RGPD et confidentialité
Demandes DSAR, droit à l'effacement, contact privacy@hosty.chat, lien DPA.
Hosty CM traite des données personnelles de guests (nom, email, dates de séjour, etc.) pour le compte de ta conciergerie. Tu es responsable de traitement, Hosty est sous-traitant au sens de l'article 28 RGPD.
Demande d'accès (article 15 RGPD)
Un guest peut te demander de connaître les données que tu détiens sur lui. Tu disposes d'un mois pour répondre. Hosty CM met à disposition un endpoint DSAR qui exporte au format JSON l'ensemble des données associées à un email.
- Page Bookings → recherche par email du guest.
- Action Exporter ses données — export JSON immédiat.
- Transmets le fichier au guest par moyen sécurisé (lien temporaire, email chiffré).
Droit à l'effacement (article 17 RGPD)
L'effacement est irréversible. Les données comptables liées à une réservation (factures, attestations) sont conservées 10 ans pour obligation légale même après effacement guest — seules les données personnelles non comptables sont supprimées.
Procédure : depuis la page guest, action Anonymiser. Hosty CM remplace nom et email par un hash, conserve les agrégats statistiques et propage la suppression aux OTA via Channex.
Contact Data Protection Officer
Pour toute question RGPD côté Hosty (sous-traitant), demande de modification du DPA, ou notification de violation de données affectant la sous-traitance :
Délai de réponse maximum : 72 heures ouvrées.
Notre accord de sous-traitance article 28 RGPD.
Notre politique côté responsable de traitement (compte admin Hosty CM).