Politique de confidentialité
Cette politique décrit les données que nous recueillons, ce que nous en faisons, combien de temps nous les gardons, et les droits dont vous disposez. Elle est établie conformément aux articles 12 à 22 du Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Dernière mise à jour : 11 août 2026
Responsable du traitement
Le responsable du traitement est à compléter, dont le siège est situé à compléter.
Pour toute question relative à vos données, écrivez à Hysskycontact@gmail.com.
Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas de désignation obligatoire prévus à l'article 37 du RGPD (organisme public, suivi systématique à grande échelle, traitement à grande échelle de données sensibles).
Données que nous recueillons
Nous ne recueillons que ce qui est nécessaire pour traiter votre demande de location. Nous ne vous demandons ni numéro de téléphone, ni adresse postale sur le site, ni aucune donnée bancaire : aucun paiement n'y est effectué.
Les mensurations que vous nous communiquez (tour de poitrine, tour de taille, hauteur épaule-sol) servent uniquement à vérifier qu'une pièce vous conviendra. Elles ne constituent pas des données de santé et sont facultatives.
Finalités, bases légales et durées
| Pourquoi | Quelles données | Sur quel fondement | Combien de temps |
|---|---|---|---|
| Traiter une demande de réservation et gérer la location | Nom, adresse e-mail, dates souhaitées, mensurations communiquées, mode de remise, message libre | Exécution de mesures précontractuelles prises à votre demande, puis exécution du contrat de location (art. 6.1.b du RGPD) | 12 mois pour une demande sans suite ; 5 ans après la fin du contrat pour une location réalisée (délai de prescription, art. L110-4 du code de commerce) |
| Répondre à un message envoyé par e-mail ou message privé | Coordonnées et contenu de l'échange | Intérêt légitime à répondre aux sollicitations (art. 6.1.f du RGPD) | 12 mois à compter du dernier échange |
| Tenir la comptabilité et les pièces justificatives | Éléments de facturation | Obligation légale (art. L123-22 du code de commerce) | 10 ans |
| Gérer les accès au panneau de gestion | Nom, adresse e-mail professionnelle, mot de passe (conservé sous forme chiffrée irréversible) | Intérêt légitime à sécuriser l'outil de gestion (art. 6.1.f du RGPD) | Durée des fonctions, puis suppression |
| Assurer la sécurité et le bon fonctionnement du site | Journaux techniques de l'hébergeur (adresse IP, horodatage, pages consultées) | Intérêt légitime à prévenir les abus (art. 6.1.f du RGPD) | 12 mois maximum |
À l'expiration de ces durées, les données sont supprimées ou anonymisées. Les documents nécessaires à la preuve d'un droit peuvent être archivés séparément, avec un accès restreint, jusqu'à l'expiration des délais de prescription.
Caractère obligatoire des informations
Le nom, l'adresse e-mail et les dates souhaitées sont nécessaires pour instruire une demande : sans eux, nous ne pouvons pas y répondre. Les mensurations et le message sont facultatifs — les omettre allonge simplement les échanges.
Qui accède à vos données
Vos données sont accessibles aux seules personnes de l'équipe Hyssky habilitées à traiter les réservations, via un panneau de gestion protégé par mot de passe. Elles ne sont ni vendues, ni louées, ni échangées, et ne servent à aucune prospection publicitaire.
Les prestataires techniques suivants interviennent en qualité de sous-traitants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et journaux techniques | États-Unis Transfert hors UE encadré par les clauses contractuelles types de la Commission européenne. |
| Neon Inc. | Base de données des réservations et des comptes de gestion | à confirmer selon la région choisie La région d'hébergement de la base doit être vérifiée : si elle est hors Union européenne, le transfert doit être documenté. |
| Vercel Blob | Stockage des photographies du catalogue | États-Unis Ne contient aucune donnée personnelle de cliente. |
Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914), qui offrent des garanties appropriées au sens de l'article 46 du RGPD.
Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe du panneau de gestion sont conservés sous forme d'empreintes chiffrées irréversibles, jamais en clair. Les jetons de session sont stockés sous forme d'empreinte : une copie de la base ne permet pas de rejouer une session. L'accès au panneau est limité aux comptes créés par l'équipe.
Décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée. Le calendrier signale les dates déjà réservées, mais l'acceptation d'une demande relève toujours d'une décision humaine.
Vos droits
- Droit d'accès
- Obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie (art. 15)
- Droit de rectification
- Faire corriger une donnée inexacte ou incomplète (art. 16)
- Droit à l'effacement
- Demander la suppression de vos données, sous réserve de nos obligations légales de conservation (art. 17)
- Droit à la limitation
- Demander le gel temporaire d'un traitement contesté (art. 18)
- Droit à la portabilité
- Recevoir vos données dans un format lisible par machine (art. 20)
- Droit d'opposition
- Vous opposer à un traitement fondé sur l'intérêt légitime, pour un motif tenant à votre situation (art. 21)
- Directives post-mortem
- Définir le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés)
Pour exercer ces droits, écrivez à Hysskycontact@gmail.com en précisant votre demande. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe (art. 12.3 du RGPD). Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cookies
Le site ne dépose ni traceur publicitaire, ni outil de mesure d'audience. Le détail figure sur la page Cookies.
Modifications
Cette politique peut évoluer, notamment si de nouveaux traitements sont mis en place. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les personnes concernées en seront informées par un moyen adapté.
À finaliser L'identité complète du responsable du traitement doit être renseignée avant la mise en service : elle conditionne la validité de l'information due au titre de l'article 13 du RGPD.