Politique de confidentialité

HOST PRO est une plateforme SaaS de gestion locative destinée aux gestionnaires immobiliers professionnels, éditée par la société HOST PRO SAS.

DPO (Délégué à la Protection des Données) : dpo@hostpro.fr

Nous collectons uniquement les données strictement nécessaires à la fourniture du service :

• Compte : nom, adresse email, mot de passe hashé (bcrypt)
• Propriétés : adresses, descriptions, photos, tarifs
• Réservations : nom du voyageur, email, téléphone, dates
• Usage : logs de connexion, adresse IP, user-agent (sécurité)
• Analytics : pages visitées (anonymisé, si consentement)

Nous ne collectons jamais de données bancaires, numéros de carte, ou documents d'identité via notre interface.

• Fournir et sécuriser l'accès à votre espace HOST PRO (base légale : exécution du contrat)
• Vous envoyer des notifications de service essentielles (base légale : intérêt légitime)
• Améliorer la plateforme via analytics anonymisés (base légale : consentement)
• Respecter nos obligations légales comptables et fiscales (base légale : obligation légale)

Toutes vos données sont hébergées sur Microsoft Azure Europe (région West Europe — Pays-Bas), garantissant que vos données restent dans l'Espace Économique Européen (EEE).

• Base de données : Azure Database for PostgreSQL (chiffrement AES-256 au repos)
• Fichiers : Azure Blob Storage (HTTPS TLS 1.3)
• Secrets : Azure Key Vault (HSM hardware)
• Monitoring : Azure Application Insights (données anonymisées)

Aucun transfert vers des pays tiers sans garanties adéquates (décision d'adéquation ou CCT).

• Chiffrement TLS 1.3 en transit sur toutes les connexions
• Chiffrement AES-256 au repos (PostgreSQL + Azure Blob)
• Tokens d'authentification httpOnly (protection XSS)
• Rate limiting anti-brute force sur l'API d'authentification
• Headers de sécurité HTTP (CSP, HSTS, X-Frame-Options…)
• Audit de sécurité périodique et monitoring 24/7
• Sauvegardes automatiques chiffrées avec rétention 30 jours

Conformément au RGPD (Art. 15 à 22), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de votre compte
• Portabilité : exporter vos données en JSON/CSV
• Opposition : vous opposer au traitement à des fins marketing
• Limitation : demander la suspension du traitement

Pour exercer ces droits, contactez privacy@hostpro.fr. Réponse garantie sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

HOST PRO SAS
DPO : dpo@hostpro.fr
Confidentialité : privacy@hostpro.fr