Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cette politique explique quelles données personnelles Hora traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Qui est responsable

Le responsable de traitement est Flavien Toison EI, nom commercial Hora, 8 rue François Sicard, 85640 Mouchamps. Contact : contact@horabiz.com.

Deux situations sont à distinguer :

pour les visiteurs du site et les professionnels abonnés (les « Pros »), Hora est responsable de traitement ;
pour les clients qui réservent chez un Pro, c’est le Pro qui est responsable de traitement : Hora agit pour son compte, en tant que sous-traitant. Pour exercer vos droits, adressez-vous d’abord au Pro ; si vous nous écrivez, nous lui transmettons votre demande.

Les données que nous traitons

Visiteurs du site : l’adresse email saisie pour s’inscrire, des données techniques (adresse IP, type de navigateur) enregistrées dans les journaux du serveur et, seulement avec leur accord, des données de navigation transmises à Meta pour mesurer nos publicités, à Google pour mesurer l’audience du site et nos annonces, et à Hotjar pour comprendre l’usage du site (voir la politique cookies).
Pros : nom, prénom, nom commercial, coordonnées, SIRET, prestations, horaires, photo et présentation de leur profil, historique de facturation, messages échangés avec l’assistance, parrainages (comptes inscrits avec leur lien, crédits accordés), choix de figurer ou non dans l’annuaire du site, et journaux de connexion. Les données de carte bancaire sont traitées directement par Stripe Payments Europe, Ltd, Dublin, Irlande : Hora n’y a pas accès.
Membres de l’équipe d’un Pro : nom, email, accès donnés par le Pro, et la photo et la présentation qu’ils ajoutent à leur profil.
Clients des Pros : prénom, nom, téléphone, email (demandé pour réserver en ligne), rendez-vous, statut de l’acompte, adresse pour un rendez-vous à domicile ou une livraison de matériel, photos jointes à une demande de devis ou à une réservation quand le Pro le permet, avis, carte de fidélité, cartes cadeaux (nom, email et message de la personne qui l’offre et de celle qui la reçoit), inscriptions sur la liste d’attente, notes éventuelles du Pro et ses choix pour la réservation en ligne (refus des réservations en ligne, acompte demandé).

Pourquoi et sur quelle base

Créer et gérer le compte et l’abonnement, fournir le service : exécution du contrat.
Envoyer le lien d’inscription et les emails liés au service : mesures précontractuelles et exécution du contrat.
Facturer et tenir la comptabilité : obligation légale.
Assurer la sécurité et prévenir la fraude : intérêt légitime.
Préparer, à la demande du Pro, un brouillon de devis à partir de la demande de son client, avec une intelligence artificielle ; le Pro le relit et l’envoie lui-même, et peut désactiver cette fonction : exécution du contrat.
Gérer le parrainage entre Pros et publier la page d’un Pro dans l’annuaire du site, s’il l’a choisi (il peut l’en retirer à tout moment) : exécution du contrat.
Mesurer l’usage du service de façon agrégée pour l’améliorer : intérêt légitime.
Mesurer l’audience du site, l’efficacité de nos publicités et l’usage du site : consentement du visiteur, qu’il peut retirer à tout moment.
Informer les Pros des nouveautés du service : intérêt légitime ; vous pouvez vous y opposer à tout moment, en un clic dans chaque email.

