1 Ce que couvre cette politique
Cette politique explique comment Hosty recueille, utilise, partage, conserve et protège vos informations, et quels droits vous pouvez exercer sur elles.
Elle s'applique à l'ensemble du service : votre espace client, l'éditeur de livrets, les livrets publiés et consultés par vos voyageurs, le support et la facturation.
L'essentiel en une phrase : nous collectons le strict nécessaire pour faire fonctionner votre livret, sécuriser votre compte et vous facturer. Nous ne vendons rien, nous ne profilons personne, et nous n'affichons aucune publicité.
2 Quelles informations recueillons-nous ?
Les informations que vous nous donnez
- Identité : prénom, nom, adresse e-mail. Ce sont les trois seules informations obligatoires à l'inscription.
- Facultatif : téléphone, type de compte (particulier, professionnel, conciergerie), secteur d'activité.
- Facturation : adresse, raison sociale, SIRET, numéro de TVA : uniquement si vous souscrivez un abonnement.
- Le contenu de vos livrets : textes, photos, vidéos, logo, coordonnées, codes d'accès que vous choisissez d'y placer.
- Vos échanges avec le support : messages, pièces jointes, et le cas échéant le document d'identité que nous vous demandons pour une intervention sensible.
Les informations générées par votre activité
- Connexion : dates et heures, adresse IP, navigateur, système d'exploitation, appareil. Elles alimentent votre historique Profil > Activité et servent à détecter les accès suspects.
- Utilisation : livrets créés, modules activés, actions effectuées dans l'éditeur.
- Abonnement : formule, statut, échéances, historique des paiements.
- Sécurité : mot de passe (stocké chiffré et irréversible : nous ne pouvons pas le lire), clé de double authentification, codes de secours.
Les informations générées par la consultation de vos livrets
- Statistiques de visite : nombre de consultations, dates, type d'appareil, langue du navigateur, pages du livret consultées.
- Contributions de vos voyageurs : messages envoyés via la messagerie, avis déposés dans le livre d'or.
Les statistiques de consultation sont agrégées. Elles vous indiquent qu'un livret a été consulté 40 fois depuis un téléphone : pas qui l'a consulté.
3 Comment utilisons-nous vos informations ?
| Finalité | Données utilisées |
|---|
| Créer et maintenir votre compte | Identité, e-mail, mot de passe |
| Afficher votre livret à vos voyageurs | Contenu du livret, langues, apparence |
| Sécuriser votre compte | Connexions, IP, appareil, double authentification |
| Vous facturer | Facturation, abonnement, identifiant Stripe |
| Vous répondre au support | Messages, pièces jointes, contexte du compte |
| Vous envoyer des e-mails | Adresse e-mail, préférences de notification |
| Traduire automatiquement vos livrets | Textes du livret |
| Vous fournir vos statistiques | Consultations agrégées de vos livrets |
| Améliorer et dépanner le service | Journaux techniques, erreurs |
| Respecter la loi | Facturation, journaux de connexion |
4 Notre base légale
Le RGPD impose de justifier chaque traitement. Voici les nôtres :
- Exécution du contrat : la majorité de nos traitements : créer votre compte, afficher votre livret, vous facturer, vous répondre. Sans ces données, le service ne peut pas fonctionner.
- Obligation légale : conserver les factures et certaines données de connexion pendant la durée imposée par la loi.
- Intérêt légitime : sécuriser la plateforme, prévenir la fraude et les abus, corriger les pannes, améliorer le service.
- Consentement : les notifications facultatives et les communications commerciales. Vous pouvez le retirer à tout moment, sans conséquence sur le reste du service.
5 Ce que nous ne faisons pas
Il nous paraît aussi important de dire ce que nous ne faisons pas :
- Nous ne vendons vos données à personne, et ne le ferons jamais.
- Nous n'affichons aucune publicité et ne travaillons avec aucun annonceur.
- Nous ne construisons aucun profil publicitaire, ni sur vous, ni sur vos voyageurs.
- Nous ne suivons pas votre activité en dehors de Hosty : pas de pixel, pas de traceur publicitaire.
- Nous n'utilisons pas le contenu de vos livrets à des fins commerciales.
- Nous ne pouvons pas lire votre mot de passe : il est stocké sous forme chiffrée irréversible.
6 Les données de vos voyageurs
Vos voyageurs consultent votre livret sans créer de compte. Nous ne leur demandons ni nom, ni e-mail, ni téléphone pour la simple consultation.
Des données ne sont collectées que s'ils choisissent d'agir : écrire un message, déposer un avis dans le livre d'or.
Attention, un point important vous concerne : si vous placez dans votre livret des données personnelles de vos voyageurs, ou si vous exploitez les messages qu'ils vous envoient, vous devenez responsable de traitement pour ces données. C'est à vous de les informer et de respecter le RGPD à leur égard. Hosty n'agit alors que comme sous-traitant technique.
