Politique de Confidentialité (RGPD)
Comment Hotelium collecte, utilise et protège vos données personnelles — mise à jour le 6 août 2026
1. Responsable du traitement
Le responsable du traitement est HOTELIUM DEVELOPMENT, SARL immatriculée au RNE sous le numéro SIREN 108 291 303, dont le siège social est situé 38 rue des Mathurins, 75008 Paris.
Pour toute question ou demande relative à vos données : contact@hotelium-development.com.
2. Données traitées
Selon votre utilisation du site et de la plateforme, Hotelium peut traiter :
- Identité et contact : nom, prénom, adresse électronique, téléphone, fonction et entreprise ;
- Compte et sécurité : identifiant, données de connexion, journaux techniques et historique des actions ;
- Données hôtelières : établissement, surfaces, équipements, nuitées, occupation et autres données d'activité ;
- Données énergétiques et documents : consommations, montants, factures d'électricité, de gaz ou d'eau et fichiers transmis pour l'audit ;
- Relation commerciale : demandes, échanges avec le support, offre souscrite, factures et statut des paiements. Les données complètes de carte bancaire sont traitées directement par Stripe et ne sont pas conservées par Hotelium ;
- Navigation, uniquement si vous l'acceptez : pages consultées, provenance, paramètres de campagne, langue, fuseau horaire, largeur d'écran et identifiants de visite et de session.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et sécuriser votre compte, fournir les audits, rapports, exports et services demandés | Exécution du contrat ou mesures précontractuelles |
| Répondre aux demandes de contact, assurer le support et améliorer le service | Intérêt légitime d'Hotelium à gérer sa relation avec les utilisateurs |
| Gérer les abonnements, paiements, factures et obligations comptables | Exécution du contrat et obligation légale |
| Prévenir la fraude, sécuriser la plateforme et établir la preuve des opérations | Intérêt légitime et, le cas échéant, obligation légale |
| Produire l'analyse rédactionnelle, la synthèse et les pistes d'action à l'aide d'un modèle d'intelligence artificielle | Exécution du contrat ou du service demandé |
| Recommander, sans leur transmettre vos données, des partenaires susceptibles de répondre à un besoin identifié | Intérêt légitime d'Hotelium à compléter son accompagnement professionnel |
| Mesurer l'audience et comprendre l'utilisation du site | Votre consentement |
| Produire des références statistiques sectorielles à partir de données rendues anonymes de façon irréversible | Intérêt légitime ; les données anonymes ne sont plus des données personnelles |
Les informations signalées comme obligatoires sont nécessaires pour fournir le service demandé. Sans elles, Hotelium peut ne pas être en mesure de créer le compte ou de produire l'analyse.
4. Destinataires et sous-traitants
Hotelium ne vend, ne loue, ne publie et ne cède pas vos données. Elles sont utilisées pour les besoins internes du service et accessibles uniquement aux personnes habilitées chez Hotelium. Elles peuvent aussi être traitées, dans la stricte limite nécessaire à leur mission, par des sous-traitants techniques agissant pour le compte d'Hotelium :
- Render : hébergement de l'application ;
- Supabase et ses infrastructures cloud : authentification, base de données, stockage et fonctions techniques ;
- Stripe : gestion des abonnements, paiements et prévention de la fraude ;
- Resend : envoi des e-mails transactionnels (authentification, invitations, factures, relances) ;
- Anthropic : traitement des indicateurs et informations nécessaires à la rédaction de l'analyse assistée par intelligence artificielle ;
- Google : diffusion des polices web ; Google Tag Manager et outils de mesure éventuellement activés dans ce conteneur, uniquement après votre consentement pour la mesure d'audience.
Ces prestataires n'ont pas le droit d'utiliser les données pour leur propre prospection ou de les divulguer à leurs propres fins. Des autorités administratives ou judiciaires peuvent néanmoins recevoir certaines données lorsque la loi ou une décision exécutoire l'exige.
Partenaires commerciaux
Hotelium peut afficher ou adresser au client une recommandation de partenaire à partir des besoins révélés par l'audit, y compris lorsqu'une relation commerciale ou une rémunération existe entre Hotelium et ce partenaire. Cette recommandation peut être réalisée sans communiquer les données ou coordonnées du client au partenaire.
Aucune donnée personnelle ou donnée d'établissement n'est transmise à un partenaire pour sa prospection sans accord préalable. Si le client demande expressément une mise en relation, Hotelium transmet uniquement les coordonnées et informations strictement nécessaires à cette demande. Le partenaire informe alors le client de ses propres traitements et agit sous sa propre responsabilité.
5. Transferts hors de l'Espace économique européen
Certains prestataires peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Lorsque le pays concerné ne bénéficie pas d'une décision d'adéquation, Hotelium s'appuie sur les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures complémentaires. Vous pouvez demander des informations sur ces garanties à l'adresse indiquée ci-dessus.
7. Durées de conservation
| Données | Durée indicative |
|---|---|
| Compte, audits, documents et données nécessaires au service | Pendant la relation contractuelle, puis archivage limité aux délais de prescription applicables |
| Prospects et demandes de contact | 3 ans à compter du dernier contact actif |
| Pièces comptables et factures | 10 ans conformément aux obligations légales |
| Journaux de sécurité | 12 mois, sauf nécessité de conservation plus longue liée à un incident |
| Choix relatif aux cookies | 6 mois |
| Données de mesure d'audience | 6 mois maximum |
À l'issue de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale ou nécessité d'établir, exercer ou défendre un droit en justice.
8. Vos droits
Selon le traitement concerné, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs à ce retrait. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez à contact@hotelium-development.com en précisant votre demande et l'adresse utilisée pour votre compte. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable. Hotelium répond en principe dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
9. Analyses automatisées
Les indicateurs chiffrés sont calculés par du code à partir des données renseignées ou validées par le client et de paramètres méthodologiques. Certains indicateurs et éléments de contexte sont ensuite transmis à un modèle d'intelligence artificielle fourni par Anthropic afin de rédiger une analyse, une synthèse et des pistes d'action.
Le modèle ne décide pas à la place du client et n'est pas autorisé à engager des travaux, effectuer une déclaration réglementaire, sélectionner un fournisseur ou déclencher un paiement. Ses résultats constituent une aide à la décision et ne produisent pas, à eux seuls, d'effet juridique ou d'effet similaire significatif à l'égard de l'utilisateur.
Hotelium limite les données communiquées au modèle à celles nécessaires à l'analyse. Le client est invité à ne pas transmettre de données personnelles non nécessaires dans les factures, commentaires ou documents importés.
10. Sécurité et mise à jour
Hotelium applique des mesures adaptées au risque : chiffrement des échanges, contrôle des accès, authentification, journalisation, sauvegardes et limitation des habilitations. Aucun système n'étant totalement exempt de risque, nous vous invitons à utiliser un mot de passe unique et à signaler toute anomalie.
La présente politique peut évoluer pour refléter les changements du service ou de la réglementation. La date de mise à jour figure en haut de cette page.