Politique de confidentialité

Données traitées

HopLoue peut traiter l’identité de connexion, les coordonnées renseignées dans le profil, les annonces, photos, demandes de réservation, échanges opérationnels, abonnements professionnels, paiements et signalements. Le numéro de téléphone reste masqué dans la messagerie jusqu’à ce que son titulaire choisisse volontairement de le partager après le paiement.

Pour vérifier les professionnels, HopLoue traite le SIRET et les informations publiques de l’établissement retournées par l’API Recherche d’entreprises de l’État, ainsi que l’attestation d’assurance déposée, sa date d’expiration et la décision de contrôle. Le document d’assurance reste privé : il est accessible uniquement au professionnel concerné et aux administrateurs HopLoue habilités.

Lorsqu’un particulier choisit la livraison, l’adresse, le code postal, la ville et les éventuelles instructions qu’il saisit sont associés à la réservation. Ces informations sont accessibles uniquement au particulier, au professionnel concerné et, lorsque cela est nécessaire, à l’équipe habilitée de HopLoue.

La position de l’appareil n’est demandée qu’après une action volontaire sur « Ma position ». Elle sert à identifier la ville et calculer une distance approximative pour la recherche, n’est pas enregistrée dans le profil et peut être refusée sans empêcher une recherche saisie manuellement.

Finalités et bases légales

• Créer et sécuriser le compte : exécution du service.
• Mettre en relation et gérer les réservations : exécution du contrat.
• Prévenir la fraude et modérer les annonces : intérêt légitime et obligations légales.
• Envoyer les confirmations indispensables : exécution du service.
• Prospection commerciale : uniquement avec un consentement distinct.

Destinataires

Les informations nécessaires à une réservation sont partagées entre le particulier et le professionnel concernés. HopLoue utilise notamment Supabase pour l’identification, OpenAI Sites et Cloudflare pour l’hébergement et le stockage privé des justificatifs, Stripe pour les paiements, abonnements et contrôles d’identité liés au compte de paiement, Resend pour les e-mails transactionnels, l’API Recherche d’entreprises de l’État pour contrôler un SIRET, et OpenStreetMap/Nominatim pour convertir une ville ou une position volontairement transmise en coordonnées de recherche. Chaque prestataire reçoit uniquement les données nécessaires à sa mission.

Durées et droits

• Compte et profil : durée d’utilisation puis 3 ans après la dernière activité, sauf demande d’effacement plus rapide ou obligation légale.
• Attestation d’assurance : pendant la vérification et la validité du justificatif ; le fichier précédent est supprimé lors de son remplacement. Les traces de décision peuvent être conservées avec le dossier de conformité pendant 5 ans.
• Réservations, paiements et pièces comptables : 10 ans lorsque la conservation comptable ou probatoire l’exige.
• Messages liés à une location : 5 ans après la fin de la location.
• Signalements et décisions de modération : 5 ans après leur clôture.
• Journaux de sécurité et limitations anti-abus : 12 mois au maximum, les compteurs temporaires étant supprimés plus tôt.
• Adresses de livraison : conservées avec le dossier de réservation pendant sa durée probatoire, puis supprimées ou anonymisées.

Toute personne peut télécharger une copie de ses données depuis son profil et demander la rectification, l’effacement, la limitation ou l’opposition. Les demandes peuvent aussi être adressées à contact@hoploue.fr. Une réclamation peut être introduite auprès de la CNIL.

Transferts et sécurité

Lorsque l’un des prestataires traite des données hors de l’Espace économique européen, HopLoue s’appuie sur les mécanismes contractuels et garanties proposés par ce prestataire. Les accès sont limités, les opérations sensibles sont journalisées, les justificatifs sont servis sans cache public et les données de paiement ne sont jamais stockées par HopLoue.

Cookies

HopLoue n’ajoute pas de traceur publicitaire. Un mécanisme de consentement sera installé avant tout ajout de mesure d’audience ou de publicité nécessitant un consentement.