Politique de confidentialité

Qui est responsable de vos données

HOSPIRIO SARL · société au capital de 100000 · N°9 Sidi Amar Bouaouada, Médina, Meknès, Maroc · RC 67395 · ICE 003897306000084 · IF 71833922 · Patente (TP) 17501579. Pour toute question sur vos données : contact@hospirio.com.

Hospirio agit de deux façons : comme responsable du traitement pour les données de ses prospects, de ses clients et des utilisateurs de l’application ; comme sous-traitant pour les données que les établissements clients enregistrent dans le logiciel (leurs hôtes, leurs réservations, leur personnel). Dans ce second cas, l’établissement reste responsable de ces données et l’accord de traitement des données s’applique.

Sur ce site

• Demande de contact ou de démonstration : nom, établissement, ville, type et nombre de chambres, e-mail ou téléphone, message, langue. Base : votre demande et l’intérêt d’Hospirio à vous répondre.
• Conversation avec Nour, la conseillère virtuelle : vos messages servent à vous répondre. Si vous le demandez et l’acceptez, Nour enregistre votre demande (nom, coordonnées, établissement) comme le formulaire.
• Limitation des abus : seule une empreinte chiffrée de votre adresse internet est gardée avec une demande, jamais l’adresse elle-même.
• Le site n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni pixel de réseau social. La conversation avec Nour est gardée dans votre navigateur, le temps de votre visite.

Dans l’application

• Compte des utilisateurs : nom, e-mail, mot de passe (jamais lisible, seulement son empreinte), double authentification, photo de profil facultative, journal des connexions et des actions (traçabilité).
• Données des établissements clients, traitées pour leur compte : réservations, hôtes et leurs coordonnées, pièces d’identité et fiches de police, messages, factures, finances, équipe.
• Les pièces d’identité sont lues sur l’appareil de l’établissement ; les identités sont chiffrées, chaque consultation est notée, et elles sont effacées selon les durées ci-dessous.
• Aucun numéro de carte bancaire n’est enregistré dans Hospirio : les paiements en ligne se font sur la page du prestataire de paiement.

Combien de temps

• Demandes de prospects : le temps de vous répondre et de suivre notre échange, puis au plus 3 ans après le dernier contact.
• Comptes et données d’un établissement client : pendant le contrat, puis restitués ou supprimés à sa fin, sauf obligations légales de conservation (pièces comptables, par exemple).
• Enregistrement en ligne des hôtes : identités effacées 7 jours après le départ ou à l’annulation.
• Fiches de police : purgées 12 mois après le séjour.
• Sauvegardes : instantanés quotidiens gardés 7 jours, copie mensuelle gardée 90 jours.

Qui reçoit vos données

Vos données ne sont jamais vendues. Elles sont accessibles à l’équipe d’Hospirio qui en a besoin, et aux prestataires suivants, dans la limite de leur mission :

• Hébergement de l’application et de la base de données : Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, France (scaleway.com). Copies de sauvegarde dans un autre centre de données de Scaleway en Europe.
• Messagerie électronique et noms de domaine : OVHcloud (France).
• Conseillère virtuelle Nour : Anthropic (États-Unis), qui fournit le modèle d’intelligence artificielle Claude. Seuls les messages de la conversation lui sont transmis ; selon ses conditions, il ne les utilise pas pour entraîner ses modèles et les supprime dans un délai court. Ne communiquez pas d’informations sensibles à Nour.
• Distribution sur les plateformes de réservation, quand un établissement l’active : Channex (Royaume-Uni), qui échange réservations, disponibilités et messages avec les plateformes.
• Paiements en ligne, quand un établissement les active : PayPal ou Stripe.

Certains de ces prestataires sont situés hors du Maroc. Ces transferts sont encadrés par les garanties prévues par la loi 09-08 et, le cas échéant, par les clauses contractuelles adaptées.

Sécurité

Connexions chiffrées (HTTPS), double authentification obligatoire pour la direction, isolation stricte des données de chaque client dans la base, identités chiffrées, journal des actions, sauvegardes quotidiennes et restauration vérifiée chaque mois.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression, ou vous opposer à leur traitement pour un motif légitime. Écrivez à contact@hospirio.com ; nous répondons dans les meilleurs délais. Si vous êtes l’hôte d’un établissement client, adressez-vous d’abord à cet établissement : nous l’aiderons à vous répondre.

Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma) ou, si vous résidez dans l’Union européenne, l’autorité de protection des données de votre pays.

Modifications

Cette politique peut évoluer ; la date de la dernière mise à jour figure en haut de la page.