Politique de confidentialité

Mise à jour le 16 octobre 2026

Cette politique explique quelles données Hotools traite, pourquoi, et quels sont vos droits.

Responsable du traitement

Hotools SAS, 138, avenue Victor Hugo, 75116 Paris. Contact : contact@hotools.fr.

Sur ce site

hotools.fr dépose trois cookies strictement nécessaires, qui ne demandent pas votre accord : le premier, gardé un an, rouvre vos brouillons sur l'appareil qui les a créés ; le deuxième, gardé un an et sans aucun contenu, fait apparaître le bouton « Mes brouillons » ; le troisième, posé au paiement et gardé un an, vous reconnaît comme propriétaire de votre site sur cet appareil. Aucun cookie de mesure d'audience ni de publicité. À l'étape du paiement, Stripe, notre prestataire de paiement, dépose ses propres cookies, nécessaires à la sécurité du paiement. Les sites de nos clients n'en déposent aucun ; leur carte Google ne se charge que si le visiteur clique sur « Afficher la carte ». Notre hébergeur enregistre des journaux techniques, dont l'adresse IP des visiteurs, pour assurer la sécurité et le bon fonctionnement du site. Pour limiter les abus, nous calculons une empreinte de connexion à partir de l'adresse IP, sans conserver l'adresse elle-même. Elle est enregistrée avec chaque brouillon et chaque demande envoyée depuis un site, et gardée 48 heures pour appliquer nos limites. Sur les pages de création, Vercel BotID vérifie, à partir d'informations techniques sur le navigateur, que la demande vient d'une personne et non d'un robot. Si vous nous écrivez, nous utilisons votre message et votre adresse e-mail uniquement pour vous répondre. Quand vous nous signalez un site, nous gardons votre message et le moyen de vous joindre (téléphone ou e-mail) 12 mois au plus, pour traiter votre signalement et en garder la trace.

Dans le service Hotools

Pour créer et tenir à jour le site et la fiche Google de nos clients professionnels, nous traitons :

• les coordonnées du professionnel : nom, numéro de téléphone, e-mail, adresse, numéro SIRET ;
• les informations publiques de son entreprise, issues de l'annuaire public des entreprises (annuaire-entreprises.data.gouv.fr), pour les mentions légales de son site ;
• la Base Adresse Nationale, pour compléter les adresses ;
• les messages et les photos qu'il nous envoie sur WhatsApp ;
• les informations de sa fiche Google : ses coordonnées et ses horaires, que nous lisons pour préparer son site, puis, avec son autorisation, ses photos et ses avis, avec le nom de leurs auteurs ;
• les demandes envoyées par ses propres clients depuis son site (prénom, besoin, commune, téléphone, photo ; pour une réservation : prénom, téléphone, jour, heure, nombre de personnes), que nous lui transmettons ;
• les données de facturation. Les numéros de carte bancaire sont traités par notre prestataire de paiement, jamais conservés par Hotools.

Ces traitements servent à exécuter le contrat qui nous lie au professionnel, et à respecter nos obligations légales, notamment comptables.

Prestataires

Nous faisons appel à des prestataires qui traitent certaines données pour notre compte : Vercel (hébergement des sites et vérification anti-robot), Supabase (base de données, hébergée en Irlande, dans l'Union européenne), OVHcloud (nom de domaine et e-mail), Stripe (paiement), Meta (messagerie WhatsApp), Anthropic (intelligence artificielle Claude, qui rédige les textes et vérifie les photos), Google (fiches d'établissement), Sentry (suivi des erreurs techniques, données hébergées dans l'Union européenne) et Resend (envoi de nos e-mails d'alerte internes). Certains sont situés aux États-Unis ; ces transferts sont encadrés par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne.

Données reçues des API Google

L'utilisation et le transfert, par Hotools, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Ces informations servent uniquement à préparer le site du professionnel, à tenir à jour sa fiche et à lui présenter ses avis ; elles ne sont ni vendues, ni utilisées à des fins publicitaires.

Durée de conservation

Les données d'un client sont conservées pendant toute la durée de son abonnement.

Autres durées : brouillons non payés et numéros de leurs auteurs, 6 mois sans activité ; numéros inconnus qui nous écrivent sur WhatsApp, 3 mois ; photos avant floutage, 30 jours après votre décision ; demandes envoyées depuis les sites, 12 mois ; avis Google et nom de leurs auteurs, 30 jours ; données d'un client qui part, 30 jours après son départ, sauf les factures, gardées 10 ans. Photos envoyées pendant la création : gardées avec le brouillon, 6 mois s'il n'est pas payé.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement, en demander la limitation ou la portabilité, en écrivant à contact@hotools.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).