Politique de confidentialité

Dernière mise à jour : 08/09/2026

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées, conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

1. Responsable du traitement

Le responsable du traitement des données est :

David Dakak, entrepreneur individuel
Nom commercial : CONQUEROR
Immatriculé au RCS de Reims sous le numéro 917 557 241
SIRET : 917 557 241 00051
Code APE : 6312Z
Email : contact@colocationsparis.com

Le site n’est pas tenu de désigner un délégué à la protection des données. Toute question relative au traitement des données personnelles peut être adressée à l’adresse ci-dessus.

2. Information importante sur les renseignements relatifs à la cohabitation

Les informations demandées sur ce site ont pour seul objectif de faciliter la mise en relation entre utilisateurs recherchant ou proposant un logement partagé, et d’améliorer la compatibilité de la vie en colocation.

Elles permettent de décrire l’organisation du logement, le cadre de vie ainsi que les préférences de cohabitation, dans un contexte de logement partagé impliquant une vie quotidienne commune.

Ces informations sont facultatives. Chaque utilisateur demeure libre de ne renseigner aucune de ces rubriques, une valeur neutre étant proposée dans chaque cas.

Elles ne constituent en aucun cas des critères d’exclusion, de sélection ou de refus d’accès au logement. Chaque utilisateur reste libre de publier une annonce et de contacter ou non un autre utilisateur, dans le respect des règles de non-discrimination prévues par la loi et rappelées à l’article 17 des Conditions d’Utilisation.

La plateforme agit exclusivement en tant qu’intermédiaire technique de mise en relation et n’intervient pas dans les échanges privés entre utilisateurs.

3. Données collectées, finalités et bases légales

3.1 Création et gestion du compte

Données : nom, adresse électronique, numéro de téléphone, mot de passe.

Finalité : identification de l’utilisateur, gestion du compte, accès aux fonctionnalités du site.

Base légale : exécution du contrat formé par l’acceptation des Conditions d’Utilisation.

3.2 Publication d’annonces

Données : contenu de l’annonce, photographies, localisation du logement, renseignements facultatifs relatifs à la cohabitation.

Finalité : diffusion de l’annonce sur la plateforme en français et en anglais, et mise en relation avec les autres utilisateurs.

Base légale : exécution du contrat.

3.3 Messagerie interne

Données : contenu des messages échangés entre utilisateurs, horodatage.

Finalité : permettre la communication entre membres et, le cas échéant, l’instruction d’un signalement.

Base légale : exécution du contrat.

3.4 Promotion des annonces sur les canaux du site

Données : texte et photographies de l’annonce, à l’exclusion de toute coordonnée personnelle.

Finalité : augmenter la visibilité de l’annonce par sa diffusion sur la page et le groupe Facebook du site, sa chaîne YouTube, ses autres réseaux sociaux, ainsi que sur des groupes, pages ou plateformes tiers dédiés au logement.

Base légale : licence de diffusion consentie par l’annonceur à l’article 6 des Conditions d’Utilisation, dans le cadre de l’exécution du contrat. Les coordonnées personnelles de l’annonceur (email, téléphone) ne sont jamais publiées sur ces canaux : les personnes intéressées sont redirigées vers l’annonce sur le site. L’annonceur peut demander à tout moment le retrait de ces diffusions en écrivant à contact@colocationsparis.com ; le retrait est effectué sous 48 heures.

3.5 Prévention de la fraude et modération

Données : adresse IP enregistrée lors de l’inscription, lors de l’acceptation des Conditions d’Utilisation et lors du dépôt d’une annonce ; numéro de téléphone et adresse électronique ; historique de dépôt des annonces ; signalements reçus ; données techniques collectées par le service reCAPTCHA lors de la soumission des formulaires.

Finalités : vérification préalable des annonces, lutte contre les fausses annonces et les tentatives d’escroquerie, traitement des signalements, protection des formulaires contre les soumissions automatisées et protection du site contre les attaques.

