Politique de Confidentialité

Date d'entrée en vigueur : 18 février 2026

1. Qui Nous Sommes

HouseKeepr (« nous », « notre » ou « nos ») exploite l'application web disponible sur housekeepr.app (le « Service »). HouseKeepr est une application de gestion de colocataires et de coliving qui aide les personnes vivant ensemble à gérer les dépenses partagées, les tâches, les listes de courses et bien plus encore.

Aux fins du Règlement Général sur la Protection des Données de l'UE (RGPD), HouseKeepr est le responsable du traitement de vos données personnelles.

Contact : privacy@housekeepr.app

2. Données Personnelles que Nous Collectons

2.1 Données que Vous Fournissez Directement

• Informations de compte : Nom, adresse e-mail, mot de passe (stocké sous forme de hash bcrypt)
• Photo de profil : Fichier image facultatif
• Données Google OAuth : E-mail, nom et photo de profil (si vous vous connectez avec Google)
• Gestion de l'appartement : Noms d'appartements, listes de membres, codes d'invitation
• Données financières : Montants des dépenses, descriptions, catégories, répartitions, règlements, soldes
• Données de tâches : Descriptions des tâches ménagères, attributions, dates d'échéance, état d'avancement
• Listes de courses : Noms d'articles, quantités, état d'achat
• Messages de chat : Messages texte envoyés entre colocataires au sein d'un appartement
• Documents : Fichiers téléchargés tels que reçus et documents de règles de la maison
• Sondages et règles de la maison : Questions de sondages, votes, descriptions des règles
• Inscription à la liste d'attente : Adresse e-mail (collectée via le formulaire de notre page d'accueil)

2.2 Données que Nous Collectons Automatiquement

• Adresse IP : Pour la limitation de requêtes et la prévention des abus
• Informations sur l'appareil : Type de navigateur, système d'exploitation (via les en-têtes HTTP standard)
• Préférence de langue : Votre langue sélectionnée

2.3 Données que Nous Ne Collectons PAS

• Nous n'utilisons pas de cookies de marketing ou de publicité
• Nous n'utilisons pas de scripts d'analyse ou de suivi
• Nous ne vendons pas vos données personnelles
• Nous ne créons pas de profils publicitaires vous concernant

3. Base Juridique du Traitement (Article 6 du RGPD)

• Exécution d'un contrat : Fourniture du Service (compte, gestion d'appartement, dépenses, tâches, etc.)
• Obligation légale : Conservation des enregistrements de paiement pour la conformité fiscale
• Intérêt légitime : Limitation de requêtes via l'adresse IP pour protéger le Service
• Consentement : Inscription à la liste d'attente et connexion via Google OAuth

4. Avec Qui Nous Partageons Vos Données

4.1 Vos Colocataires

Les autres membres de votre appartement peuvent voir votre nom, photo de profil, dépenses, tâches, listes de courses, messages de chat, sondages et informations de soldes. Ce partage est fondamental pour le fonctionnement du Service.

4.2 Prestataires de Services Tiers

• Stripe — Traitement des paiements (certifié PCI-DSS)
• Google — Authentification OAuth (facultative)
• Cloudflare R2 — Stockage de fichiers (UE)
• Resend — Envoi d'e-mails transactionnels
• Formspree — Traitement du formulaire de liste d'attente
• Vercel — Hébergement de la page d'accueil
• Railway — Hébergement de l'application (région UE)

4.3 Transferts Internationaux de Données

Certains prestataires sont basés aux États-Unis. Nous garantissons des garanties appropriées via les Clauses Contractuelles Types de l'UE (CCT). Notre infrastructure principale fonctionne dans l'UE.

Nous ne vendrons, ne louerons ni n'échangerons jamais vos données personnelles.

5. Cookies et Stockage Local

HouseKeepr utilise une approche minimaliste :

• Essentiels : Jeton d'accès JWT (15 min) et jeton de rafraîchissement (30 jours) — strictement nécessaires pour l'authentification
• Fonctionnels : Préférence de langue, préférence de thème, état d'authentification (localStorage)
• Pas de cookies de suivi : Nous n'utilisons aucun cookie de marketing, de publicité ou d'analyse

6. Conservation des Données

• Données du compte : Tant que votre compte est actif
• Données de compte supprimé : Supprimées définitivement dans un délai de 30 jours
• Enregistrements de paiement : 7 ans (requis par la législation fiscale espagnole)
• Journaux du serveur avec IP : 90 jours

7. Vos Droits en Vertu du RGPD

Vous avez le droit de :

• Accéder à vos données personnelles (Art. 15)
• Rectifier des données inexactes (Art. 16)
• Effacer vos données / « Droit à l'oubli » (Art. 17)
• Limiter le traitement (Art. 18)
• Portabilité des données au format JSON ou CSV (Art. 20)
• Vous opposer au traitement (Art. 21)
• Retirer votre consentement à tout moment (Art. 7(3))

Contactez privacy@housekeepr.app pour exercer vos droits. Nous répondrons dans un délai de 30 jours.

Vous pouvez également déposer une plainte auprès de l'Agencia Española de Protección de Datos (AEPD) sur www.aepd.es.

8. Sécurité des Données

Nous mettons en œuvre des mesures techniques appropriées, notamment :

• Chiffrement en transit (TLS/HTTPS)
• Hachage des mots de passe (bcrypt)
• Authentification basée sur JWT avec cookies httpOnly
• Limitation de requêtes sur les points d'accès de l'API
• Infrastructure hébergée dans l'UE
• Traitement des paiements conforme PCI-DSS via Stripe

9. Vie Privée des Mineurs

HouseKeepr ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans.

10. Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Pour les modifications importantes, nous vous informerons par e-mail ou par un avis visible dans le Service. Nous ne réduirons pas vos droits sans votre consentement explicite.

11. Nous Contacter

Pour toute question concernant cette Politique de Confidentialité : privacy@housekeepr.app

---

Cette Politique de Confidentialité est en vigueur depuis le 18 février 2026. Consultez un avocat qualifié pour obtenir des conseils juridiques spécifiques à votre situation.