Confidentialité

Dernière mise à jour : 2026

Responsable du traitement

Rockey — [forme sociale, adresse du siège, RCS]. Pour toute question relative à vos données : bonjour@keywe.io.

Ce que nous traitons, et pourquoi

Nous ne collectons que ce qui sert le service. Aucune donnée n'est revendue, ni utilisée à des fins publicitaires.

Gérer votre compte et votre espace client

Données :: Nom, email, téléphone, mot de passe (haché)
Base légale :: Exécution du contrat (art. 6.1.b)
Conservation :: Toute la vie du compte, puis anonymisation à sa suppression

Assurer le dépôt, la garde et la remise des trousseaux

Données :: Nom du logement, badge, point relais, codes de retrait, identité des bénéficiaires
Base légale :: Exécution du contrat (art. 6.1.b)
Conservation :: Jusqu'à la suppression du compte ; l'identité d'un bénéficiaire est toutefois effacée 30 jours après qu'un code a été utilisé, révoqué ou expiré

Prouver la chaîne de garde d'un trousseau

Données :: Journal des mouvements : type, date, lieu, case, scan du badge
Base légale :: Intérêt légitime — pouvoir établir qui détenait les clés, et quand
Conservation :: Conservé sans limite, mais purgé de toute identité dès la suppression du compte

Vous notifier (dépôt, retrait, retour, retard)

Données :: Email, nom, référence du logement et du point relais
Base légale :: Exécution du contrat (art. 6.1.b)
Conservation :: Notifications supprimées avec le compte

Encaisser les dépôts et tenir la comptabilité

Données :: Montant, date, référence de la transaction
Base légale :: Obligation légale (art. 6.1.c) — art. L123-22 du Code de commerce
Conservation :: 10 ans, sans lien avec une personne après suppression du compte

Instruire les candidatures « devenir point relais »

Données :: Nom du commerce et du contact, email, téléphone, adresse
Base légale :: Mesures précontractuelles (art. 6.1.b)
Conservation :: 3 ans à compter du dernier contact

Prévenir l'abus des offres de bienvenue et du parrainage

Données :: Empreintes à sens unique (HMAC) de l'e-mail, du téléphone, de la carte (via Stripe), de l'adresse du logement, du préfixe réseau et — uniquement avec votre consentement — une empreinte d'appareil ; jamais conservées en clair
Base légale :: Intérêt légitime (art. 6.1.f) — prévention de la fraude
Conservation :: 13 mois glissants, puis effacement automatique

Bénéficiaires d'un code

Lorsqu'un hôte partage un accès, il nous transmet le nom et l'email de la personne concernée. Ces données servent uniquement à envoyer le code de retrait et à identifier la remise au comptoir. Le bénéficiaire peut à tout moment demander leur effacement à bonjour@keywe.io, sans avoir de compte chez nous.

Qui d'autre y a accès

Nos prestataires techniques, strictement pour l'usage ci-dessous, sous contrat de sous-traitance (art. 28) :

Supabase— Hébergement de la base de données et de l'authentification
Vercel— Hébergement du site et des traitements serveur
Stripe— Encaissement des paiements (aucune donnée bancaire ne transite par Rockey)
Resend— Acheminement des emails de notification
Sentry (région UE)— Remontée des erreurs techniques, pour détecter et corriger les pannes — sans adresse IP, cookies ni enregistrement de session
Cloudflare (Turnstile)— Vérification anti-robot du formulaire de candidature — signaux techniques du navigateur uniquement, sans pistage publicitaire
OpenStreetMap— Fonds de carte des points relais — votre adresse IP est transmise au serveur de tuiles lors de l'affichage de la carte
API Adresse (data.gouv.fr)— Géocodage des adresses de points relais, appelé depuis nos serveurs

Les traitements serveur du site s'exécutent dans la région de Paris. Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts s'appuient alors sur les clauses contractuelles types de la Commission européenne. La région d'hébergement retenue pour la base de données est [à préciser].

Cookies

Rockey ne dépose aucun cookie publicitaire ni de mesure d'audience. Les seuls cookies utilisés portent votre session de connexion : strictement nécessaires au service, ils sont dispensés de consentement (art. 82 de la loi Informatique et Libertés). C'est pourquoi vous ne voyez pas de bandeau sur ce site.

Sécurité

L'accès aux données est cloisonné au niveau de la base elle-même : chaque requête est filtrée par des règles de sécurité au niveau des lignes, un hôte ne peut donc pas atteindre les trousseaux d'un autre. Le journal des mouvements est techniquement inaltérable, les codes de retrait expirent, et les clés d'API ne sont stockées que sous forme d'empreinte.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent directement depuis votre espace, sans nous écrire :

Portabilité — export de votre historique au format CSV.
Effacement — suppression du compte en autonomie. Votre identité est détruite ; le journal des mouvements et les écritures comptables sont conservés mais rendus anonymes, ce qui les fait sortir du champ du RGPD (considérant 26).

Gérer mes données depuis mon espace →

Pour les autres droits, écrivez à bonjour@keywe.io. Vous pouvez également introduire une réclamation auprès de la CNIL.

Si une offre de bienvenue ou une récompense de parrainage vous est refusée à la suite d'un contrôle automatisé, vous pouvez demander un réexamen humain et contester la décision en écrivant à notre support — aucune décision automatisée n'est jamais définitive à elle seule.

Les mentions entre crochets restent à compléter par l'éditeur avant mise en ligne.