Politique de confidentialité
Dernière mise à jour : juin 2026
La présente politique explique quelles données personnelles Easyroom traite, pourquoi, sur quelle base légale, avec qui elles sont partagées et quels sont vos droits. Elle s’applique au site easyroom.lu et aux services associés.
Responsable du traitement
PHG Sàrl-S, 22 boulevard de Verdun, L-2670 Luxembourg (RCS B230996). Pour toute question relative à vos données : privacy@easyroom.lu.
Données que nous traitons
Données de compte : adresse e-mail, mot de passe (chiffré), prénom, nom, langue préférée, type de compte (particulier/agence), photo de profil éventuelle.
Numéro de téléphone : facultatif et privé ; jamais affiché publiquement sauf si vous l’autorisez explicitement.
Contenu que vous publiez : annonces, descriptions, photos, recherches enregistrées, favoris, messages échangés via la messagerie interne.
Données techniques d’usage : adresse IP, journaux de connexion, type d’appareil/navigateur, et mesure d’audience sans cookies (statistiques agrégées).
Données de connexion sociale : si vous utilisez Google, Facebook ou Apple, nous recevons l’adresse e-mail et le nom communiqués par le fournisseur.
Preuve du consentement : pour les communications marketing, nous conservons la date d’inscription, la date et la preuve du consentement ainsi que l’adresse IP associée, conformément au RGPD.
Données de paiement (services payants de la phase 2) : traitées par nos prestataires de paiement ; Easyroom ne stocke aucune donnée de carte bancaire.
Finalités et bases légales
Chaque traitement repose sur une base légale au sens du RGPD :
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Publication d’annonces et mise en relation | Exécution du contrat |
| Messagerie entre membres | Exécution du contrat |
| Sécurité, prévention de la fraude et modération | Intérêt légitime |
| Notifications, alertes et suggestions par e-mail | Consentement (désactivable) |
| Communications commerciales (prospection) | Consentement (opt-in séparé) |
| Facturation et comptabilité (services payants) | Obligation légale |
Destinataires et sous-traitants
Hébergeur (OVH, UE), service d’e-mail transactionnel (OVH), cartographie et géocodage (MapTiler, Geoapify — UE), fournisseurs de connexion sociale (Google, Facebook, Apple) et prestataires de paiement (Stripe, Mollie) le cas échéant. Ces prestataires n’agissent que sur nos instructions et dans le cadre d’engagements de confidentialité.
Nous ne vendons jamais vos données personnelles.
Transferts hors UE
L’hébergement et la cartographie sont assurés dans l’Union européenne. Certains fournisseurs (connexion sociale, paiement) peuvent impliquer des transferts hors de l’Espace économique européen.
Lorsque des données sont transférées hors de l’Espace économique européen, Easyroom veille à ce que ces transferts reposent sur une décision d’adéquation ou sur les Clauses Contractuelles Types approuvées par la Commission européenne.
Durées de conservation
Compte et contenu : conservés tant que le compte est actif. À la suppression du compte, les données d’identité sont effacées ou anonymisées ; les messages peuvent être conservés de façon anonymisée pour préserver les conversations des autres membres, ou lorsqu’une conservation est nécessaire pour l’exercice ou la défense de droits en justice.
Données de facturation : conservées pendant la durée légale applicable au Luxembourg (10 ans).
Journaux et historiques : à des fins de sécurité, de preuve et de réponse à une éventuelle réquisition judiciaire, Easyroom conserve, pour une durée proportionnée, les journaux de connexion, l’historique des annonces, l’historique de leurs modifications et l’historique des signalements.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité, et du droit de retirer votre consentement à tout moment. Un export et une suppression de compte en libre-service sont disponibles dans votre espace.
Pour exercer ces droits : privacy@easyroom.lu. Vous pouvez aussi introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), autorité de contrôle au Luxembourg (cnpd.lu).
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement des mots de passe, connexions sécurisées (HTTPS), limitation des tentatives, et accès restreint aux données.
Mineurs
Le service est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données de mineurs.
Modifications
Cette politique peut évoluer. Toute modification importante sera signalée sur le site.