Politique de Confidentialité

    Politique de Confidentialité de SpaceFlow

    Dernière mise à jour : 12 novembre 2025

    1. Introduction

    If Then Else SRL (ci-après « nous », « notre » ou « SpaceFlow »), société de droit belge, ayant son siège social au 5000 Namur, Belgique, attache une grande importance à la protection de vos données personnelles et au respect de votre vie privée.

    La présente Politique de Confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles dans le cadre de l'utilisation de notre plateforme SpaceFlow (ci-après « la Plateforme »).

    Cette politique s'applique à tous les utilisateurs de la Plateforme, qu'ils soient propriétaires ou locataires.

    2. Responsable du Traitement

    Le responsable du traitement de vos données personnelles est :

    If Then Else SRL
    5000 Namur, Belgique
    Email : mathieu@ifthenelse.be

    3. Base Juridique du Traitement

    Conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679), nous traitons vos données personnelles sur les bases juridiques suivantes :

    • Exécution du contrat : pour fournir les services de la Plateforme
    • Intérêt légitime : pour améliorer nos services et assurer la sécurité de la Plateforme
    • Consentement : pour certaines communications marketing (que vous pouvez retirer à tout moment)
    • Obligation légale : pour respecter nos obligations légales et réglementaires

    4. Données Collectées

    4.1 Données collectées lors de l'inscription

    Lors de la création d'un compte, nous collectons :

    Pour tous les utilisateurs :

    • Adresse email
    • Mot de passe (stocké de manière chiffrée)
    • Type de compte (propriétaire ou locataire)

    Pour les propriétaires :

    • Nom et prénom
    • Numéro de téléphone
    • Informations de facturation (raison sociale, adresse, numéro de TVA le cas échéant)
    • Coordonnées bancaires (IBAN, BIC) pour la facturation

    Pour les locataires :

    • Nom et prénom
    • Date de naissance
    • Numéro de téléphone
    • Profession
    • Niveau d'études
    • Biographie
    • CV (optionnel)

    4.2 Données liées aux annonces de colocation

    Lorsqu'un propriétaire publie une annonce, nous collectons :

    • Adresse du logement
    • Descriptif du logement et des chambres
    • Photos du logement
    • Tarifs (loyer, charges, caution)
    • Équipements et services
    • Règles de la colocation

    4.3 Données de candidature

    Lorsqu'un locataire postule à une colocation, nous collectons :

    • Lettre de motivation
    • Documents justificatifs (CV, pièce d'identité, justificatifs de revenus)
    • Préférences et informations complémentaires

    4.4 Données de navigation

    Lors de votre utilisation de la Plateforme, nous collectons automatiquement :

    • Adresse IP
    • Type de navigateur et système d'exploitation
    • Pages visitées et durée de visite
    • Date et heure de connexion
    • Données de localisation approximative (ville, pays)

    4.5 Données de paiement

    Pour les abonnements payants, nous collectons via notre prestataire de paiement Stripe :

    • Informations de carte bancaire (traitées directement par Stripe, nous ne les stockons pas)
    • Historique des transactions
    • Factures

    4.6 Données de signature électronique

    Pour les contrats signés électroniquement, nous enregistrons :

    • Nom du signataire
    • Date et heure de signature
    • Adresse IP au moment de la signature
    • User agent (navigateur utilisé)

    5. Finalités du Traitement

    Nous utilisons vos données personnelles pour les finalités suivantes :

    5.1 Fourniture des services

    • Créer et gérer votre compte utilisateur
    • Permettre la publication et la recherche d'annonces de colocation
    • Faciliter la mise en relation entre propriétaires et locataires
    • Gérer les candidatures aux colocations
    • Générer et gérer les contrats de location
    • Émettre les factures et quittances de loyer
    • Gérer les états des lieux

    5.2 Amélioration des services

    • Analyser l'utilisation de la Plateforme
    • Développer de nouvelles fonctionnalités
    • Réaliser des statistiques anonymisées

    5.3 Sécurité et modération

    • Assurer la sécurité de la Plateforme
    • Modérer les contenus publiés
    • Prévenir la fraude et les abus
    • Garantir le respect des Conditions Générales d'Utilisation

    5.4 Communication

    • Envoyer des notifications relatives à l'utilisation de votre compte
    • Vous informer des modifications importantes de la Plateforme
    • Répondre à vos demandes de support
    • Avec votre consentement, vous envoyer des offres commerciales et newsletters

    5.5 Obligations légales

    • Respecter nos obligations comptables et fiscales
    • Répondre aux demandes des autorités compétentes

    6. Destinataires des Données

    Vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes :

    6.1 Autres utilisateurs de la Plateforme

    Visibilité du profil locataire :
    Conformément à votre consentement explicite, votre profil locataire (nom, photo, biographie, profession) est visible par les propriétaires des colocations auxquelles vous postulez.