7 Avec qui partageons-nous des informations ?
Uniquement avec les prestataires indispensables au fonctionnement du service. Chacun est lié par contrat, n'a accès qu'au strict nécessaire, et n'a pas le droit d'utiliser vos données à ses propres fins.
| Prestataire | Rôle | Ce qu'il reçoit |
|---|
| Stripe | Paiement | E-mail, montant, informations de facturation. Votre carte bancaire est saisie chez lui, jamais chez nous. |
| Service d'e-mails | Envoi des messages | Adresse e-mail, contenu du message envoyé |
| Hébergeur | Serveurs et stockage | Héberge la base et les fichiers, sans y accéder |
| Service de traduction | Traduction automatique | Les textes de vos livrets à traduire |
Nous partageons également des informations si la loi nous y oblige (voir section 13), ou dans le cadre d'une cession d'activité : auquel cas vous en seriez informé.
8 Où vos données sont-elles hébergées ?
Vos données sont hébergées sur des serveurs situés dans l'Union européenne.
Certains prestataires (notamment Stripe) peuvent traiter des données hors de l'UE. Ces transferts sont alors encadrés par les mécanismes prévus par le RGPD : décision d'adéquation, ou clauses contractuelles types de la Commission européenne.
9 Combien de temps les conservons-nous ?
| Donnée | Durée de conservation |
|---|
| Compte actif | Toute la durée de vie du compte |
| Livret gratuit expiré | 6 mois, puis suppression automatique et définitive |
| Compte supprimé | Suppression sous 30 jours, hors obligations légales |
| Factures et comptabilité | 10 ans (obligation légale) |
| Journaux de connexion | 12 mois |
| Tickets de support | 3 ans après la clôture |
| Document d'identité (vérification) | Supprimé dès la vérification effectuée |
| Sauvegardes | Purge des données supprimées sous 30 jours supplémentaires |
Passé ces délais, les données sont supprimées ou anonymisées.
10 Comment protégeons-nous vos données ?
- Chiffrement en transit : toutes les communications passent par HTTPS.
- Mots de passe irréversibles : nous stockons une empreinte chiffrée, jamais le mot de passe lui-même.
- Double authentification disponible sur tous les comptes.
- Carte bancaire jamais stockée chez nous : elle reste chez Stripe.
- Accès restreint : seules les personnes qui en ont besoin peuvent accéder aux données, et leurs accès sont tracés.
- Historique de connexion consultable, pour que vous puissiez repérer vous-même une anomalie.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures et vous informons directement lorsque la loi l'exige.
11 Cookies et traceurs
Nous utilisons uniquement des cookies strictement nécessaires :
- Session : vous garder connecté d'une page à l'autre.
- Sécurité : protéger les formulaires contre la falsification de requêtes.
- Confort : mémoriser un livret en cours de création, ou le fait qu'une bulle d'aide a déjà été affichée.
Aucun cookie publicitaire, aucun traceur tiers, aucun pixel de réseau social. C'est aussi la raison pour laquelle nous ne vous imposons pas de bandeau de consentement : les cookies strictement nécessaires n'en requièrent pas.
12 Quels sont vos droits ?
Le RGPD vous donne des droits sur vos données. Vous pouvez :
- Accéder à vos données et en obtenir une copie.
- Rectifier celles qui sont inexactes : directement depuis vos paramètres.
- Supprimer votre compte et vos données.
- Vous opposer à un traitement fondé sur notre intérêt légitime.
- Limiter un traitement le temps qu'une contestation soit examinée.
- Récupérer vos données dans un format lisible, pour les porter ailleurs.
- Retirer votre consentement à tout moment pour les notifications facultatives.
La plupart de ces droits s'exercent directement depuis vos paramètres. Pour les autres, écrivez-nous depuis le support : nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés), autorité de contrôle française, sur cnil.fr.
13 Demandes légales
Nous pouvons accéder à vos informations, les conserver et les partager lorsque nous y sommes légalement tenus : réquisition judiciaire, demande des forces de l'ordre, décision de justice.
Nous pouvons également le faire, de bonne foi, lorsque c'est nécessaire pour :
- prévenir une fraude ou un abus du service ;
- faire respecter nos conditions générales ;
- protéger nos droits, nos biens ou notre sécurité, ainsi que ceux de nos utilisateurs ou du public ;
- répondre à une situation d'urgence impliquant un risque de mort ou d'atteinte grave à l'intégrité physique.
Nous ne communiquons que ce qui est strictement nécessaire à la demande, et vérifions la validité de chaque réquisition.
14 Modifications de cette politique
Cette politique peut évoluer, notamment si nous ajoutons une fonctionnalité ou changeons de prestataire. La date de dernière mise à jour figure en haut de la page.
En cas de modification importante de la manière dont nous traitons vos données, nous vous en informons par e-mail ou directement dans votre espace, avant l'entrée en vigueur.
15 Nous contacter
Pour toute question sur vos données, pour exercer un droit, ou pour signaler un problème de confidentialité, écrivez-nous depuis le support : nous y retrouvons le contexte de votre compte, ce qui nous permet de vous répondre précisément et en sécurité.
Vous conservez à tout moment le droit d'introduire une réclamation auprès de la CNIL.
