Confidentialité

Le responsable du traitement de vos données personnelles est Roomivo Technologies Private Limited, société de droit indien (CIN U58200PY2026PTC009828), dont les coordonnées figurent dans les mentions légales. Ses fondateurs exploitent le service depuis la France. Pour toute question sur vos données, écrivez à contact@roomivo.eu. Roomivo n'a pas désigné de délégué à la protection des données.

Compte : votre adresse e-mail, votre nom, votre numéro de téléphone si vous le donnez, votre mot de passe (conservé uniquement sous forme d'empreinte) ou votre identifiant de connexion Google, votre rôle et vos réglages.

Annonces : l'adresse, la description, les photos et vidéos, les réponses sur le logement et, lorsque le logement est filmé avec la page de capture sur téléphone, l'endroit où chaque photo a été prise.

Vérifications que vous choisissez de lancer : la pièce d'identité et le selfie que vous envoyez (la comparaison de votre visage avec la pièce utilise des données biométriques), avis d'imposition, bulletins de salaire ou relevés bancaires, documents du garant et, pour les propriétaires, documents relatifs au bien.

Utilisation du service : candidatures, messages, réservations de visites, baux et leurs signatures, états des lieux et litiges.

Données techniques : votre adresse IP, utilisée pour limiter les abus, et les rapports d'erreur lorsqu'un problème survient.

Pour gérer votre compte, publier des annonces, envoyer des candidatures et des messages, réserver des visites et signer des baux : le contrat entre vous et Roomivo (RGPD, art. 6, 1, b).

Pour effectuer les vérifications que vous demandez et en afficher le résultat : le même contrat. La comparaison de votre visage avec votre pièce d'identité n'est faite qu'avec votre consentement explicite (art. 9, 2, a), que vous pouvez retirer à tout moment ; ce retrait ne remet pas en cause les vérifications déjà faites.

Pour prévenir la fraude et les abus, sécuriser le service et corriger les erreurs : notre intérêt légitime (art. 6, 1, f).

Pour traiter les signalements de contenus illicites et répondre aux autorités : nos obligations légales (art. 6, 1, c), notamment celles du règlement européen sur les services numériques.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

L'autre partie voit ce que vous partagez avec elle : un propriétaire voit les candidatures qui lui sont envoyées et les résultats des vérifications du candidat ; un candidat voit l'annonce.

Des prestataires traitent des données pour nous, uniquement sur nos instructions : Render (hébergement de l'application, Francfort), Upstash (cache temporaire, UE), Cloudflare R2 (stockage des fichiers), Google (analyse des documents avec Gemini, et connexion Google si vous l'utilisez), Resend (e-mails), Sentry (rapports d'erreur) et OpenRouteService (temps de trajet, à partir de la seule localisation de l'annonce).

Plusieurs de ces prestataires sont des sociétés établies aux États-Unis, et Google peut traiter des documents hors de l'UE. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission.

Pièce d'identité et selfie : supprimés dès la fin de la vérification. Si une vérification est interrompue avant sa fin, le fichier est supprimé automatiquement dans un délai de deux heures.

Avis d'imposition, bulletins de salaire et relevés bancaires envoyés pour une vérification de solvabilité : lus, non stockés ; seul le résultat est conservé.

Résultats des vérifications : tant que votre compte est ouvert. Une preuve partageable expire à la date qu'elle indique (30 jours par défaut).

Documents du garant et documents que vous ajoutez à votre dossier locatif : jusqu'à ce que vous les supprimiez, ou supprimiez votre compte.

Annonces, photos, candidatures, messages, visites et baux : tant que votre compte est ouvert. Les candidatures refusées ou retirées sont supprimées 30 jours après leur dernière modification.

Signalements de contenus illicites : le nom et l'e-mail de l'auteur du signalement sont effacés dès que la décision lui a été envoyée ; le signalement lui-même est conservé.

Lorsque vous supprimez votre compte, nous effaçons votre profil, vos documents et les résultats de vos vérifications. Ce que vous avez envoyé à d'autres personnes (messages, candidatures, baux signés) reste chez elles, sans lien avec votre nom.

Les vérifications d'identité et de solvabilité sont automatisées : un programme lit le document et donne un résultat avec son niveau de confiance. La mention « meublé » est elle aussi appliquée automatiquement à partir des réponses du propriétaire. Roomivo ne prend aucune décision sur votre location ; c'est le propriétaire qui décide. Vous pouvez demander qu'une personne examine tout résultat automatisé en écrivant à contact@roomivo.eu.

Vous pouvez accéder à vos données, les rectifier, les supprimer, en recevoir une copie, en limiter l'utilisation ou vous y opposer, et retirer un consentement à tout moment. La plupart de ces actions sont disponibles dans les réglages de votre compte ; sinon, écrivez à contact@roomivo.eu. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Les connexions sont chiffrées (TLS). Les données d'identité, d'emploi, de revenus, de propriété et de garant sont chiffrées dans la base de données.