    Visibilité des annonces :
    Les annonces de colocation publiées (adresse, photos, description) sont publiques et visibles par tous les utilisateurs.

    6.2 Prestataires de services

    Nous faisons appel à des prestataires de services tiers pour l'exploitation de la Plateforme :

    • Supabase : hébergement de la base de données et stockage des fichiers (serveurs situés dans l'UE)
    • Stripe : traitement des paiements (conforme PCI-DSS)
    • Resend : envoi des emails transactionnels

    Ces prestataires agissent en qualité de sous-traitants et ne traitent vos données que pour notre compte et conformément à nos instructions.

    6.3 Autorités légales

    Nous pouvons être amenés à communiquer vos données aux autorités compétentes si la loi l'exige ou pour protéger nos droits et ceux des utilisateurs.

    7. Transferts de Données hors UE

    Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place (clauses contractuelles types de la Commission Européenne, décision d'adéquation) pour assurer un niveau de protection adéquat de vos données.

    8. Durée de Conservation

    Nous conservons vos données personnelles pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

    • Compte actif : pendant toute la durée d'utilisation de votre compte
    • Compte supprimé : 30 jours après la suppression (délai de rétractation), puis anonymisation ou suppression définitive
    • Données de facturation : 10 ans conformément aux obligations comptables
    • Contrats de location : durée du contrat + 5 ans (prescription légale)
    • Données de navigation : 13 mois maximum
    • Cookies : selon la durée indiquée dans notre politique de cookies

    Au-delà de ces durées, vos données sont soit supprimées, soit anonymisées à des fins statistiques.

    9. Vos Droits

    Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

    9.1 Droit d'accès

    Vous avez le droit d'obtenir la confirmation que vos données sont traitées et d'accéder à ces données.

    9.2 Droit de rectification

    Vous pouvez demander la correction de vos données inexactes ou incomplètes.

    9.3 Droit à l'effacement (« droit à l'oubli »)

    Vous pouvez demander la suppression de vos données dans certaines circonstances.

    9.4 Droit à la limitation du traitement

    Vous pouvez demander la limitation du traitement de vos données dans certains cas.

    9.5 Droit à la portabilité

    Vous avez le droit de recevoir vos données dans un format structuré et de les transmettre à un autre responsable de traitement.

    9.6 Droit d'opposition

    Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour le marketing direct.

    9.7 Droit de retirer votre consentement

    Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

    9.8 Exercice de vos droits

    Pour exercer vos droits, vous pouvez :

    • Accéder aux paramètres de votre compte pour certaines données
    • Nous contacter à l'adresse : mathieu@ifthenelse.be

    Nous nous engageons à répondre à votre demande dans un délai d'un mois.

    10. Sécurité des Données

    Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé :

    • Chiffrement des données en transit (HTTPS/SSL)
    • Chiffrement des mots de passe
    • Authentification sécurisée
    • Contrôle d'accès strict aux données
    • Sauvegardes régulières
    • Surveillance et journalisation des accès
    • Politiques de sécurité strictes pour nos employés et sous-traitants

    Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Nous ne pouvons donc garantir une sécurité absolue.

    11. Cookies et Technologies Similaires

    Nous utilisons des cookies et technologies similaires pour améliorer votre expérience sur la Plateforme. Pour plus d'informations sur notre utilisation des cookies, veuillez consulter notre Politique de Cookies [lien].

    Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur.

    12. Données des Mineurs

    La Plateforme est destinée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant les mineurs. Si vous avez connaissance qu'un mineur a fourni des données sur notre Plateforme, veuillez nous contacter immédiatement.

    13. Modifications de la Politique de Confidentialité

    Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. En cas de modification substantielle, nous vous informerons par notification sur la Plateforme ou par email.

    La version en vigueur est toujours accessible sur notre site avec indication de la date de dernière mise à jour.

    14. Droit Applicable

    La présente Politique de Confidentialité est régie par le droit belge et le RGPD.

    15. Contact

    Pour toute question concernant la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter :

    If Then Else SRL
    Responsable de la protection des données
    Email : mathieu@ifthenelse.be
    Adresse : 5000 Namur, Belgique

    Nous nous engageons à vous répondre dans les meilleurs délais et à traiter votre demande avec la plus grande attention.