Politique de confidentialité

La présente Politique de confidentialité explique comment Hostlio Pro, exploité par Loti Members LLC (« nous »), collecte, utilise et partage des données personnelles lorsque vous visitez hostliopro.com, vous inscrivez ou utilisez le tableau de bord, l’application mobile et les fonctions destinées aux clients de Hostlio Pro.

1. Notre rôle

Pour les données de nos clients (propriétaires et personnel d’hôtels) et des visiteurs du site, nous sommes responsable du traitement. Pour les données des clients d’un hôtel que nous traitons afin de lui fournir le service, l’hôtel est responsable du traitement et nous agissons en tant que sous-traitant. Ce traitement est régi par notre Accord de traitement des données (DPA). Les clients de l’hôtel qui souhaitent exercer leurs droits doivent s’adresser à l’hôtel ; nous l’aidons à répondre.

2. Données collectées

• Données du compte : nom, e-mail, téléphone, nom de l’hôtel, nombre de chambres, pays, devise des clients et fuseau horaire
• Données de facturation : forfait, période de facturation et statut du paiement. Les données de carte sont collectées et conservées par Stripe, jamais par nous
• Données de l’hôtel : types de chambres, chambres, tarifs, disponibilités, réservations et réglages
• Données clients traitées pour les hôtels : nom, coordonnées, détails de réservation et contenu des messages reçus sur WhatsApp et dans les messageries des OTA
• Données du check-in en ligne : informations et images de la pièce d’identité, date de naissance, nationalité, accompagnants et signature électronique, lorsque l’hôtel utilise le check-in en ligne. Nous les traitons comme des données sensibles
• Données d’inscription et de sécurité : adresse IP, e-mail haché et résultat des tentatives d’inscription, pour prévenir la fraude et les abus
• Source marketing : la première campagne ou page qui vous a amené sur le site (par exemple paramètres UTM et site référent), conservée dans votre navigateur et transmise avec votre inscription
• Données d’utilisation : utilisation du tableau de bord et de l’application, et journaux techniques

3. Utilisation des données

• Fournir le service : synchroniser les canaux, afficher les réservations, envoyer les messages clients et gérer le check-in en ligne
• Préparer et envoyer des réponses IA aux clients au nom de l’hôtel
• Gérer votre abonnement : l’essai gratuit, les prélèvements automatiques à la fin de l’essai et à chaque renouvellement, les factures et les limites du forfait comme le quota mensuel de messages IA
• Sécuriser le service et prévenir la fraude
• Mesurer quels canaux marketing nous amènent des clients
• Répondre aux demandes d’assistance et envoyer des e-mails de service et de facturation
• Respecter nos obligations légales

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale. Le contenu des messages clients n’est pas utilisé pour notre marketing. Notre fournisseur d’IA ne traite ce contenu que pour générer des réponses et, selon ses conditions commerciales, ne l’utilise pas pour entraîner ses modèles.

4. Bases légales (EEE, Royaume-Uni, Turquie)

Nous nous fondons sur l’exécution du contrat conclu avec vous, notre intérêt légitime (sécurité, prévention de la fraude, amélioration du service, mesure du marketing), le respect d’obligations légales et, si nécessaire, votre consentement. Pour les données des clients de l’hôtel, la base légale est déterminée par l’hôtel.

5. Partage des données

Nous faisons appel aux sous-traitants ci-dessous, chacun lié par un contrat qui protège les données. Lorsque vous connectez un canal de vente (Booking.com, Airbnb, Expedia…), les données sont échangées avec ce canal selon ses propres conditions.

* Prévu : ajouté à cette liste avant tout traitement de données

Nous pouvons aussi communiquer des données lorsque la loi l’exige ou pour protéger nos droits.

6. Transferts internationaux

Nous sommes établis aux États-Unis et certains sous-traitants traitent des données hors de l’EEE, du Royaume-Uni et de la Turquie. Le cas échéant, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne, l’addendum britannique ou d’autres mécanismes légaux.

7. Durées de conservation

• Le contenu des messages clients est anonymisé à la fin de la durée fixée par l’hôtel dans ses réglages (par défaut : 60 jours)
• Les coordonnées des clients sont conservées 90 jours après le départ, sauf suppression anticipée par l’hôtel
• Les données du check-in en ligne ne sont conservées que le temps nécessaire à l’hôtel pour ses obligations d’enregistrement des voyageurs et, au plus tard, supprimées avec le compte de l’hôtel
• Les données du compte et de l’hôtel sont conservées tant que le compte est actif et supprimées dans les 30 jours suivant une demande de suppression vérifiée
• Les données de facturation sont conservées aussi longtemps que l’exigent les règles fiscales et comptables
• Les journaux d’inscription et de sécurité sont conservés pour une durée limitée à des fins de lutte contre la fraude

8. Sécurité

Les données sont chiffrées en transit (TLS) et au repos. L’accès est limité par rôle et par hôtel. Notre fournisseur de base de données est audité SOC 2 Type 2 et les paiements par carte sont traités par Stripe, prestataire PCI DSS niveau 1. Plus de détails sur la page Sécurité et données.

9. Vos droits

EEE et Royaume-Uni : vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, et vous opposer au traitement. Vous pouvez aussi saisir votre autorité de protection des données.

Californie (CCPA/CPRA) : vous pouvez demander à connaître, supprimer et corriger vos informations personnelles. Nous ne vendons ni ne partageons d’informations personnelles et ne vous discriminerons pas pour avoir exercé vos droits.

Turquie (KVKK) : en vertu de l’article 11 de la loi n° 6698, vous pouvez savoir si vos données sont traitées, demander des informations, leur rectification ou leur suppression, et contester un résultat issu d’un traitement automatisé.

Pour exercer vos droits, écrivez à hello@hostliopro.com. Pour fermer votre compte, voir Supprimer votre compte.

10. Cookies et stockage du navigateur

Le tableau de bord utilise des cookies et un stockage essentiels pour maintenir votre session. Le site conserve votre langue et la première source marketing dans le stockage local du navigateur. Nous n’utilisons pas de cookies publicitaires. Si nous ajoutons un outil d’analyse, nous mettrons d’abord cette politique à jour.

11. WhatsApp et messages clients

Hostlio Pro se connecte à la plateforme WhatsApp Business et aux messageries des OTA pour envoyer et recevoir les messages clients au nom des hôtels. Les numéros de téléphone des clients ne servent qu’à communiquer au sujet du séjour. Les clients peuvent ne plus recevoir de messages en le demandant à l’hôtel.

12. Mineurs

Hostlio Pro est un service destiné aux professionnels et ne s’adresse pas aux moins de 16 ans.

13. Modifications

Nous publierons les modifications sur cette page et mettrons la date à jour. Les modifications importantes seront aussi notifiées aux clients par e-mail ou dans le tableau de bord.

14. Contact

• E-mail: hello@hostliopro.com
• Adresse: Loti Members LLC, 2108 N ST STE N, Sacramento, CA 95816