Politique de confidentialité

[Raison sociale / Nom], ICE [ICE], [adresse au Maroc].

Contact vie privée : [email protected].

Remplacez les champs entre crochets avant la mise en production. Une formalité CNDP doit être engagée avant un lancement public.

Identité et compte

• Nom ou prénom, adresse e-mail
• Photo de profil, école ou université, bio
• Identifiants de connexion (mot de passe hashé, sessions)
• Compte Google si vous choisissez l'inscription via Google

Matching et style de vie

• Genre, ville, budget, dates de disponibilité
• Préférences de colocation (fumeur, animaux, rythme de sommeil, invités, cuisine, bruit, télétravail, etc.)
• Notes éventuellement sensibles (ex. limites religieuses) si vous les renseignez volontairement
• Préférences sur le colocataire recherché

Ces informations servent uniquement à calculer la compatibilité et à vous montrer (ou à montrer) des profils / chambres pertinents. Elles peuvent être visibles, dans la mesure prévue par le produit, par l'autre côté de la place de marché.

Chambres (hôtes)

• Ville, quartier, loyer, description du logement
• Photos du logement stockées chez notre hébergeur fichiers
• Règles de la colocation et préférences sur les candidats

Données techniques

• Cookies de session et de préférence de langue
• Mesure d'audience et diagnostic d'erreurs (PostHog) : pages vues, événements produit, exceptions techniques
• Journaux d'authentification (ex. adresse IP liée à la session)

• Exécution du service : créer le compte, publier / chercher une chambre, matcher.
• Consentement : inscription (case à cocher CGU + confidentialité), et le cas échéant communications marketing (opt-in séparé).
• Intérêt légitime / obligation : sécurité, prévention de la fraude, réponses aux autorités.

• Autres utilisateurs, selon ce que vous publiez (profil, chambre, préférences affichées)
• Équipe Colocway (support, modération)
• Sous-traitants techniques, uniquement pour opérer le service

Des traitements peuvent impliquer des prestataires situés hors du Maroc. Prestataires typiques :

• Hébergement base de données (PostgreSQL)
• Cloudflare R2 — stockage des photos
• Resend — e-mails transactionnels
• Fournisseur SMS / OTP le cas échéant
• Google — authentification OAuth
• PostHog — analytique produit et suivi d'erreurs

• Compte et profil : jusqu'à suppression du compte
• Chambres : tant qu'elles sont actives, puis archivage / purge
• Journaux techniques : durée limitée (quelques mois)

Accès restreint aux données, mots de passe hashés, communications HTTPS. Signalez tout incident à [email protected].

Vous pouvez demander l'accès, la rectification, l'effacement (dans les limites légales) et l'opposition à certains traitements non nécessaires.

Écrivez à [email protected]. Vous pouvez aussi saisir la CNDP.

Cookies essentiels (session, langue). Scripts d'analyse (PostHog) pour améliorer le produit. Une bannière de choix plus fine pourra être ajoutée ; la création de compte vaut information sur ces traitements techniques décrits ici.

Cette politique peut évoluer. La date en tête de page et la version enregistrée à l'inscription font foi.