Politique de confidentialité

La présente politique de confidentialité décrit comment Hostelys collecte, utilise, conserve et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable de traitement des données collectées sur ce site est :

• Raison sociale : Hostelys — [Votre Nom], EI
• Adresse : [Adresse complète], 78210 Saint-Cyr-l'École
• SIRET : [À compléter]
• E-mail : contact@hostelys.com
• Représentant légal : [Votre Nom]

Hostelys n'est pas tenue de désigner un Délégué à la Protection des Données (DPO), son activité ne répondant pas aux critères de l'article 37 du RGPD. Toute demande relative à vos données peut être adressée à l'e-mail ci-dessus.

2. Données personnelles collectées

Hostelys collecte uniquement les données strictement nécessaires à l'exercice de son activité. Selon votre utilisation du site, les données suivantes peuvent être collectées :

2.1. Via le formulaire d'inscription / demande de devis

Donnée	Caractère	Finalité
Nom de la société	Obligatoire	Identification du prospect / client
Nom et prénom du contact	Obligatoire	Personnalisation de la relation
E-mail professionnel	Obligatoire	Envoi du devis, réponse à la demande
Téléphone	Obligatoire	Prise de contact rapide
Type de besoin	Obligatoire	Qualification de la demande
Nombre de logements	Facultatif	Estimation du volume
Message libre	Facultatif	Compréhension du contexte
Données techniques (IP, user-agent, timing de soumission)	Automatique	Anti-spam, sécurité

2.2. Via la prise de rendez-vous Calendly

Lorsque vous réservez un créneau via Calendly, les données suivantes sont collectées : nom, e-mail, créneau choisi, réponses aux questions éventuelles. Ces données sont traitées par Calendly (voir leur politique de confidentialité) et transmises à Hostelys pour la gestion du rendez-vous.

2.3. Via la navigation sur le site

Le site n'active aucun cookie de mesure d'audience ou de tracking publicitaire par défaut. Seuls les cookies strictement nécessaires au fonctionnement du site (mémorisation de votre choix de consentement, session Calendly) sont déposés à votre arrivée.

Avec votre accord explicite, deux catégories de traceurs peuvent ensuite être activés :

• Mesure d'audience : Google Analytics 4 (via Google Tag Manager), pour comprendre l'usage du site (pages vues, provenance, durée de visite).
• Marketing et réseaux sociaux : Pixel Meta (Facebook / Instagram), pour mesurer l'efficacité des campagnes et permettre le retargeting.

Vous pouvez accepter, refuser ou retirer votre consentement à tout moment via la bannière cookies ou le lien « Gérer mes cookies » en bas de chaque page. Pour plus de détails, consultez notre politique de cookies.

3. Finalités et bases légales

Chaque traitement de données repose sur une base légale précise, conformément à l'article 6 du RGPD :

Finalité	Base légale
Répondre à une demande de devis ou d'information	Intérêt légitime (article 6.1.f RGPD)
Gestion de la relation contractuelle avec les clients B2B	Exécution du contrat (article 6.1.b RGPD)
Prise de rendez-vous via Calendly	Consentement (article 6.1.a RGPD)
Mesure d'audience (Google Analytics 4)	Consentement (article 6.1.a RGPD)
Marketing et retargeting (Pixel Meta)	Consentement (article 6.1.a RGPD)
Sécurité du site (anti-spam, prévention de la fraude)	Intérêt légitime (article 6.1.f RGPD)
Respect des obligations comptables et fiscales	Obligation légale (article 6.1.c RGPD)

4. Durée de conservation

Les données sont conservées pour la durée strictement nécessaire à chaque finalité, conformément aux recommandations de la CNIL :

Type de données	Durée de conservation
Données de prospects (demandes de devis non converties)	3 ans à compter du dernier contact
Données clients (relation contractuelle)	Durée du contrat + 5 ans (prescription commerciale)
Documents comptables et factures	10 ans (obligation légale, article L123-22 du Code de commerce)
Logs de sécurité (anti-spam)	1 an maximum
Consentement cookies	13 mois maximum

5. Destinataires des données

Vos données sont traitées par l'équipe Hostelys et ne sont jamais revendues à des tiers. Elles peuvent être transmises à :

• Notre hébergeur (voir mentions légales)
• Google LLC (Google Analytics 4, Google Tag Manager) — sur votre consentement pour la mesure d'audience
• Meta Platforms Ireland Limited (Pixel Meta) — sur votre consentement pour le marketing
• Calendly (pour la prise de rendez-vous, sur votre consentement)
• Notre outil d'automatisation n8n (pour l'envoi du formulaire vers notre boîte e-mail)
• Notre expert-comptable (pour la facturation, si vous êtes client)
• Les autorités administratives ou judiciaires (sur réquisition légale)

6. Transferts hors Union Européenne

Certains de nos sous-traitants peuvent être amenés à traiter vos données en dehors de l'Union Européenne, notamment aux États-Unis :

• Google LLC (Google Analytics 4, Google Tag Manager, Google Fonts)
• Meta Platforms Ireland Limited (Pixel Meta)
• Calendly

Ces transferts sont encadrés par :

• Les clauses contractuelles types de la Commission Européenne
• Le cas échéant, l'EU-US Data Privacy Framework (pour les entreprises certifiées)

Pour plus d'informations sur les garanties mises en place, contactez-nous à contact@hostelys.com.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression
• Droit à la limitation : restreindre l'usage de vos données
• Droit d'opposition : vous opposer à un traitement pour motif légitime
• Droit à la portabilité : récupérer vos données dans un format structuré (JSON, CSV)
• Droit de retirer votre consentement à tout moment, sans justification
• Droit de définir des directives post-mortem sur le sort de vos données

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes ou par courrier à : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité des données

Hostelys met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération ou la divulgation non autorisée :

• Chiffrement HTTPS sur l'intégralité du site
• Hébergement sécurisé chez un prestataire professionnel
• Accès restreint aux données (authentification forte)
• Sauvegardes régulières des données
• Protection anti-spam sur les formulaires (honeypot, timing, rate limiting)
• Sensibilisation de l'équipe à la protection des données

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, Hostelys s'engage à vous en informer dans les meilleurs délais et à notifier la CNIL sous 72 heures, conformément à l'article 33 du RGPD.

9. Protection des mineurs

Le site Hostelys est destiné à un public professionnel (B2B) et ne collecte pas sciemment de données concernant des personnes de moins de 15 ans. Si vous avez connaissance qu'un mineur nous a transmis des données personnelles, contactez-nous pour que nous procédions à leur suppression.

10. Modification de la politique

Hostelys se réserve le droit de modifier la présente politique à tout moment, notamment pour tenir compte d'évolutions légales ou de changements dans nos pratiques. La date de dernière mise à jour est indiquée en haut de la page.

11. Contact

Pour toute question relative à cette politique ou à la protection de vos données :

• E-mail : contact@hostelys.com
• Adresse : Hostelys — [Adresse complète], 78210 Saint-Cyr-l'École

Cette politique de confidentialité a été rédigée pour être conforme au RGPD. Elle est susceptible d'évoluer en fonction des évolutions réglementaires et de nos pratiques.