Politique de confidentialité

La présente politique décrit la manière dont Coweekly collecte, utilise et protège les données personnelles dans le cadre du site coweekly.fr et des inscriptions (recherche de logement et dépôt de bien).

Elle s’applique aux visiteurs du site et aux personnes qui s’inscrivent via le formulaire de recherche ou le formulaire « proposer un bien ».

Responsable

Coweekly

Contact (droits RGPD)

hello@coweekly.fr

Recherche de logement, étape 1 (barre de recherche ou équivalent) :

• Zone de travail à Paris (ou alentours)
• Jours de présence typiques
• Adresse e-mail

Recherche de logement, étape 2 (complétion du profil) :

• Prénom et nom
• Numéro de téléphone
• Rythme de déplacement
• Profil / situation
• Tranche d’âge
• Budget indicatif (min / max)
• E-mail déjà fourni à l’étape 1 (réutilisé, non redemandé)

Proposition de bien (hôte), formulaire dédié :

• Prénom et nom
• Adresse e-mail
• Numéro de téléphone
• Ville / zone du bien
• Type de bien (chambre, studio, appartement, maison)
• Jours de disponibilité

Métadonnées techniques liées à l’inscription : source du formulaire (barre de recherche, formulaire hôte), étape du parcours, date et heure d’enregistrement.

Données de navigation (logs serveur / hébergeur) : adresse IP, type de navigateur, pages consultées, horodatage, dans la mesure nécessaire au fonctionnement et à la sécurité du site.

Cookies : voir aussi la section Cookies plus bas. Aucune donnée sensible au sens du RGPD n’est demandée via les formulaires (pas de données de santé, opinions politiques, etc.). La tranche d’âge est une information déclarative non biométrique.

Les données sont traitées pour :

• Enregistrer et gérer les demandes (recherche de logement et dépôt de bien), mesures précontractuelles / intérêt légitime
• Préparer une mise en relation entre une recherche et un bien, mesures précontractuelles / intérêt légitime
• Envoyer des e-mails de confirmation ou d’information liés au parcours d’inscription (ex. profil reçu, bien reçu), mesures précontractuelles / intérêt légitime
• Contacter les inscrits lorsqu’un bien correspond, ou pour préciser le service, intérêt légitime
• Améliorer le site et assurer sa sécurité, intérêt légitime
• Mesurer l’audience et l’usage du site (Google Analytics 4 via Google Tag Manager), uniquement avec votre consentement
• Mémoriser le choix de consentement aux cookies, obligation légale / intérêt légitime
• Répondre aux obligations légales applicables, obligation légale

Les données ne sont pas utilisées pour une prospection commerciale non liée au service Coweekly, sauf consentement distinct le cas échéant.

Les données d’inscription sont traitées par les prestataires suivants, agissant en tant que sous-traitants :

• Supabase, hébergement de la base de données (contacts, recherches et dépôts de bien), région EU (eu-west-3, Paris)
• Brevo (Sendinblue), gestion des contacts e-mail, listes et envoi d’e-mails transactionnels / automations (confirmation d’inscription, suivi du parcours)
• Vercel Inc., hébergement et exécution du site (logs techniques éventuels)
• Cloudflare Turnstile, protection anti-bots sur les formulaires d’inscription (jeton de défi, sans compte utilisateur)
• Google LLC (Google Tag Manager et Google Analytics 4), mesure d’audience et statistiques de navigation, uniquement si vous acceptez les cookies de mesure (ID de mesure G-2VBJEY8W97, conteneur GTM GTM-MCMD53B2)

Les données ne sont pas vendues. Elles peuvent être communiquées à des autorités uniquement si la loi l’exige.

Les données d’inscription sont principalement stockées dans l’Union européenne (Supabase, région Paris).

Vercel (hébergeur du site), Brevo, Cloudflare (Turnstile) et Google (Tag Manager / Analytics, si consentement) peuvent, selon leur configuration, traiter certaines données depuis des infrastructures situées hors de l’UE (notamment États-Unis). Dans ce cas, des garanties appropriées sont mises en place par ces prestataires (clauses contractuelles types ou mécanisme équivalent).

• Données d’inscription (recherches et dépôts de bien) : conservées le temps nécessaire au lancement du service et au suivi des mises en relation, et au maximum 24 mois après le dernier contact, sauf obligation légale contraire ou demande de suppression.
• Historique technique d’envoi d’e-mails liés à l’inscription : aligné sur la durée de conservation du contact.
• Logs techniques (hébergeur) : durée limitée au besoin de sécurité et de diagnostic (en général jusqu’à 12 mois).
• Cookies de consentement (CookieYes) : durée de validité selon la configuration CookieYes (recommandation CNIL : représenter le bandeau au plus tard après 6 mois).
• Cookies de mesure d’audience Google Analytics (_ga, _gid, etc.), déposés uniquement après consentement : en principe jusqu’à 13 mois pour l’identifiant principal (_ga), 24 heures pour _gid (durées standards Google).
• Données d’audience agrégées / événements dans Google Analytics 4 : conservées jusqu’à 14 mois (paramètre de rétention de la propriété GA4), puis expirées ou anonymisées selon la configuration Google.

Des mesures raisonnables sont mises en œuvre pour limiter les risques d’accès non autorisé, de perte ou d’altération des données : HTTPS, accès restreint à la base (clés serveur), prestataires reconnus, politiques d’accès limitées.

Aucun système n’étant totalement infaillible, un risque résiduel demeure.

Le site charge Google Tag Manager (conteneur GTM-MCMD53B2) sur toutes les pages. Le gestionnaire de consentement CookieYes pilote le Google Consent Mode : les cookies et la collecte de mesure d’audience (Google Analytics 4, ID G-2VBJEY8W97) ne sont activés qu’après acceptation.

Cookies / témoins utilisés :

• cookieyes-consent (et cookies techniques CookieYes) — mémorisation du choix de consentement (essentiel)
• Cookies Google Analytics / Tag Manager (ex. _ga jusqu’à ~13 mois, _gid ~24 h) — uniquement si vous acceptez la mesure d’audience ; finalité : statistiques de fréquentation et d’interaction avec le site (pages vues, clics, parcours d’inscription)

Vous pouvez modifier vos préférences via le bandeau CookieYes ou le lien « Gérer les cookies » du pied de page. Les traceurs non essentiels (mesure d’audience via GTM / GA4) ne sont déposés qu’après consentement. Le refus n’empêche pas la navigation sur le site.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez notamment des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité (lorsque applicable), et droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits : hello@coweekly.fr. Une réponse sera apportée dans les délais légaux. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le service s’adresse à des adultes. Aucune inscription n’est destinée aux mineurs de moins de 15 ans sans l’accord du titulaire de l’autorité parentale.

Cette politique peut être mise à jour pour refléter l’évolution du service ou de la réglementation. La date de la version applicable figure sur cette page.

Mise à jour : 25 septembre 2026. Pour l’éditeur du site, voir les mentions légales.