuis Réglages → Compte → Supprimer. La suppression est définitive et irréversible.
• Exportation. Écrivez à [email protected] avec l'objet « Demande d'export de données » et nous vous fournirons une copie sous 30 jours.
• Rectification. Vous pouvez mettre à jour vos informations de profil directement dans l'app à tout moment.

Roomit est destiné aux utilisateurs de 17 ans et plus, selon la classification de l'App Store et de Google Play. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous découvrons que nous avons collecté des données d'un enfant de moins de 13 ans, nous les supprimerons immédiatement.

Nous sommes conformes à COPPA. Si vous pensez que nous avons collecté par erreur des informations d'un enfant de moins de 13 ans, contactez-nous à [email protected].

Résidents de Californie (CCPA/CPRA) : Vous avez le droit de savoir quelles informations personnelles nous collectons, de les supprimer et de vous opposer à leur vente. Nous ne vendons pas vos informations personnelles. Pour exercer vos droits, écrivez à [email protected].

Résidents UE et Royaume-Uni (RGPD) : Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Nous traitons les données sur les bases légales de l'exécution du contrat et de l'intérêt légitime. Pour exercer vos droits, contactez [email protected].

Roomit est exploité depuis les États-Unis, et certains de nos prestataires (dont OpenAI, LangChain, Supabase, Sentry, PostHog et RevenueCat) traitent des données aux États-Unis. Lorsque nous transférons des données personnelles d'utilisateurs de l'EEE, du Royaume-Uni ou de la Suisse en dehors de ces régions, nous nous appuyons sur des garanties appropriées — les Clauses Contractuelles Types de la Commission européenne (avec l'addendum britannique le cas échéant) et, le cas échéant, la certification d'un prestataire au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) — afin que vos données bénéficient d'un niveau de protection équivalent. Vous pouvez demander une copie des garanties pertinentes en nous contactant.

Si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, les informations complémentaires suivantes s'appliquent au traitement de vos données personnelles.

• Bases légales. Nous traitons vos données pour exécuter notre contrat avec vous (mise en relation et messagerie), au titre de nos intérêts légitimes (sécurité, prévention de la fraude et amélioration du service) mis en balance avec vos droits, pour respecter des obligations légales et avec votre consentement lorsque cela est requis.
• Données de catégories particulières. Certaines informations que vous choisissez d'ajouter — telles que des informations révélant des convictions religieuses, ou des données concernant votre vie sexuelle ou votre orientation sexuelle — constituent des données de catégories particulières au sens de l'article 9 du RGPD. Nous ne les traitons qu'avec votre consentement explicite, que vous donnez en les fournissant et en acceptant notre partage de données d'IA, et que vous pouvez retirer à tout moment.
• Traitement automatisé. Nous utilisons des systèmes automatisés, y compris l'IA, pour classer et recommander des colocataires potentiels et pour générer des analyses de compatibilité (profilage). Ce sont des outils d'aide à la décision ; ils ne produisent pas d'effet juridique ou similairement significatif à votre égard sans intervention humaine, et vous prenez toujours la décision finale.
• Droit de réclamation. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale (EEE), de l'Information Commissioner's Office (Royaume-Uni) ou du Préposé fédéral à la protection des données et à la transparence (Suisse). Nous apprécierions de pouvoir d'abord traiter votre demande.
• Représentant UE/Royaume-Uni. Lorsqu'un représentant au titre de l'article 27 du RGPD est requis, nous sommes en train d'en désigner un ; en attendant que cette désignation soit finalisée, vous pouvez nous contacter à [email protected] pour toute question que notre représentant traiterait.

Pour toute question ou demande relative à la vie privée, écrivez à [email protected]. Nous répondons sous deux jours ouvrés.