Politique de Confidentialité

Lorsque vous utilisez Roomit AI, nous collectons les catégories de données suivantes :

• Identifiants. Nous générons un identifiant unique à la création de votre compte et collectons l'identifiant de votre appareil pour aider à prévenir la fraude et sécuriser votre compte.
• Coordonnées. Nous collectons votre e-mail et votre numéro de téléphone. Le numéro sert à la vérification par mot de passe à usage unique (OTP) et à la récupération du compte.
• Contenu utilisateur. Cela inclut vos photos de profil, votre bio, les messages envoyés à d'autres utilisateurs et les photos ou descriptions ajoutées aux annonces.
• Localisation. Nous collectons une localisation approximative (ville ou quartier) pour vous montrer des matches et annonces à proximité. Nous ne suivons pas vos coordonnées GPS précises en arrière-plan.
• Diagnostics. Nous collectons des journaux de plantage et des données de performance via Sentry pour identifier et corriger les bugs.
• Données d'utilisation. Nous collectons des analyses anonymisées via PostHog pour comprendre l'usage des fonctionnalités et améliorer l'app. Ces données ne sont pas liées à votre identité.

Nous utilisons vos données aux fins suivantes :

• Fournir le service principal de matching et de messagerie entre colocataires
• Vérifier votre identité et prévenir la fraude ou les abus
• Permettre la communication entre utilisateurs matchés
• Diagnostiquer les plantages et améliorer la stabilité de l'app
• Comprendre l'usage des fonctionnalités et guider le développement produit

Vos données sont stockées dans des bases chiffrées hébergées par Supabase. Les photos de profil et les médias d'annonces sont conservés dans un stockage cloud sécurisé avec des contrôles d'accès stricts. Les messages sont chiffrés au repos. Toutes les données en transit sont protégées par TLS standard.

Nous ne conservons pas les images de votre pièce d'identité après la vérification. Seul un indicateur de statut de vérification est conservé, et non les données brutes du document.

Nous ne vendons pas vos informations personnelles. Nous partageons les données uniquement avec des sous-traitants de confiance qui nous aident à opérer l'app :

• Supabase — base de données et stockage de fichiers
• Sentry — rapports de plantage et diagnostics
• PostHog — analytique produit (anonymisée)
• RevenueCat — gestion et facturation des abonnements
• OpenAI — fonctionnalités d'assistant IA (rédaction de profil, suggestions de questions). Sous notre accord entreprise, OpenAI ne conserve pas vos données à des fins d'entraînement.

Chaque sous-traitant est contractuellement tenu d'utiliser vos données uniquement pour les services qu'il nous fournit et de maintenir des mesures de sécurité adéquates.

• Les données de compte sont conservées jusqu'à la suppression de votre compte.
• Les messages sont conservés 12 mois après la suppression du compte, puis effacés définitivement.
• Les données d'analyse et de diagnostic sont anonymisées dans les 90 jours suivant leur collecte.
• Vous pouvez demander la suppression immédiate de vos données à tout moment (voir Vos droits ci-dessous).

Vous disposez des droits suivants sur vos données :

• Accès. Vous pouvez consulter toutes les données associées à votre compte dans les Réglages de l'app.
• Suppression. Vous pouvez supprimer votre compte et toutes les données associées depuis Réglages → Compte → Supprimer. La suppression est définitive et irréversible.
• Exportation. Écrivez à [email protected] avec l'objet « Demande d'export de données » et nous vous fournirons une copie sous 30 jours.
• Rectification. Vous pouvez mettre à jour vos informations de profil directement dans l'app à tout moment.

Roomit est destiné aux utilisateurs de 17 ans et plus, selon la classification de l'App Store et de Google Play. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous découvrons que nous avons collecté des données d'un enfant de moins de 13 ans, nous les supprimerons immédiatement.

Nous sommes conformes à COPPA. Si vous pensez que nous avons collecté par erreur des informations d'un enfant de moins de 13 ans, contactez-nous à [email protected].

Résidents de Californie (CCPA/CPRA) : Vous avez le droit de savoir quelles informations personnelles nous collectons, de les supprimer et de vous opposer à leur vente. Nous ne vendons pas vos informations personnelles. Pour exercer vos droits, écrivez à [email protected].

Résidents UE et Royaume-Uni (RGPD) : Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Nous traitons les données sur les bases légales de l'exécution du contrat et de l'intérêt légitime. Pour exercer vos droits, contactez [email protected].

Pour toute question ou demande relative à la vie privée, écrivez à [email protected]. Nous répondons sous deux jours ouvrés.