Politique de confidentialité
Mise à jour : 14/10/2026. Cette politique explique quelles données personnelles Hoomly traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
[à compléter], [à compléter], [à compléter]. Contact pour toute question relative à vos données : [à compléter].
2. Données traitées
- Compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme d'empreinte, jamais en clair), préférence de notification, dates de création et de dernière connexion.
- Maisons : appartenance, rôle et quote-part ; contenus que vous déposez : séjours, dépenses, versements, remboursements, recharges de véhicule électrique, tickets de travaux, commentaires, devis, votes, photos, notes, documents, événements des alentours.
- Locations saisonnières (si la maison active cette fonction) : adresses des calendriers des annonces et dates des réservations importées. Le nom des voyageurs n'est pas conservé ; les calendriers envoyés aux plateformes ne contiennent que des dates « Indisponible ».
- Invitations : adresse e-mail de la personne invitée.
- Facturation : nom ou raison sociale, adresse et e-mail de facturation, factures. Les coordonnées bancaires sont saisies chez le prestataire de paiement : nous n'y avons jamais accès.
- Sécurité : journal des connexions et des actions (date, compte, action, adresse IP, type de navigateur), compteurs anti-abus (sous forme d'empreinte).
Ne déposez pas de données sensibles (santé, opinions…) : le Service n'est pas conçu pour cela.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Créer et gérer votre compte, fournir le Service (maisons, contenus, invitations, notifications que vous avez activées, synchronisation des calendriers) | Exécution du contrat (CGU) |
| Gérer les abonnements, encaisser, émettre et conserver les factures | Exécution du contrat (CGV) et obligation légale (comptabilité) |
| Sécuriser le Service : journal, prévention de la force brute et des abus, détection des intrusions | Intérêt légitime de l'éditeur et des utilisateurs à la sécurité |
| Répondre à vos demandes (assistance, exercice de vos droits) | Obligation légale / intérêt légitime |
Aucune prospection commerciale, aucune publicité, aucune revente de données, aucun profilage ni décision automatisée.
4. Qui a accès à vos données
- Les occupants de vos maisons, selon leur rôle : chaque maison est cloisonnée, et certains documents peuvent être réservés aux gestionnaires ou aux propriétaires.
- L'administrateur du site, pour l'assistance, la sécurité et la facturation ; ses accès aux maisons sont inscrits au journal.
- Nos sous-traitants, liés par contrat et tenus à la confidentialité : hébergement — OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — 1007 (ovhcloud.com) ; paiement — Stripe Payments Europe Ltd, Dublin, Irlande.
- Les autorités, uniquement sur demande légale.
Les données sont hébergées dans l'Union européenne. Si un sous-traitant devait transférer des données hors de l'Union, ce serait avec les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).
5. Durées de conservation
| Compte | Tant que vous ne le supprimez pas. Un compte dont l'adresse n'a jamais été confirmée est supprimé après 30 jours. |
| Contenus d'une maison | Tant que la maison existe (ou jusqu'à leur suppression). Quand un compte est supprimé, ses contributions aux maisons partagées sont anonymisées (« Compte supprimé »). |
| Journal de sécurité (dont adresses IP) | 365 jours |
| Liens envoyés par e-mail, invitations, sessions de paiement | Durée de validité (de 1 heure à 7 jours), puis effacement sous 30 jours |
| Factures | 10 ans (article L. 123-22 du code de commerce), y compris après la suppression de la maison |
| Sessions de connexion | 12 heures ; 30 jours avec « Se souvenir de moi » |
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime) et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. La plupart s'exercent directement :
- Rectifier votre nom, votre mot de passe, vos préférences : « Mon profil » ;
- Récupérer vos données (portabilité) : « Mon profil » → « Télécharger mes données » (fichier JSON) ; les frais d'une maison s'exportent aussi en CSV ;
- Supprimer votre compte : « Mon profil » ; une maison : par son propriétaire, dans « Gérer la maison » ;
- Voir vos connexions récentes : « Mon profil ».
Pour toute autre demande, écrivez à [à compléter] ; nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, limitation des tentatives de connexion, fermeture des sessions au changement de mot de passe, cloisonnement strict des maisons vérifié par des tests automatiques, fichiers servis uniquement après contrôle des droits, journal de sécurité, sauvegardes. En cas de violation de données présentant un risque, nous prévenons la CNIL et les personnes concernées dans les conditions prévues par le RGPD.
8. Cookies et stockage local
Le site n'utilise que des traceurs strictement nécessaires à son fonctionnement, dispensés de consentement (article 82 de la loi Informatique et Libertés) :
- le cookie de session (connexion, protection contre les requêtes falsifiées) ;
- le cookie « Se souvenir de moi », seulement si vous cochez la case (30 jours) ;
- le stockage de l'application installée sur téléphone (feuille de style, script, page « hors ligne »), sans aucune donnée personnelle.
Aucun cookie de mesure d'audience, de publicité ou de réseau social.
9. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de page. En cas de changement important, vous serez prévenu par e-mail ou sur le site.