À ces fins, la plateforme met en œuvre les traitements suivants :

le rapprochement de comptes présentant une adresse IP, un numéro de téléphone ou un domaine d’adresse électronique identiques, afin de détecter la création de comptes multiples par une même personne ;
la détection d’annonces au contenu quasi identique déposées depuis des comptes différents ;
la tenue d’une liste d’adresses électroniques, de numéros de téléphone et d’adresses IP bloqués à la suite de faits de fraude avérés, et l’enregistrement des tentatives d’inscription correspondantes ;
la conservation de la preuve de l’acceptation des Conditions d’Utilisation au moment de l’inscription et du dépôt d’une annonce.

Ces traitements n’aboutissent à aucune décision automatisée : ils signalent des rapprochements que le responsable du traitement examine lui-même avant toute mesure.

Base légale : intérêt légitime du responsable du traitement à assurer la sécurité du service et la protection de ses utilisateurs contre les escroqueries au logement. Pour la conservation de la preuve d’acceptation des conditions, exécution du contrat.

3.6 Mesure d’audience et cookies

Données : identifiants de cookies, adresse IP, pages consultées, données de navigation.

Finalité : mesure d’audience et analyse de l’utilisation du site, dans les conditions détaillées à l’article 6.

Base légale : consentement de l’utilisateur, recueilli via le module de gestion des cookies.

3.7 Services payants et facturation

Données : identité de l’acheteur, nature et prix du service souscrit, date de la transaction.

Finalité : exécution des services payants de mise en avant prévus à l’article 5 des Conditions d’Utilisation, établissement et conservation des pièces comptables.

Base légale : exécution du contrat pour la fourniture du service, et obligation légale pour la conservation des pièces comptables.

Les données bancaires ne sont à aucun moment collectées, stockées ni accessibles par la plateforme, dans les conditions précisées à l’article 7.

4. Durées de conservation

Compte utilisateur : 3 ans à compter de la dernière connexion.
Annonce : 12 mois à compter de son expiration, afin de permettre sa republication.
Messages de la messagerie interne : 24 mois à compter de leur envoi.
Pièces comptables et données de facturation : 10 ans, conformément aux obligations comptables applicables.
Adresses IP (inscription, acceptation des conditions, dépôt d’annonce) : 12 mois, au terme desquels elles sont effacées automatiquement par une tâche quotidienne.
Preuve de l’acceptation des Conditions d’Utilisation (hors adresse IP) : pendant la durée de vie du compte.
Signalements et données de modération : 12 mois à compter du traitement du signalement, ou jusqu’au terme de la procédure en cas de litige.
Identifiants inscrits sur la liste de blocage et journal des tentatives associées : conservés tant que la mesure de blocage est nécessaire à la protection du service.
Cookies : selon les durées indiquées à l’article 6, et 13 mois au maximum pour le consentement lui-même.

L’effacement des adresses IP est automatisé. Pour les autres catégories, la suppression des données parvenues au terme de leur durée de conservation fait l’objet d’une revue périodique, au moins annuelle.

Les données peuvent être conservées au-delà de ces durées lorsque leur conservation est nécessaire à l’établissement, à l’exercice ou à la défense de droits en justice, et pour la seule durée nécessaire à cette fin.

5. Destinataires des données et transferts hors Union européenne

Les données personnelles ne sont ni vendues, ni cédées, ni louées à des tiers. Elles sont accessibles au responsable du traitement et aux prestataires techniques suivants, agissant en qualité de sous-traitants ou de responsables conjoints :