Qui reçoit vos données

Vos données sont accessibles à l’équipe Hora dans la limite de ce qui est nécessaire, et à nos prestataires, qui agissent sur nos instructions :

hébergement du site : o2switch SARL ;
hébergement de l’application et des données : Google Ireland Limited (Firebase), Gordon House, Barrow Street, Dublin 4, Irlande ;
paiements : Stripe Payments Europe, Ltd, Dublin, Irlande ;
envoi des SMS : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France ;
envoi des emails : Brevo (Sendinblue SAS), Paris, France ;
préparation des brouillons de devis par intelligence artificielle : OpenRouter, Inc. (États-Unis), qui transmet la demande au modèle Claude d’Anthropic, PBC (États-Unis), parmi des fournisseurs qui n’utilisent pas ces données pour entraîner leurs modèles ; leur sont transmises la prestation demandée, les réponses et les photos du client, sans son numéro de téléphone ni son adresse email ;
pour la livraison de matériel loué, calcul des trajets : Google Ireland Ltd (Google Maps Platform) ;
mesure de nos publicités, seulement avec l’accord du visiteur : Meta Platforms Ireland Ltd ;
compréhension de l’usage du site, seulement avec l’accord du visiteur : Hotjar Ltd (Malte, Union européenne) ;
mesure d’audience du site, seulement avec l’accord du visiteur : Google Ireland Ltd (Google Analytics) ;
mesure de nos annonces Google, seulement avec l’accord du visiteur : Google Ireland Ltd (Google Ads) ;
pour un rendez-vous à domicile, recherche de l’adresse et distance par la route (frais de déplacement) : les services publics Base Adresse Nationale et Géoplateforme de l’IGN, qui reçoivent l’adresse saisie, et pour la distance un point arrondi à une centaine de mètres.

Nous ne vendons ni ne louons aucune donnée personnelle.

Transferts hors de l’Union européenne

Les données de l’application et des réservations sont stockées dans l’Union européenne, sur l’infrastructure Firebase de Google. Certains services Firebase, comme l’authentification, peuvent traiter des données aux États-Unis : ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google LLC a adhéré, et par les clauses contractuelles types de la Commission européenne. Le site vitrine est hébergé en France par o2switch. Avec votre accord, le Pixel de Meta (mesure de nos publicités) peut transmettre des données à Meta aux États-Unis, dans le cadre du Data Privacy Framework auquel Meta Platforms a adhéré.

La préparation des brouillons de devis par intelligence artificielle fait intervenir des prestataires établis aux États-Unis (OpenRouter et Anthropic) : seules les informations utiles au devis leur sont transmises, sans numéro de téléphone ni adresse email, et le Pro peut désactiver cette fonction dans ses réglages. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues par les conditions de ces prestataires.

Combien de temps

Compte Pro : pendant l’abonnement, puis 30 jours pour permettre l’export, avant suppression.
Données des clients des Pros : pendant l’abonnement du Pro, puis suppression 30 jours après sa résiliation.
Email d’une inscription non finalisée : 3 ans après le dernier contact.
Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
Journaux de connexion : 12 mois.
Photos jointes par les clients : avec la demande ou la réservation concernée, et supprimées avec les données du Pro.
Messages de l’assistance : supprimés avec le compte du Pro.
Parrainages : pendant la durée des deux comptes concernés ; les crédits accordés restent sur les factures, conservées 10 ans.
Annuaire : la page du Pro y figure tant qu’il ne l’en retire pas, et en disparaît au plus tard deux heures après.

Application mobile Horabiz (Android)

L’application utilise : les notifications, pour signaler une nouvelle réservation ou un rappel ; les photos que vous choisissez (photo de profil, galerie, réalisations) ; un identifiant de notification (Firebase Cloud Messaging) pour vous envoyer ces notifications. Pour encaisser un paiement directement sur le téléphone, l’application utilise la puce NFC et la localisation de l’appareil, uniquement pendant l’encaissement, comme l’exige Stripe pour la sécurité des paiements ; ces informations sont transmises à Stripe. L’application ne contient ni publicité ni traceur publicitaire.

Sécurité

Les échanges sont chiffrés (HTTPS), les accès sont restreints et journalisés, les mots de passe sont stockés sous forme chiffrée irréversible et les données sont sauvegardées régulièrement.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez-nous à contact@horabiz.com ; nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL, sur cnil.fr.

Cookies

L’usage des cookies est détaillé dans la politique cookies.