Politique de Confidentialité (RGPD)
Comment Hotelium collecte, utilise et protège vos données personnelles — mise à jour le 20 octobre 2026 · L'essentiel, en clair : où vont vos données
1. Responsable du traitement
Le responsable du traitement est HOTELIUM DEVELOPMENT, SARL immatriculée au RNE sous le numéro SIREN 108 291 303, dont le siège social est situé 38 rue des Mathurins, 75008 Paris.
Pour toute question ou demande relative à vos données : contact@hotelium-development.com.
2. Données traitées
Selon votre utilisation du site et de la plateforme, Hotelium peut traiter :
- Identité et contact : nom, prénom, adresse électronique, téléphone, fonction et entreprise ;
- Compte et sécurité : identifiant, données de connexion, journaux techniques et historique des actions ; si vous choisissez « Continuer avec Google », le nom, l'adresse électronique et l'adresse de la photo de profil que Google nous transmet ;
- Données hôtelières : établissement, surfaces, équipements, nuitées, occupation et autres données d'activité ;
- Données énergétiques et documents : consommations, montants, factures d'électricité, de gaz ou d'eau et fichiers transmis pour l'audit ;
- Relation commerciale : demandes, échanges avec le support, offre souscrite, factures et statut des paiements. Les données complètes de carte bancaire sont traitées directement par Stripe et ne sont pas conservées par Hotelium ;
- Navigation, uniquement si vous l'acceptez : pages consultées, provenance, paramètres de campagne, langue, fuseau horaire, largeur d'écran et identifiants de visite et de session.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et sécuriser votre compte, fournir les audits, rapports, exports et services demandés | Exécution du contrat ou mesures précontractuelles |
| Répondre aux demandes de contact, assurer le support et améliorer le service | Intérêt légitime d'Hotelium à gérer sa relation avec les utilisateurs |
| Gérer les abonnements, paiements, factures et obligations comptables | Exécution du contrat et obligation légale |
| Prévenir la fraude, sécuriser la plateforme et établir la preuve des opérations | Intérêt légitime et, le cas échéant, obligation légale |
| Produire l'analyse rédactionnelle, la synthèse et les pistes d'action à l'aide d'un modèle d'intelligence artificielle | Exécution du contrat ou du service demandé |
| Répondre aux questions que vous posez à Spark, l'assistant du site | Mesures précontractuelles prises à votre demande |
| Recommander, sans leur transmettre vos données, des partenaires susceptibles de répondre à un besoin identifié | Intérêt légitime d'Hotelium à compléter son accompagnement professionnel |
| Mesurer l'audience et comprendre l'utilisation du site | Votre consentement |
| Produire des références statistiques sectorielles à partir de données rendues anonymes de façon irréversible | Intérêt légitime ; les données anonymes ne sont plus des données personnelles |
Les informations signalées comme obligatoires sont nécessaires pour fournir le service demandé. Sans elles, Hotelium peut ne pas être en mesure de créer le compte ou de produire l'analyse.
4. Destinataires et sous-traitants
Hotelium ne vend, ne loue, ne publie et ne cède pas vos données. Elles sont utilisées pour les besoins internes du service et accessibles uniquement aux personnes habilitées chez Hotelium. Elles peuvent aussi être traitées, dans la stricte limite nécessaire à leur mission, par des sous-traitants techniques agissant pour le compte d'Hotelium :
- Render : hébergement de l'application ;
- Supabase et ses infrastructures cloud : authentification, base de données, stockage et fonctions techniques ;
- Stripe : gestion des abonnements, paiements et prévention de la fraude ;
- Qonto : émission des factures et devis de l'abonnement, à partir des coordonnées de facturation ;
- Resend : envoi des e-mails transactionnels (authentification, invitations, factures, relances) ;
- Anthropic : traitement des indicateurs et informations nécessaires à la rédaction de l'analyse assistée par intelligence artificielle, et lecture des factures et documents que vous déposez (y compris sans compte, sur la page « Payez-vous trop cher votre énergie ? », où la facture n'est ni conservée ni enregistrée) ; réponses de Spark, l'assistant du site, à qui sont transmises vos questions et l'adresse de la page consultée (voir la section 9) ;
- Google : diffusion des polices web ; Google Tag Manager et outils de mesure éventuellement activés dans ce conteneur, uniquement après votre consentement pour la mesure d'audience.
Ces prestataires n'ont pas le droit d'utiliser les données pour leur propre prospection ou de les divulguer à leurs propres fins. Des autorités administratives ou judiciaires peuvent néanmoins recevoir certaines données lorsque la loi ou une décision exécutoire l'exige.
Partenaires commerciaux
Hotelium peut afficher ou adresser au client une recommandation de partenaire à partir des besoins révélés par l'audit, y compris lorsqu'une relation commerciale ou une rémunération existe entre Hotelium et ce partenaire. Cette recommandation peut être réalisée sans communiquer les données ou coordonnées du client au partenaire.
Aucune donnée personnelle ou donnée d'établissement n'est transmise à un partenaire pour sa prospection sans accord préalable. Si le client demande expressément une mise en relation, Hotelium transmet uniquement les coordonnées et informations strictement nécessaires à cette demande. Le partenaire informe alors le client de ses propres traitements et agit sous sa propre responsabilité.