Hostinger International Ltd (Chypre, Union européenne) : hébergement du site et stockage des données.
Cloudflare, Inc. : diffusion du site, protection contre les attaques et filtrage des accès automatisés. Ce service traite l’adresse IP des visiteurs et implique un transfert de données vers les États-Unis.
Google Ireland Limited et Google LLC : service reCAPTCHA, destiné à vérifier qu’un formulaire est rempli par une personne et non par un programme automatisé. Ce traitement implique un transfert de données vers les États-Unis.
Google Ireland Limited et Google LLC : mesure d’audience via Google Analytics 4, sous réserve du consentement de l’utilisateur. Ce traitement implique un transfert de données vers les États-Unis.
Cybot A/S (Cookiebot by Usercentrics) : gestion du consentement aux cookies et conservation de la preuve de ce consentement.
Prestataires de paiement (notamment PayPal) : traitement des paiements relatifs aux services payants.
Meta Platforms et Google (YouTube) : diffusion promotionnelle des annonces sur les canaux de communication du site, dans les conditions de l’article 3.4. Ces traitements impliquent un transfert de données vers les États-Unis.
Meta Platforms : authentification par compte Facebook, lorsque l’utilisateur choisit cette option, dans les conditions de l’article 10.

Les transferts vers les États-Unis mentionnés ci-dessus sont encadrés par les mécanismes prévus au chapitre V du RGPD, et notamment par le cadre de protection des données UE–États-Unis pour les organismes qui y sont certifiés, ou par les clauses contractuelles types de la Commission européenne.

Les données peuvent également être communiquées aux autorités administratives ou judiciaires compétentes lorsque la loi l’exige.

6. Cookies

6.1 Gestion du consentement

Le site utilise la solution de gestion du consentement Cookiebot. Les cookies non strictement nécessaires ne sont déposés qu’après le consentement exprès de l’utilisateur, exprimé par catégorie.

Le refus est aussi simple que l’acceptation : les catégories non nécessaires sont désactivées par défaut, et le bandeau propose au même niveau les options de refus, d’acceptation sélective et d’acceptation globale.

L’utilisateur peut consulter et modifier son choix à tout moment, en cliquant sur l’icône de gestion des cookies présente en bas à gauche de chaque page du site. Le retrait du consentement est ainsi possible aussi facilement que son octroi, conformément à l’article 7.3 du RGPD.

6.2 Catégories de cookies

Cookies nécessaires. Ils permettent le fonctionnement du site, la navigation entre les pages, l’accès aux zones sécurisées, la protection des formulaires et la conservation du choix exprimé en matière de cookies. Ils ne requièrent pas de consentement :

cf_clearance (Cloudflare) : atteste qu’un contrôle de sécurité a été passé avec succès et évite de le répéter à chaque page. Durée : 1 an.
PHPSESSID : identifie la session de navigation. Durée : le temps de la session.
CookieConsent (Cookiebot) : mémorise le choix exprimé en matière de cookies et en conserve la preuve.
client_utc_time : enregistre le décalage horaire du visiteur afin d’afficher correctement les dates et heures. Durée : le temps de la session.
rl_lang_front : mémorise la langue d’affichage, nécessaire au fonctionnement bilingue du site. Durée : 11 jours.
rc::a et rc::c (Google reCAPTCHA) : distinguent un visiteur humain d’un programme automatisé lors de la soumission des formulaires d’inscription, de contact, de contact d’un annonceur et de recommandation d’une annonce.

Cookies de préférences. Ils mémorisent des choix d’affichage qui améliorent le confort de navigation sans être indispensables. Ils requièrent le consentement de l’utilisateur :

viewedNews : mémorise les actualités déjà consultées afin de ne pas les présenter à nouveau. Durée : 364 jours.
mf_usernavbar_popup_showed : mémorise qu’un sélecteur de localisation a déjà été affiché sur les pages de localité. Durée : 30 jours.

Cookies statistiques. Ils permettent de mesurer l’audience du site et de comprendre comment les visiteurs l’utilisent. Ils ne sont pas anonymes : ils reposent sur un identifiant permettant de reconnaître un visiteur d’une visite à l’autre. Ils requièrent le consentement de l’utilisateur :

_ga (Google Analytics 4) : transmission à Google de données relatives à l’appareil et au comportement du visiteur. Durée : 2 ans.
_ga_# (Google Analytics 4) : même finalité, pour la propriété de mesure du site. Durée : 2 ans.

