Cette Politique de Confidentialité est disponible en français et en anglais. En cas de divergence, la version française prévaut.
Télécharger le PDF officielChez Homello, le respect de votre vie privée et la protection de vos données personnelles sont notre priorité.
La présente Politique de Confidentialité (ci-après la « Politique de Confidentialité ») vise à vous informer, en tant qu'Étudiant ou Logeur, sur les modalités de traitement de vos données personnelles dans le cadre de l'utilisation de l'application mobile Homello (ci-après la « Plateforme »), conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés dans sa dernière version en vigueur (ensemble la « Réglementation Applicable »).
La présente Politique de Confidentialité inclut les modalités de collecte et de traitement de vos données via les cookies et traceurs, détaillées à l'article 8 ci-après.
Il est précisé que les termes Étudiant, Logeur, Plateforme et Annonce ont la même signification que celle qui leur est donnée dans les Conditions Générales d'Utilisation correspondantes.
La Plateforme est réservée aux personnes âgées de 18 ans ou plus. Cette condition d'accès repose sur une déclaration sur l'honneur de l'Utilisateur lors de son inscription, conformément aux Conditions Générales d'Utilisation. Homello ne procède à aucune vérification systématique de l'âge déclaré, mais se réserve le droit de demander un justificatif complémentaire en cas de doute raisonnable.
Le responsable de traitement au sens de l'article 4, paragraphe 1, point 7 du RGPD est la société Homello SAS, société par actions simplifiée au capital de 2.000,00 euros, immatriculée au Registre du Commerce et des Sociétés d'Antibes sous le n°104 269 451, dont le siège social est situé au 806 Avenue des Plans – 06270 Villeneuve-Loubet (« Nous », « Nos », « Notre »).
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse suivante : privacy@homello.fr.
Une donnée personnelle est une donnée qui permet d'identifier un individu directement ou par recoupement avec d'autres données. Selon votre statut et les services que vous utilisez, nous collectons des données personnelles relevant des catégories suivantes :
Ces données sont collectées avec votre consentement, donné lors de la complétion de votre profil. Vous pouvez activer l'option « Je ne souhaite pas répondre » pour chacune des questions de personnalité sans que cela affecte la création de votre compte ni votre accès au service de Matching.
Le service de Matching d'Homello repose sur un traitement automatisé de vos données de profil — notamment vos critères de recherche, vos préférences de vie en colocation et vos centres d'intérêt — afin de vous proposer des profils d'Étudiants susceptibles d'être compatibles pour une colocation.
Ce traitement automatisé n'emporte aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative au sens de l'article 22 du RGPD. Il s'agit d'un outil d'aide à la décision : la sélection finale d'un colocataire, l'échange de messages et toute décision de cohabitation relèvent exclusivement de votre choix personnel.
Vous pouvez à tout moment obtenir des informations sur la logique générale qui sous-tend ce traitement en nous contactant à l'adresse privacy@homello.fr.
Si vous choisissez de vous connecter via un service tiers : certaines données comme votre nom et votre email peuvent être récupérées auprès de ce service. En choisissant cette modalité, vous acceptez que ledit service nous communique ces données. Nous ne collectons pas le mot de passe de votre compte tiers.
Le contenu de vos messages n'est pas consulté de manière systématique ou automatisée. Il peut être consulté ponctuellement par nos équipes dans le cadre du traitement d'un signalement — effectué via la Plateforme ou reçu par email — pour assurer la sécurité du service ou respecter une obligation légale directement liée à ce signalement.
À l'instar des plateformes communautaires, le simple fait de rejoindre certains Groupes thématiques peut révéler des données sensibles au sens de l'article 9 du RGPD (par exemple relatives à vos convictions religieuses, philosophiques, politiques, ou à votre orientation sexuelle). Le traitement de ces données sensibles repose sur votre consentement explicite (article 9.2.a du RGPD), que vous exprimez en choisissant librement de rejoindre un tel Groupe. Vous pouvez retirer ce consentement à tout moment en quittant le Groupe concerné, sans que cela n'affecte la licéité du traitement antérieur au retrait.
La participation à ces Groupes demeure entièrement volontaire.