Connexion avec Google
Si vous choisissez « Continuer avec Google » pour créer votre compte ou vous connecter, Google vérifie votre identité et transmet à Hotelium votre nom, votre adresse électronique et l'adresse de votre photo de profil. Hotelium ne reçoit pas votre mot de passe Google et n'accède ni à votre messagerie ni à vos autres données Google. Google traite cette connexion selon ses propres conditions et sa propre politique de confidentialité. Vous pouvez à tout moment vous connecter avec votre adresse électronique et un mot de passe à la place.
Assistants d'intelligence artificielle que vous connectez vous-même
Depuis la page « Brancher mon IA » de votre compte, vous pouvez autoriser un assistant de votre choix (par exemple ChatGPT d'OpenAI, Claude d'Anthropic ou Le Chat de Mistral AI) à lire, en lecture seule, les établissements que vous cochez : leurs audits, les résultats calculés et le suivi mensuel. Hotelium ne choisit pas cet assistant et ne le rémunère pas : ce n'est pas un sous-traitant d'Hotelium. Ce que l'assistant lit est transmis à son fournisseur, qui le traite selon ses propres conditions et sa propre politique de confidentialité, dans le cadre de votre abonnement auprès de lui. Hotelium ne transmet ni facturation, ni coordonnées bancaires, ni données d'un autre établissement que ceux que vous avez cochés. Vous pouvez couper l'accès à tout moment depuis la même page ; l'accès cesse immédiatement, mais ce que l'assistant a déjà lu reste dans votre conversation chez son fournisseur. Le branchement est décrit pas à pas sur la page Hotelium dans votre assistant IA.
5. Transferts hors de l'Espace économique européen
Certains prestataires peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Lorsque le pays concerné ne bénéficie pas d'une décision d'adéquation, Hotelium s'appuie sur les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures complémentaires. Vous pouvez demander des informations sur ces garanties à l'adresse indiquée ci-dessus.
7. Durées de conservation
| Données | Durée indicative |
|---|---|
| Compte, audits, documents et données nécessaires au service | Pendant la relation contractuelle, puis archivage limité aux délais de prescription applicables |
| Prospects et demandes de contact | 3 ans à compter du dernier contact actif |
| Pièces comptables et factures | 10 ans conformément aux obligations légales |
| Journaux de sécurité | 12 mois, sauf nécessité de conservation plus longue liée à un incident |
| Choix relatif aux cookies | 6 mois |
| Données de mesure d'audience | 6 mois maximum |
| Questions posées à Spark, l'assistant du site | Non conservées par Hotelium ; la conversation reste dans votre navigateur et s'efface à la fermeture de l'onglet |
À l'issue de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale ou nécessité d'établir, exercer ou défendre un droit en justice.
8. Vos droits
Selon le traitement concerné, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs à ce retrait. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez à contact@hotelium-development.com en précisant votre demande et l'adresse utilisée pour votre compte. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable. Hotelium répond en principe dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
9. Analyses automatisées
Les indicateurs chiffrés sont calculés par du code à partir des données renseignées ou validées par le client et de paramètres méthodologiques. Certains indicateurs et éléments de contexte sont ensuite transmis à un modèle d'intelligence artificielle fourni par Anthropic afin de rédiger une analyse, une synthèse et des pistes d'action.
Le modèle ne décide pas à la place du client et n'est pas autorisé à engager des travaux, effectuer une déclaration réglementaire, sélectionner un fournisseur ou déclencher un paiement. Ses résultats constituent une aide à la décision et ne produisent pas, à eux seuls, d'effet juridique ou d'effet similaire significatif à l'égard de l'utilisateur.
Hotelium limite les données communiquées au modèle à celles nécessaires à l'analyse. Le client est invité à ne pas transmettre de données personnelles non nécessaires dans les factures, commentaires ou documents importés.
Spark, l'assistant du site
Spark est un assistant d'intelligence artificielle. Il répond aux visiteurs du site à partir des pages publiques d'Hotelium, du registre réglementaire tenu par Hotelium et de repères de consommation publiés (CHSB 2025). Il n'a accès à aucun compte ni à aucune donnée d'établissement. Chaque chiffre de sa réponse est vérifié par du code avant d'être affiché ; ses réponses restent indicatives et ne remplacent ni un conseil juridique ni le texte officiel.
Vos questions et l'adresse de la page consultée sont transmises à Anthropic, sous-traitant d'Hotelium, pour formuler la réponse. Hotelium ne conserve ni vos questions ni les réponses : la conversation est gardée dans votre navigateur, le temps de l'onglet (stockage de session, nécessaire au service que vous demandez), et s'efface quand vous le fermez. Les journaux techniques d'Hotelium ne gardent que des informations de fonctionnement (outils consultés, contrôle des chiffres, volume traité), jamais le texte de vos questions. Ne saisissez pas de données personnelles dans vos questions : pour être recontacté, utilisez le bouton « Être rappelé ».
10. Sécurité et mise à jour
Hotelium applique des mesures adaptées au risque : chiffrement des échanges, contrôle des accès, authentification, journalisation, sauvegardes et limitation des habilitations. Aucun système n'étant totalement exempt de risque, nous vous invitons à utiliser un mot de passe unique et à signaler toute anomalie.
La présente politique peut évoluer pour refléter les changements du service ou de la réglementation. La date de mise à jour figure en haut de cette page.