Politique de confidentialité

Version du 25 oct. 2026

We Made Room ne collecte que ce dont un séjour a besoin. Ni publicité, ni pistage, ni données vendues.

1. Qui est responsable

L'éditeur du site, nommé dans les mentions légales, est responsable de vos données. Écrivez à hello@wemaderoom.com pour toute question.

Pour écrire à We Made Room, utilisez l'anglais ou le français : l'équipe lit les deux.

2. Ce que nous collectons

Familles d'accueil : les noms des adultes et l'e-mail de l'adulte dont l'identité est vérifiée, l'adresse, le téléphone, le foyer, le profil, les photos, le fait d'accueillir en particulier ou en professionnel et le numéro d'immatriculation d'un professionnel, les informations fiscales exigées pour la déclaration à l'administration fiscale, le résultat des vérifications, et la famille dont le lien l'a amenée, s'il y en a une.

L'identité d'un adulte du foyer est vérifiée par Stripe Identity : la pièce et le selfie restent chez Stripe, et nous ne recevons que le résultat et le nom.

Étudiants : le nom, l'e-mail, le téléphone, la date de naissance, la nationalité, les langues, le but du séjour, le régime alimentaire, le fait de fumer ou non et les informations d'arrivée.

Établissements : le nom, les informations de facturation, le contact d'urgence et l'e-mail de chaque utilisateur.

Visiteurs qui demandent à être prévenus quand une famille ouvre dans leur ville : l'e-mail, la ville, le mois d'arrivée et la langue de la page.

Pour tous : les messages écrits sur le site au sujet d'une demande ou d'un séjour, les signalements, les avis et, avec chaque signature d'un contrat et chaque demande ou réponse de prolongation, sa date et l'adresse IP d'où elle vient, comme preuve.

Avec chaque compte, la campagne ou le site qui y a mené quand il y en a un (un lien nommé « utm_source », ou le site dont une page renvoyait ici), pour savoir lesquels amènent des familles et des établissements.

Les coordonnées bancaires se saisissent sur les pages de Stripe et ne nous parviennent jamais.

3. Pourquoi

Pour organiser et payer les séjours (le contrat qui nous lie à vous) ; pour vérifier les familles et traiter les signalements (notre intérêt légitime à des séjours sûrs) ; pour tenir les comptes et déclarer les revenus des familles (obligations légales). Rien ne sert à la publicité.

4. Qui les reçoit

Avant la confirmation d'un séjour, la famille ne voit de l'étudiant que le prénom, l'âge, la nationalité, les langues, le but du séjour, le régime et le fait de fumer ou non, le nom de son établissement quand un établissement réserve pour lui, et les messages qu'il écrit. Une fois la première période payée, la famille et l'étudiant reçoivent les coordonnées l'un de l'autre, et l'établissement voit les deux.

Nos prestataires : OVH, qui héberge le site en France ; Stripe, pour les paiements, les versements aux familles et la vérification d'identité des familles ; Resend, qui envoie les e-mails. Stripe et Resend peuvent traiter des données aux États-Unis, avec les garanties du RGPD (cadre de protection des données UE-États-Unis ou clauses contractuelles types).

La carte de la fiche d'une famille vient d'OpenStreetMap : la Fondation OpenStreetMap reçoit l'adresse de la famille, sans aucun nom, pour trouver son quartier, et la carte s'affiche depuis ses serveurs, qui voient alors l'adresse IP du visiteur. Les lieux alentour sont cherchés dans OpenStreetMap par Geoapify, et dans Wikidata (Fondation Wikimédia), qui ne reçoivent que le centre du quartier. La fiche ne montre que le quartier, jamais l'adresse.

L'administration fiscale française reçoit chaque année les sommes versées à chaque famille dont le logement est dans l'Union européenne (DAC7).

5. Combien de temps

Les données d'un étudiant sont anonymisées 12 mois après son dernier séjour, ou sa dernière demande s'il n'a jamais séjourné ; ses avis restent, signés « Étudiant », et ce que la famille a écrit de lui dans son avis et ses signalements part avec elles. Celles d'une famille ou d'un établissement sont effacées après 36 mois sans utiliser le service ; si l'un de ses séjours a été réservé, 10 ans après son dernier séjour, la durée de conservation des pièces comptables. Les données effacées restent dans les sauvegardes chiffrées jusqu'à leur suppression, au plus tard 35 jours après.

Les traces des paiements sont gardées 10 ans, comme l'exige le droit comptable.

L'e-mail laissé pour être prévenu quand une famille ouvre dans une ville est effacé dès que ce message est envoyé, au bout de 90 jours, ou une fois le mois d'arrivée passé, au premier des trois ; ou tout de suite, avec le bouton de la page qui l'a noté.

6. Cookies

Le site ne pose que les cookies dont il a besoin pour fonctionner : la session d'un compte connecté ou du lien personnel d'un étudiant, et la langue choisie. Aucune publicité, et rien à accepter.

Le site compte, jour par jour, ses pages lues, par type de page et par la campagne ou le site qui y a mené, et les recherches restées sans résultat, par ville. Rien dans ces comptes ne dit qui : ni cookie, ni adresse IP, aucun visiteur suivi de page en page.

Les pages lues par un visiteur sans compte sont aussi comptées avec Umami, un outil libre hébergé sur le même serveur que le site, pas chez un tiers. Il ne pose aucun cookie. Une page lue est enregistrée avec la page et son titre (sans les paramètres de son adresse), le site qui y a mené, le navigateur, le système, le type d'appareil, la taille de l'écran, la langue, et le lieu (pays, région, ville) déduit de l'adresse IP. L'adresse IP elle-même n'est jamais enregistrée : elle n'est que combinée au navigateur et à un code renouvelé chaque mois en une empreinte qui distingue les pages d'un même visiteur dans le mois, et d'où l'adresse ne peut pas être retrouvée. Les pages d'un compte et le lien personnel d'un étudiant ne sont jamais comptés. Rien n'est partagé ni vendu.

Après une demande envoyée sans compte, le navigateur garde 24 heures ce que l'étudiant a saisi sur lui-même, pour que ses autres demandes ne le redemandent pas. Cela reste dans ce navigateur, s'efface dès que l'étudiant ouvre son lien personnel, et le formulaire de demande a un bouton pour l'effacer tout de suite.

7. Vos droits

Vous pouvez accéder à vos données, les faire corriger ou supprimer, en limiter l'usage, vous y opposer et les recevoir dans un fichier. Une famille ou un établissement télécharge ses données depuis son espace ; un étudiant depuis son lien personnel. Pour le reste, écrivez à hello@wemaderoom.com.

Pour écrire à We Made Room, utilisez l'anglais ou le français : l'équipe lit les deux.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

8. Sécurité

Le site n'est servi qu'en HTTPS. Les numéros fiscaux sont chiffrés, les documents de vérification ne sont jamais publics et ne sont lus que par les administrateurs, et chaque lecture est enregistrée.