Brouillon v0 · mis à jour le 20 octobre 2026

Confidentialité

Il y a deux responsabilités distinctes. Il ne faut pas les confondre.

Site de marketing et de gestion des comptes Hostly

Responsable : Icaro Nutrition SCP, CIF ESJ67511840, 134, rue Entença, local 1, 08015 Barcelone. E-mail : info@hostly.org.es.

Cela comprend : les visites sur hostly.org.es, la notification relative aux cookies et l'inscription de l'entreprise (nom, e-mail, facturation). Le propriétaire se connecte au tableau de bord via Firebase Auth sur https://hostly.org.es/app (en local, http://127.0.0.1:5173). La prise de rendez-vous ne nécessite pas de compte. Pour consulter, modifier ou annuler un rendez-vous après avoir fermé le chat, le client doit fournir l’adresse e-mail associée à cette réservation : soit un code à usage unique issu du chat (1B.15), soit les boutons figurant dans l’e-mail de confirmation (1B.16). L’intelligence artificielle ne fournit aucune information relative à un rendez-vous simplement parce qu’une personne mentionne un nom.

Discussions avec les clients finaux

L'entreprise sous contrat avec Hostly est responsable des messages de ses clients sur le chat en ligne d'Hostly. Le bouton « WhatsApp » ouvre l'application WhatsApp de l'entreprise ; ces messages ne transitent pas par Hostly. Icaro Nutrition SCP agit en tant que sous-traitant. Le contrat relatif à ce rôle se trouve dans le mandat de traitement.

Quelles données et dans quel but ?

• Visits to hostly.org.es, only if you accept analytics: Google Analytics measures page views, clicks, scroll, language, traffic source, the demo and whether you open the chat on this site. We do not send email, name, phone or message text. Google is outside the EU. If you decline, nothing is sent.
• Coordonnées et compte de l'entreprise : fournir le service et facturer.
• Conversations et boîte de réception : que le réceptionniste et un interlocuteur humain y répondent.
• Si l'auteur clique sur « Partager », une copie de ces messages est créée sous la forme d'un lien impossible à deviner. La personne qui dispose de ce lien peut lire ces messages pendant 90 jours. Ce contenu n'est pas indexé par les moteurs de recherche. Le numéro de téléphone ou l'adresse e-mail d'une réservation ne sont pas ajoutés s'ils n'ont pas été indiqués dans le chat.
• Fiche (horaires, tarifs, carte) : pour que l’IA n’invente pas l’établissement.
• Réservation (si l’établissement l’active) : nom, téléphone, e-mail, consentement ; acompte si Stripe est activé.
• Code à usage unique envoyé par e-mail (chat) et lien signé dans l'e-mail de confirmation pour gérer ce rendez-vous. SMS sur le téléphone, en attente.
• Fichiers mis en ligne par l'entreprise (PDF, photos) pour la fiche : compartiment privé Cloudflare R2 dans l'UE. S'il n'est pas configuré, le disque du serveur.
• Mesure des annonces ChatGPT, seulement si vous acceptez la publicité dans le bandeau : inscription du compte, démo lorsqu’elle est prête et, depuis le serveur, le premier paiement de l’abonnement avec le montant réellement encaissé et la devise. Identifiant public du pixel 3gyYpDNQxtCCZsTqh81YDb. Ce n’est pas Google Analytics et cela n’utilise pas les messages des clients du commerce. Les données vont chez OpenAI. Si vous n’acceptez pas, elles ne sont pas envoyées.

Responsables et transferts

Informations sur le produit dans l'Union européenne. Le modèle d'IA v1 est celui d'OpenAI (GPT-5.6 Luna). Si OpenAI ne répond pas, Hostly peut utiliser Gemini (Google) comme solution de secours. Dans les deux cas, les messages et la fiche sont traités en dehors de l’UE. Si le visiteur clique sur le microphone, l’audio de cette note est envoyé à ElevenLabs (Scribe) uniquement pour le transcrire. S’il ne répond pas, la même note passe à Groq (Whisper), puis à OpenRouter (Whisper). L’audio n’est pas conservé ; le texte reste dans le chat. ElevenLabs, Groq et OpenRouter sont hors de l’UE. Le produit intègre déjà Firebase Auth (connexion au tableau de bord seulement ; pas de fichiers), Cloudflare R2 (PDF, DOCX et photos de la fiche, compartiment privé dans l'UE ; disque du serveur s'il n'est pas configuré) et Postgres (originaux de la base de connaissance), Stripe (si le tenant facture) et l’envoi d’e-mails (confirmation de réservation et, le cas échéant, code à usage unique). À un stade ultérieur, l’entreprise pourra connecter Google Agenda ; un jeton crypté de son compte sera alors enregistré pour créer ou supprimer des événements liés aux rendez-vous ; il ne s’agit pas de l’agenda du client final. Si l’entreprise connecte Beauty Calendar, Hostly envoie à Beauty les données de la réservation (nom, e-mail, téléphone, service et heure) pour y créer ou annuler le rendez-vous ; Beauty est le véritable agenda. Hébergement : Render, à Francfort, au nom de Hostly. Cette page est un brouillon ; la version définitive du DPA sera mise en ligne lors de la signature du contrat.

Droits

Accès, rectification, effacement, opposition, limitation et portabilité : écrivez à info@hostly.org.es (le titulaire est dans l’ mentions légales). Vous pouvez aussi réclamer auprès de l’Agence espagnole de protection des données (aepd.es). Si la donnée concerne un client final, c’est l’entreprise qui doit vous répondre ; nous l’aidons.

Conservation

Chaque nuit, les chats web et WhatsApp avec les clients sont effacés quand ils dépassent le délai choisi par l'établissement dans Réglages : 3, 6, 12 ou 24 mois (12 s'il n'en choisit pas). Si la conversation a une réservation, le rendez-vous et les données nécessaires à la facture restent, et le texte du chat est vidé. L'établissement peut exporter ou effacer une conversation depuis la boîte de réception. L'assistant d'équipe efface, selon son propre délai des mêmes mois, les questions de l'équipe, les votes et le journal technique ; les documents restent.