Politique de confidentialité

Hostmatch accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité décrit les données que nous collectons, pourquoi nous les collectons, et comment nous les traitons, en conformité avec le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est :

• Raison sociale : Clean'B
• Adresse : 4, rue de la chapelle - 34570 Pignan
• SIRET : 93188733500012
• Email : contact@hostmatch.fr

2. Données collectées

Nous collectons les données suivantes :

Lors de l'inscription

• Nom complet
• Adresse email
• Rôle (prestataire, conciergerie, propriétaire)
• Ville et zone d'intervention
• Numéro de téléphone (optionnel)

Lors de l'utilisation

• Informations de profil (bio, services proposés, tarifs)
• Lien Google Business Profile (optionnel)
• Candidatures envoyées et reçues
• Négociations et accords conclus
• Avis et notations laissés
• Signalements effectués

Lors d'un avis laissé sans compte

Le client d'un professionnel peut laisser un avis par le lien que ce professionnel lui envoie :

• Prénom et nom : seuls le prénom et l'initiale du nom sont publiés avec l'avis
• Adresse email : elle sert uniquement à confirmer l'avis et n'est jamais publiée
• Note et commentaire

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et votre profil
• Permettre la mise en relation entre utilisateurs
• Afficher les profils dans l'annuaire et les résultats de recherche
• Faciliter les négociations et la génération de documents d'accord
• Gérer le système de notation et de signalement
• Publier les avis des clients des professionnels, après confirmation de leur adresse email
• Envoyer des notifications liées à l'activité de votre compte (candidatures, négociations)
• Améliorer la plateforme via des statistiques anonymes

4. Base légale du traitement

• Exécution du contrat : les données nécessaires au fonctionnement de la plateforme (profil, candidatures, négociations)
• Intérêt légitime : amélioration du service, prévention des abus, statistiques anonymes
• Consentement : notifications par email, newsletter (le cas échéant)

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours après la suppression du compte
• Documents d'accord : conservés 5 ans après la date de l'accord (obligation légale)
• Signalements : conservés 1 an après résolution
• Besoins décrits sans compte : nom, email et description sont gardés jusqu'à la confirmation de l'adresse, 8 jours au plus sans confirmation ; à la confirmation, ils rejoignent le compte créé et ne restent plus dans la demande. Une empreinte chiffrée de l'adresse email et de l'adresse de connexion, servant à limiter les abus, est effacée après 2 jours.
• Avis laissés sans compte : l'adresse email n'est pas conservée. Seule en reste une empreinte chiffrée, qui limite à un avis par adresse et par professionnel ; elle est gardée avec l'avis. Un avis non confirmé est supprimé après 8 jours.
• Logs de connexion : 12 mois (obligation légale)

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Vous pouvez exercer ces droits directement depuis votre espace personnel (téléchargement des données, suppression du compte) ou en nous contactant à : contact@hostmatch.fr

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

7. Cookies et analytics

Hostmatch utilise Plausible Analytics pour mesurer l'audience du site. Plausible est un outil d'analyse respectueux de la vie privée qui :

• Ne dépose aucun cookie sur votre navigateur
• Ne collecte aucune donnée personnelle
• Ne suit pas les utilisateurs entre les sites
• Est conforme au RGPD sans bandeau de consentement

Hostmatch mesure aussi, sur ses propres serveurs et sans cookie, la fréquentation de quelques pages importantes (accueil, inscription, profils publics, listes par ville) sous forme de compteurs quotidiens anonymes, ainsi que l'activité des comptes connectés (un passage par jour, avec un identifiant pseudonymisé, conservé 13 mois au plus), pour améliorer le service. La provenance de votre première visite (par exemple un moteur de recherche) est gardée dans votre navigateur, 13 mois au plus, puis associée à votre compte si vous vous inscrivez, pour savoir quels canaux amènent les inscriptions. Les affichages de coordonnées sur les profils publics sont journalisés avec une empreinte chiffrée de votre adresse de connexion, jamais votre adresse IP en clair, conservée 90 jours, afin d'empêcher leur collecte en masse.

En dehors de Plausible, Hostmatch n'utilise que des cookies techniques strictement nécessaires au fonctionnement du site (session d'authentification). Ces cookies ne nécessitent pas de consentement.

8. Sous-traitants et transferts de données

Vos données peuvent être traitées par les sous-traitants suivants :

Lorsque des données sont transférées hors de l'Union européenne, nous nous assurons que des garanties adéquates sont en place (clauses contractuelles types, certifications).

9. Sécurité des données

Hostmatch met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée
• Politiques de sécurité au niveau de la base de données (Row Level Security)
• Accès restreint aux données de production