Politique de confidentialité

La présente politique décrit comment Hosterzz, service exploité par la société Boostinghost (SAS), collecte et traite vos données personnelles dans le cadre de l'utilisation de la plateforme (application et site). Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

1. Données que nous collectons

• Données de compte : nom, prénom, adresse email, mot de passe (chiffré), rôle (propriétaire, prestataire, conciergerie), numéro de téléphone le cas échéant. Si vous vous connectez avec Apple ou Google, nous recevons l'identifiant et l'adresse email transmis par ce service.
• Données de profil et prestataire : descriptif d'activité, zone d'intervention (par ville), tarifs, disponibilités, photos, certifications, avis.
• Pièces de vérification : pour la vérification d'identité des prestataires, un document d'identité peut être demandé (voir durée de conservation ci-dessous). Pour les conciergeries, le numéro SIREN est vérifié au répertoire public des entreprises.
• Données de logement : adresse, informations pratiques, équipements, documents, incidents et entretiens (passeport du logement). Si vous connectez le calendrier de votre annonce (lien iCal Airbnb, Booking…), nous enregistrons seulement les dates de séjour qu'il contient, sans nom de voyageur ni prix. Si vous êtes prestataire et importez votre propre agenda, nous enregistrons l'horaire et le titre de ses événements pour bloquer vos créneaux.
• Données de mission et d'intervention : échanges de messagerie, planning, statut des missions, check-lists, comptes rendus, photos horodatées et géolocalisées liées à l'exécution des prestations, demandes de correction et contestations.
• Données de gestion : montants et paiements que vous déclarez (ils ne transitent pas par Hosterzz), dépenses et budgets facultatifs, objectifs, rapports hebdomadaires et mensuels générés pour vous.
• Données de personnes extérieures que vous enregistrez : pour organiser votre activité, vous pouvez enregistrer des contacts qui n'ont pas de compte Hosterzz (votre prestataire ou artisan habituel, votre jardinier, un client extérieur) : nom, téléphone, email, métier, adresse et notes. Vous en êtes responsable : enregistrez uniquement les informations utiles et informez les personnes concernées. Ces contacts ne sont visibles que par vous et, pour une intervention sur un logement confié en gestion, par l'autre partie du mandat (propriétaire ou conciergerie). Si vous envoyez un lien de mission à l'un d'eux, il voit seulement ce qui est nécessaire à l'intervention.
• Données de paiement : les paiements de la boutique sont traités par Stripe et les achats dans l'application (certifications Academy) par Apple ou Google, via RevenueCat. Nous ne stockons jamais vos coordonnées bancaires.
• Mesure de l'utilisation du service : pour chaque compte, nous comptons chaque jour le nombre d'actions utiles (créer, modifier, valider une intervention, par exemple) et l'espace utilisé (propriétaire, prestataire, conciergerie). Nous n'enregistrons ni le contenu de ces actions, ni les pages consultées. Ce compteur sert uniquement à savoir quelles fonctionnalités sont réellement utilisées.
• Données techniques : identifiant d'appareil et jeton de notification push, journaux de connexion, données de fonctionnement nécessaires à la sécurité du service.

2. Finalités et bases légales

3. Sous-traitants et destinataires

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires techniques strictement nécessaires au fonctionnement du service :

Sont aussi interrogés, sans transmission de vos données de compte : la Base Adresse Nationale (géolocalisation d'une adresse) et l'annuaire des entreprises de l'État (vérification d'un numéro SIREN). Si vous reliez votre compte à BoostingHost, service de la même société, les informations nécessaires à cette liaison sont échangées avec lui.

Certains sous-traitants peuvent traiter des données hors de l'Union Européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne).

4. Durées de conservation

• Compte actif : pendant toute la durée d'utilisation du service.
• Comptes inactifs : supprimés ou anonymisés après 3 ans d'inactivité.
• Pièces d'identité de vérification : supprimées dans un délai de 30 jours après la validation de la vérification.
• Contacts extérieurs, clients et interventions que vous enregistrez : jusqu'à ce que vous les supprimiez, et au plus tard avec votre compte.
• Liens de mission envoyés à un intervenant extérieur : valables jusqu'à deux jours après l'intervention ; vous pouvez les révoquer à tout moment. Les invitations expirent après 14 jours.
• Photos des interventions : stockées dans un espace privé. Elles ne sont accessibles que par des liens temporaires : une heure dans l'application, sept jours dans un email.
• Compteur d'utilisation : 13 mois, puis effacé automatiquement.
• Données de facturation : conservées 10 ans conformément aux obligations comptables.
• Journaux techniques : conservés pour une durée limitée à des fins de sécurité.

5. Cookies et traceurs

Hosterzz n'utilise aucun outil tiers de mesure d'audience ni de publicité (pas de Google Analytics ni d'équivalent). Seuls des cookies et stockages strictement nécessaires au fonctionnement et à la sécurité du service (authentification, session, préférences d'affichage) sont utilisés. Ces cookies ne nécessitent pas de consentement préalable. Le compteur d'utilisation décrit au point 1 est interne, ne dépose aucun cookie et ne suit pas votre navigation.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à contact@hosterzz.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexions sécurisées (HTTPS), hébergement dans l'Union Européenne pour la base de données, et restriction des accès.

8. Mineurs

Le service est réservé aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données relatives à des mineurs.

9. Modifications

Cette politique peut être mise à jour. En cas de changement important, les utilisateurs seront informés par les moyens appropriés. La date de dernière mise à jour figure en haut de cette page.