Politique de confidentialité

La présente politique décrit la manière dont Hotel Facile (édité par Bram Agency, ci-après « Nous ») collecte, traite et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

1. Responsable du traitement

Bram Agency
Contact : contact@hotel-facile.fr

2. Données collectées

2.1 Lors de la demande de démo (visiteurs)

• Nom, nom de l'hôtel
• Adresse email professionnelle
• Numéro de téléphone (facultatif)
• Nombre d'employés (facultatif)
• Message libre (facultatif)
• Adresse IP et user agent (à des fins de prévention d'abus, jamais partagés avec des tiers)

2.2 Lors de l'utilisation du Service (clients et leurs employés)

• Données de compte : nom, prénom, email, mot de passe (haché bcrypt), rôle (Admin/Manager/Employé)
• Données métier : plannings, vacations, congés, soldes, photos d'employés (si fournies), justificatifs d'arrêt
• Données de connexion : journal d'activité, dates et heures de connexion, actions effectuées

3. Finalités

• Fourniture du Service (planification, congés, paie, communication)
• Authentification et sécurité des comptes
• Réponse aux demandes de démo et au support client
• Amélioration du produit (analyses agrégées, anonymisées dans la mesure du possible)

4. Base légale

• Exécution du contrat pour les données métier (l'usage du Service dépend de leur traitement)
• Consentement pour la demande de démo (vous choisissez de nous contacter)
• Intérêt légitime pour la sécurité du Service (logs IP, prévention d'abus)
• Obligation légale pour la conservation des documents comptables (paie)

5. Hébergement et localisation

Toutes les données sont hébergées en France, sur des serveurs loués chez Hostinger (Paris). Aucune donnée ne quitte l'Union Européenne.

6. Durée de conservation

• Demandes de démo : 24 mois après le dernier contact, puis suppression
• Comptes actifs : durée de l'abonnement
• Comptes résiliés : 30 jours d'exportation possible, puis suppression définitive
• Documents paie : 5 ans (obligation légale française)
• Logs techniques (IP, user agent) : 12 mois maximum

7. Destinataires

Vos données ne sont accessibles qu'aux personnes habilitées de Bram Agency (équipe technique et support). Aucune donnée n'est revendue, partagée à des fins publicitaires, ou transférée hors UE.

Sous-traitants techniques utilisés (tous hébergés UE) :

• Hostinger (hébergement serveurs)
• O2switch (services email pour contact@ et no-reply@)
• Bookmyname (registrar de nom de domaine)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données (sous réserve d'obligations légales)
• Opposition : refuser un traitement particulier
• Portabilité : récupérer vos données dans un format structuré
• Limitation : suspendre temporairement un traitement

Pour exercer ces droits, contactez-nous à contact@hotel-facile.fr. Nous répondrons sous 30 jours.

9. Cookies

Hotel Facile utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (session NextAuth, préférences UI). Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre consentement.

Un outil d'analyse statistique anonymisé (Umami, hébergé en France) est utilisé pour mesurer l'audience de la landing page sans collecter d'identifiant personnel.

10. Sécurité

• Mots de passe hachés (bcrypt, 10 rounds)
• Connexions chiffrées HTTPS (Let's Encrypt)
• Sessions JWT révocables, expiration 7 jours
• Rate limiting sur les endpoints sensibles
• Politique stricte de Content Security Policy (CSP) côté navigateur

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Contact : contact@hotel-facile.fr