Politique de confidentialité
Dernière mise à jour : 15 juin 2026
Welcome to the City (« WTTC », « nous ») accorde une grande importance à la protection de vos données personnelles. Cette politique décrit les données que nous collectons via notre site https://www.welcometothecity.fr et notre application mobile, les finalités, les bases légales, les destinataires, les durées de conservation et vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Welcome to the City (WTTC), SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 932 374 325, dont le siège social est situé 67 rue de l'Abbé Groult, 75015 Paris.
Contact pour toute question relative aux données : privacy@welcometothecity.fr.
2. Données collectées, finalités et bases légales
| Finalité | Données | Base légale (RGPD art. 6) |
|---|---|---|
| Création et gestion du compte | Email, mot de passe, nom, prénom, civilité, téléphone | Exécution du contrat (art. 6.1.b) |
| Conclusion et exécution du bail (réservation de nuits) | Date et lieu de naissance, nationalité, adresse, pièce d'identité, justificatif de domicile, signature | Exécution du contrat (art. 6.1.b) |
| Paiement du loyer et du dépôt de garantie | Coordonnées bancaires (IBAN/BIC), informations de paiement | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) |
| Service de ménage déclaré (Avance Immédiate URSSAF) | État civil, date de naissance, adresse, IBAN/BIC | Obligation légale et exécution du contrat |
| Demandes via les formulaires du site (demande, contact, simulateur) | Nom, email, téléphone, message, besoins exprimés | Mesures précontractuelles à votre demande / intérêt légitime (art. 6.1.f) |
| Notifications push (rappels de séjour, paiements) | Identifiant d'appareil (jeton push) | Exécution du contrat / intérêt légitime |
| Communications marketing (actualités, offres) | Email, prénom | Consentement (art. 6.1.a), révocable à tout moment |
| Sécurité, prévention de la fraude et amélioration du service | Journaux techniques, rapports d'erreur (anonymisés) | Intérêt légitime (art. 6.1.f) |
Les documents d'identité ne sont collectés que pour vérifier votre identité dans le cadre du bail ; ils ne sont pas utilisés à d'autres fins et sont supprimés dès que la finalité est atteinte (voir § 5).
3. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à nos équipes habilitées et à des prestataires (sous-traitants au sens de l'art. 28 RGPD) agissant sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données et authentification | Union européenne (France) |
| Stripe | Traitement des paiements et prélèvements SEPA | Irlande / États-Unis |
| URSSAF | Déclaration du service de ménage (Avance Immédiate) | France |
| Qonto | Rapprochement bancaire des paiements | France |
| Expo | Envoi des notifications push | États-Unis |
| Sentry | Supervision technique et rapports d'erreur | Union européenne / États-Unis |
| Resend | Envoi d'emails transactionnels | États-Unis |
| Google, Apple, Meta | Connexion via compte tiers, cartographie d'adresses | États-Unis |
| Vercel | Hébergement du site et des outils internes | États-Unis |
4. Transferts hors Union européenne
Certains prestataires sont situés aux États-Unis. Les transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework UE–États-Unis. Vous pouvez obtenir une copie de ces garanties en nous écrivant à privacy@welcometothecity.fr.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données de profil | Durée de la relation, puis suppression sous 3 ans d'inactivité |
| Pièces d'identité et justificatifs | Supprimés dès la vérification effectuée |
| Contrats et documents comptables (factures, paiements) | 10 ans (obligation légale) |
| Prospects / formulaires (leads) | 3 ans à compter du dernier contact |
| Consentement marketing | Jusqu'au retrait du consentement, puis 3 ans |
| Journaux techniques | 12 mois maximum |
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
- Depuis l'application : Profil → Paramètres → Mes données pour exporter vos données ou supprimer votre compte.
- Par email : privacy@welcometothecity.fr — nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies et traceurs
Notre site n'utilise pas de cookies publicitaires ni d'outils de mesure d'audience tiers. Seuls des cookies strictement nécessaires au fonctionnement (par exemple la session) peuvent être déposés ; ils ne requièrent pas votre consentement. Si nous introduisons à l'avenir des outils de mesure, un bandeau de consentement sera mis en place.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des coordonnées bancaires, cloisonnement des accès par utilisateur (RLS), stockage privé des documents avec accès par liens temporaires, chiffrement en transit (HTTPS).
9. Modifications
Cette politique peut être mise à jour. En cas de changement substantiel, nous vous en informerons et, le cas échéant, recueillerons de nouveau votre consentement.