Politique de confidentialité

Dernière mise à jour : 18 août 2026

1. Responsable de traitement

Julien Saumande, entrepreneur individuel (SIREN 448 166 744), 100 rue de Lannoy, 59650 Villeneuve d'Ascq — contact : contact@coloc.app.

2. Données collectées

Selon votre usage de Coloc, nous traitons :

  • Visiteur du site coloc.app : nom, email et message si vous utilisez le formulaire de contact.
  • Visiteur ou prospect d'une colocation (site public d'une colocation) : nom, email, téléphone et message via le formulaire de contact.
  • Candidat à une colocation : identité, situation professionnelle et financière, informations sur un éventuel garant, et pièces justificatives déposées.
  • Locataire : données du bail (dates, loyer, charges) et documents liés à son dossier locatif.
  • Bailleur (client) : données de compte, identité professionnelle, et données de facturation traitées par Stripe.
  • Agence partenaire : données de compte et journal des accès aux dossiers qui lui sont partagés.

3. Finalités

  • Gestion des candidatures et de la relation locative
  • Fourniture et facturation du service Coloc
  • Réponse aux demandes de contact
  • Sécurité du service et prévention de la fraude

4. Base légale

Ces traitements reposent sur l'exécution du contrat (compte, abonnement, gestion locative), sur l'intérêt légitime de Coloc (réponse aux demandes, sécurité) ou, le cas échéant, sur votre consentement.

5. Destinataires et sous-traitants

Les données sont traitées par les prestataires suivants, dans la limite nécessaire à l'exécution de leur prestation, et tenus à des obligations de confidentialité :

  • Microsoft Azure — hébergement de l'application et stockage des documents (région France Central, Union européenne)
  • Supabase — hébergement de la base de données (région Europe, Paris)
  • Stripe — traitement des paiements
  • Azure Communication Services — envoi des emails transactionnels
  • Google — autocomplétion d'adresse (API Google Places), requêtes traitées côté serveur
  • Mistral AI — analyse automatisée des factures fournisseurs par intelligence artificielle

6. Transferts hors Union européenne

Certains prestataires peuvent être établis hors de l'Union européenne ou y transférer des données ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

7. Durée de conservation

Les données sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales. Les documents d'une candidature rejetée sont supprimés immédiatement. En cas de résiliation d'un abonnement, les données du bailleur sont conservées (non supprimées) pour permettre une éventuelle réactivation.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Pour l'exercer, contactez contact@coloc.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Coloc met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou divulgation.

10. Cookies

Le site coloc.app utilise Google Analytics pour mesurer son audience. Ces cookies ne sont déposés qu'après votre accord explicite : tant que vous n'avez pas accepté, aucun script Google n'est chargé et aucune donnée ne part vers Google. Refuser est aussi simple qu'accepter, et vous pouvez revenir sur votre choix à tout moment via le lien « Cookies » en pied de page. Votre choix est conservé six mois, après quoi la question vous est reposée.

Les données collectées (pages vues, provenance, type d'appareil) servent uniquement à comprendre ce qui intéresse les visiteurs. Elles sont traitées par Google LLC, susceptible de les transférer hors de l'Union européenne dans le cadre du Data Privacy Framework.

L'application Coloc (back-office, espace locataire) ne dépose pas de cookie d'authentification : la connexion repose sur un jeton technique conservé localement dans votre navigateur, qui n'est transmis à aucun tiers.

Les sites publics des colocations (nom-de-la-coloc.coloc.app) n'utilisent ni Google Analytics ni aucun cookie. Leur fréquentation est mesurée par nos propres serveurs, pour permettre au propriétaire de savoir quelles chambres sont consultées. L'adresse IP du visiteur n'est pas conservée : elle sert au calcul d'un identifiant temporaire, renouvelé chaque nuit et distinct pour chaque colocation, qui interdit tout suivi d'un jour à l'autre comme d'un site à l'autre. Aucune donnée n'est transmise à un tiers, ce qui dispense ces sites de bannière de consentement.

11. Modifications

Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de cette page.

12. Contact

Pour toute question relative à cette politique : contact@coloc.app.