Les informations que vous publiez au sein d'un Groupe ou lors d'un événement du Hub Communautaire sont visibles par les autres membres dudit Groupe. Nous vous invitons à faire preuve de discernement quant aux informations que vous choisissez d'y partager.
| Finalités | Bases légales | Durées de conservation |
|---|---|---|
| Fournir nos services de mise en relation (Matching, logement, communauté) via votre compte | Exécution de nos CGU (art. 6.1.b RGPD) | Pendant toute la durée de votre compte. Suppression dans les 30 jours suivant la clôture du compte. |
| Vérifier votre statut étudiant et délivrer le badge associé | Exécution de nos CGU (art. 6.1.b RGPD) | Pendant toute la durée de votre compte |
| Traiter vos données de personnalité et de mode de vie dans le cadre du Matching | Votre consentement explicite (art. 6.1.a RGPD) | Pendant toute la durée de votre compte, ou jusqu'au retrait de votre consentement |
| Faciliter la mise en relation entre Étudiant et Logeur | Exécution de nos CGU (art. 6.1.b RGPD) | Pendant toute la durée de la relation contractuelle, archivage à des fins probatoires pendant 5 ans |
| Détecter et prévenir le contournement de la Plateforme et la fraude, et assurer la sécurité de nos services, y compris, le cas échéant, en consultant le contenu des messages faisant l'objet d'un signalement reçu via la Plateforme ou par email | Notre intérêt légitime (art. 6.1.f RGPD) | Pendant toute la durée de la relation contractuelle, archivage des preuves de manquement pendant 5 ans |
| Assurer la sécurité du compte et des systèmes (logs techniques) | Notre intérêt légitime (art. 6.1.f RGPD) | 12 mois |
| Vous adresser des newsletters et communications commerciales | Votre consentement (art. 6.1.a RGPD) | Jusqu'au retrait de votre consentement |
| Répondre à vos demandes de contact et d'assistance | Exécution de mesures précontractuelles (art. 6.1.b RGPD) | 3 ans à compter du dernier contact |
| Conserver les documents administratifs et comptables | Nos obligations légales (art. 6.1.c RGPD) | Selon les durées légales applicables (factures : 10 ans) |
| Répondre aux demandes d'exercice de vos droits | Nos obligations légales (art. 6.1.c RGPD) | Le temps nécessaire au traitement de la demande |
| Permettre votre participation à des Groupes thématiques du Hub Communautaire, y compris lorsque cela révèle des données sensibles | Votre consentement explicite (art. 9.2.a RGPD) | Pendant toute la durée de votre participation au Groupe, ou jusqu'au retrait de votre consentement |
Auront accès à vos données personnelles, dans la stricte limite de leurs missions respectives :
(i) Le personnel d'Homello SAS habilité à traiter vos données ;
(ii) Nos sous-traitants au sens de l'article 28 du RGPD : prestataire d'hébergement (MongoDB Atlas, AWS), prestataire de messagerie électronique et tout autre prestataire technique nécessaire au fonctionnement de la Plateforme ;
(iii) Les autres utilisateurs de la Plateforme, dans la limite des informations que vous choisissez de rendre visibles dans le cadre du Matching, d'une Réservation ou du Hub Communautaire ;
(iv) Toute autorité légalement habilitée à en connaître, en particulier les autorités judiciaires, policières ou administratives, si elles en font la demande.
Vos données de profil collectées dans le cadre du Matching — notamment vos données de personnalité et de mode de vie — ne sont en aucun cas transmises aux Logeurs. Un Logeur ne peut accéder qu'aux informations que vous choisissez de lui communiquer activement dans le cadre d'une Réservation.
Vos données sont conservées et stockées sur des serveurs situés dans l'Union européenne — MongoDB Atlas et AWS (région Paris), S3 (région Stockholm).
Dans le cadre de certains outils que nous utilisons, vos données sont susceptibles de faire l'objet de transferts hors de l'Union européenne — notamment vers les États-Unis (services Google : Gmail, Maps, Forms). Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission Européenne, conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat à vos données.
Vous pouvez obtenir la liste actualisée des pays de destination concernés ainsi qu'une copie des garanties encadrant ces transferts en nous contactant aux coordonnées indiquées à l'article 6 ci-après.
