Politique de confidentialité

La présente politique explique quelles données personnelles HostBoost collecte, pourquoi, et quels sont vos droits. Elle respecte le Règlement général sur la protection des données (RGPD) et la législation espagnole sur la protection des données. Vous devez avoir au moins 18 ans pour nous communiquer des données personnelles.

1. Responsable du traitement

Rental Ninja, S.L. (numéro d'identification fiscale B67572370), C/ Sant Pere Més Alt 66, Local 1, 08003 Barcelone, Espagne. Contact pour les questions de confidentialité : [email protected], ou par courrier à l'adresse ci-dessus.

2. Données que nous collectons

• Données de compte : adresse e-mail, mot de passe (stocké sous forme hachée), langue préférée.
• Données de commande : l'URL de l'annonce Airbnb que vous soumettez, le rapport que nous produisons, ainsi que le nom, l'adresse et le numéro de TVA de facturation que vous saisissez lors du règlement.
• Données de paiement : traitées par Stripe. Nous ne voyons ni ne stockons jamais les numéros de carte.
• Données de l'annonce : contenu public de l'annonce que vous soumettez, y compris les photos, les textes, les avis, ainsi que le nom et le profil publics de l'hôte, tels que toute personne peut les voir sur Airbnb.
• Données techniques : adresse IP, navigateur et journaux d'erreurs nécessaires au fonctionnement et à la sécurité du service.

Les données de compte et de commande sont nécessaires à la livraison du rapport. Sans elles, nous ne pouvons pas prendre votre commande. Veillez à ce que vos données restent exactes et signalez-nous tout changement.

3. Pourquoi nous les traitons

• Pour livrer le rapport que vous avez commandé (exécution d'un contrat).
• Pour facturer et tenir la comptabilité (obligation légale).
• Pour répondre à vos messages et organiser l'appel avec le spécialiste (exécution d'un contrat).
• Pour analyser l'annonce publique, y compris le profil public de l'hôte (intérêt légitime à fournir le service que vous avez commandé).
• Pour assurer la sécurité du service et corriger les erreurs (intérêt légitime).

Nous ne vendons pas de données personnelles et nous ne les utilisons pas à des fins publicitaires. Nous n'envoyons que les e-mails nécessaires au service, comme les notifications de commande et de livraison.

4. Qui les reçoit

Notre personnel n'accède à vos données que pour faire fonctionner le service. Nous ne partageons les données qu'avec les prestataires qui nous aident à le faire fonctionner, dans le cadre d'accords de sous-traitance :

• Stripe pour les paiements et les factures.
• Hetzner (Allemagne) pour l'hébergement de l'application et des navigateurs qui lisent l'annonce publique.
• Cloudflare pour le stockage des fichiers PDF des rapports et des images des annonces, la sécurité réseau et l'envoi des e-mails transactionnels.
• OpenRouter et les fournisseurs de modèles de langage vers lesquels il achemine les requêtes pour rédiger certaines parties du rapport à partir du contenu public de l'annonce. Seul le contenu de l'annonce leur est transmis ; aucune donnée de compte ni de paiement.
• Sentry pour la surveillance des erreurs.

Certains prestataires traitent les données aux États-Unis dans le cadre du Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou des clauses contractuelles types de la Commission européenne. Nous ne communiquons des données aux autorités que lorsque la loi l'exige.

5. Combien de temps nous les conservons

• Données de compte et rapports : tant que votre compte existe, puis suppression dans les 30 jours suivant votre demande de suppression.
• Factures et documents comptables : la durée exigée par le droit fiscal espagnol, actuellement six ans.
• Journaux d'erreurs : 90 jours.

6. Vos droits

Vous pouvez nous demander d'accéder à vos données, de les rectifier, de les effacer ou de les exporter, de limiter le traitement ou de vous y opposer, et de retirer votre consentement lorsque le traitement repose sur celui-ci. Le retrait du consentement n'affecte pas les traitements antérieurs. Écrivez à [email protected] avec « Données personnelles » en objet et précisez le droit que vous exercez. Nous répondons dans un délai d'un mois. Vous pouvez aussi supprimer vous-même votre compte depuis la page de votre profil. Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, vous pouvez introduire une réclamation auprès de l'autorité de contrôle espagnole, l'Agence espagnole de protection des données (aepd.es).

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données contre la perte, l'altération et l'accès non autorisé. Les mots de passe sont stockés sous forme hachée et les fichiers des rapports sont conservés dans un espace de stockage privé.

8. Cookies

hostboost.pro dépose un seul cookie, lang, pour mémoriser la langue que vous avez choisie, pendant un an. L'application utilise un cookie de session pour vous maintenir connecté et un cookie de jeton CSRF pour protéger les formulaires. Tous sont nécessaires au service ; aucun bandeau de consentement n'est donc requis. Nous n'utilisons pas de cookies d'analyse ni de cookies publicitaires.

9. Modifications

Nous mettons à jour la présente politique lorsque le service évolue. La date en haut de page indique la version en vigueur. Si une modification affecte la manière dont nous utilisons vos données, nous en informons les titulaires de compte par e-mail.