Cookies publicitaires. Le site n’utilise aucun cookie de publicité ou de ciblage.

Les cookies soumis à consentement ne sont déposés qu’après acceptation de la catégorie correspondante. La liste complète et actualisée des cookies effectivement déposés, avec leur fournisseur, leur finalité et leur durée, est accessible à tout moment depuis le module de gestion des cookies, onglet « Détails ».

7. Paiements

Lorsqu’un paiement est effectué sur le site, les informations bancaires sont traitées exclusivement par des prestataires de paiement tiers sécurisés.

La plateforme ne stocke à aucun moment les données bancaires et n’y a jamais accès. Seules les données nécessaires à la facturation, énumérées à l’article 3.7, sont conservées par le responsable du traitement.

8. Géolocalisation

Lors de la navigation sur le site, l’adresse IP peut être utilisée afin d’estimer la localisation approximative de l’utilisateur. Cette information permet notamment l’affichage d’annonces à proximité, l’utilisation de cartes et la personnalisation de certaines recherches.

Aucune géolocalisation précise en temps réel n’est effectuée sans l’accord exprès de l’utilisateur.

9. Notifications liées au service

L’utilisation du site implique la réception de notifications nécessaires au fonctionnement du service, telles que les confirmations d’annonces, les messages liés au compte et les rappels d’expiration.

Ces notifications relèvent de l’exécution du contrat et ne constituent pas de la prospection commerciale. Elles sont envoyées par courrier électronique et ne peuvent pas être désactivées individuellement. Il est possible d’y mettre fin en supprimant son compte depuis l’espace personnel.

10. Connexion via Facebook

Les utilisateurs peuvent choisir de se connecter via leur compte Facebook. Dans ce cas, certaines informations sont transmises par Meta Platforms, notamment le nom et l’adresse électronique.

Ces données sont utilisées uniquement pour créer ou connecter le compte utilisateur et faciliter l’authentification. Aucune donnée n’est publiée sur Facebook sans le consentement de l’utilisateur.

Ce traitement repose sur le consentement de l’utilisateur, qui choisit librement ce mode de connexion ; une inscription par adresse électronique reste disponible.

11. Sécurité des données

Toutes les mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation, notamment le chiffrement des communications, la restriction des accès d’administration et l’hébergement auprès d’un prestataire professionnel.

En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, le responsable du traitement procède aux notifications prévues aux articles 33 et 34 du RGPD.

12. Droits des utilisateurs

Conformément au RGPD, chaque utilisateur dispose des droits suivants :

droit d’accès à ses données ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit d’opposition ;
droit à la portabilité des données ;
droit de retirer son consentement à tout moment, lorsque le traitement repose sur le consentement ;
droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé.

Ces droits s’exercent via le formulaire de contact du site ou à l’adresse contact@colocationsparis.com. Une réponse est apportée dans un délai d’un mois à compter de la réception de la demande, prorogeable de deux mois en cas de demande complexe. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur l’identité du demandeur.

L’utilisateur qui estime, après avoir contacté le responsable du traitement, que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :

CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
www.cnil.fr

13. Suppression des données

Les utilisateurs peuvent demander la suppression de leurs données personnelles à tout moment, soit en supprimant leur compte depuis leur espace personnel, soit en adressant une demande à contact@colocationsparis.com.

La suppression du compte entraîne celle des annonces associées et le retrait de leurs diffusions promotionnelles. Les données dont la conservation est imposée par la loi, notamment les pièces comptables, sont conservées pour la durée légale applicable.

14. Modification de la politique

La présente politique de confidentialité peut être modifiée afin de rester conforme à la législation en vigueur ou de refléter une évolution du service. La version applicable est celle publiée sur le site au moment de la consultation, la date de dernière mise à jour figurant en tête du présent document.

En cas de modification substantielle des finalités du traitement, les utilisateurs inscrits en sont informés par courrier électronique.