Vous disposez des droits suivants s'agissant de vos données personnelles :
Droit d'accès — vous avez le droit d'accéder à tout moment à l'ensemble de vos données personnelles (article 15 RGPD).
Droit de rectification — vous pouvez rectifier directement vos données depuis les paramètres de votre compte sur la Plateforme (article 16 RGPD).
Droit à l'effacement — vous pouvez supprimer votre compte directement depuis les paramètres de la Plateforme, ou en nous écrivant à privacy@homello.fr si vous n'avez plus accès à l'application. La suppression du compte entraîne la suppression ou l'anonymisation des données associées dans un délai maximal de 30 jours, sous réserve des données dont la conservation est nécessaire au respect d'une obligation légale, à la constatation, l'exercice ou la défense de droits en justice, ou à la conservation de la preuve d'un manquement aux CGU pendant la durée strictement nécessaire à cette finalité (article 17 RGPD).
Droit à la limitation — vous pouvez demander la limitation du traitement de vos données dans certains cas (article 18 RGPD).
Droit à la portabilité — vous avez le droit de recevoir vos données dans un format structuré et lisible par machine (article 20 RGPD).
Droit d'opposition — vous pouvez vous opposer au traitement de vos données fondé sur notre intérêt légitime (article 21 RGPD).
Droit de retirer votre consentement à tout moment — pour les traitements fondés sur le consentement, notamment vos données de personnalité collectées pour le Matching. Ce retrait n'affecte pas la licéité des traitements effectués avant le retrait, mais peut entraîner la limitation de l'accès à certaines fonctionnalités.
Vous pouvez exercer vos droits d'accès, de portabilité, d'opposition, de limitation et d'effacement en nous écrivant à l'adresse suivante :
Par email : privacy@homello.fr
Nous pourrons vous demander de justifier votre identité en cas de doute raisonnable. Nous vous répondrons dans un délai maximal de 30 jours à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demandes complexes ou nombreuses ; nous vous en informerons dans le délai initial de 30 jours.
Pour toute question ou requête restée infructueuse, vous êtes en droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, en France la Commission Nationale de l'Informatique et des Libertés (CNIL), sise 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.
Homello met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, divulgation, altération ou destruction.
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, Homello s'engage à notifier la CNIL dans un délai de 72 heures suivant la prise de connaissance de la violation, et à vous en informer si la réglementation l'exige.
Homello met en œuvre des mesures de chiffrement des communications entre la Plateforme et ses serveurs (protocole HTTPS/TLS) ainsi que des protocoles d'authentification sécurisés. Homello s'appuie sur les garanties de sécurité de ses prestataires d'hébergement certifiés (MongoDB Atlas, AWS) pour la protection des données stockées.
Un cookie est un petit fichier déposé sur votre navigateur ou votre terminal lors de votre navigation sur la Plateforme. Il peut contenir des informations sur votre appareil et vos préférences, et permet de vous reconnaître lors de vos visites ultérieures. Des technologies équivalentes — telles que les SDK utilisés au sein de l'application mobile — sont également susceptibles d'être utilisées dans le même but. Pour simplifier la lecture, l'ensemble de ces technologies sont désignées ci-après sous le terme « Cookies ».
| Type de Cookie | Finalité | Consentement requis ? |
|---|---|---|
| Cookies essentiels | Nécessaires au bon fonctionnement de la Plateforme — connexion, sécurité, préférences de session | Non |
La Plateforme n'utilise à ce stade que des cookies strictement nécessaires à son fonctionnement — connexion, sécurité et préférences de session. Ces cookies ne requièrent pas votre consentement préalable. Aucun cookie publicitaire, de mesure d'audience ou de réseaux sociaux n'est actuellement déposé sur votre terminal.
Nous pouvons modifier à tout moment la présente Politique de Confidentialité, notamment pour nous conformer à toute évolution réglementaire, jurisprudentielle ou technique. Ces modifications s'appliquent dès leur publication sur la Plateforme. Vous êtes invité à consulter régulièrement la dernière version de cette Politique. Nous vous informerons de toute modification significative.
Entrée en vigueur : 09/07/2026