Politique de confidentialité

Version 2 — 11 octobre 2026

Chez homebyou, la confidentialité n'est pas une case à cocher : c'est un engagement de conception. Vos données sont hébergées en Union européenne, ne sont jamais vendues, et ne sont transmises à aucun organisme de déclaration. Cette page explique, en français clair, ce que nous collectons, pourquoi, et quels sont vos droits.

1. Qui est responsable

Le responsable du traitement est Ashdi LLC, éditeur de homebyou (voir les mentions légales).

Pour toute question ou demande concernant vos données : contact@homebyou.com.

Cas particulier important : les informations des clientes (nom, téléphone, adresse, historique de rendez-vous) sont gérées pour le compte de chaque professionnelle, qui en est responsable vis-à-vis de ses clientes. homebyou les héberge et les traite uniquement pour fournir le service à la professionnelle — jamais pour son propre usage.

2. Ce que nous collectons, pourquoi, et combien de temps

Compte professionnelle — email, mot de passe (chiffré), prénom et nom d'activité, ville et zone de travail, prestations et tarifs, informations de facturation saisies volontairement (SIRET, raison sociale, statut).

Pourquoi : fournir le service (agenda, page publique, facturation). Durée : la vie du compte, puis suppression sur demande.

Connexion avec Google (si vous la choisissez) — Google nous transmet votre adresse email, confirmée par Google, et votre prénom, ainsi que le numéro qui identifie votre compte Google (pour vous reconnaître à la connexion suivante). Nous ne gardons ni votre photo Google, ni aucun accès à votre compte Google (agenda, contacts, emails). Google traite cette connexion selon ses propres règles de confidentialité.

Pourquoi : vous connecter sans mot de passe. Durée : la vie du compte.

Clientes des professionnelles — prénom, nom, téléphone, email, adresse (si rendez-vous à domicile), notes privées de la professionnelle, historique de rendez-vous.

Pourquoi : permettre à la professionnelle de gérer ses rendez-vous et sa clientèle. Saisies par la professionnelle ou par la cliente lors d'une réservation. Durée : tant que la professionnelle les conserve dans son compte.

Rendez-vous et paiements — prestations, dates, montants, statuts de paiement.

Pourquoi : le cœur du service. Les paiements par carte sont traités par Stripe : aucun numéro de carte ne transite ni n'est stocké chez homebyou.

Factures — documents émis par la professionnelle via l'outil.

Durée : 10 ans (obligation légale comptable), y compris après suppression du compte.

Photos (profil, couverture) — redimensionnées et converties à l'envoi ; les métadonnées techniques (dont la géolocalisation EXIF) sont supprimées automatiquement.

Messages de la page Contact (chatbot) — le contenu de la conversation.

Pourquoi : répondre à vos questions ; les messages sont traités par l'API Claude (Anthropic) pour formuler les réponses, puis transmis par email à notre support si votre demande le nécessite. Durée : les conversations de visiteurs anonymes sont supprimées automatiquement après 30 jours ; celles d'une professionnelle connectée restent consultables dans son espace.

Adresses et itinéraires — les adresses des rendez-vous à domicile sont converties en coordonnées et en itinéraires via Mapbox (calcul de la tournée).

Données techniques — journaux de sécurité et erreurs applicatives (outil de suivi auto-hébergé en Union européenne, sans données personnelles), cookies strictement nécessaires (voir l'article 6).

3. Ce que nous ne faisons jamais

• Vendre, louer ou partager vos données à des fins commerciales ou publicitaires. Personne ne l'achètera : ce n'est pas notre modèle, vous payez un abonnement, c'est tout.
• Transmettre quoi que ce soit à l'URSSAF, à l'administration fiscale ou à tout organisme : les outils de suivi (chiffre d'affaires, estimateur URSSAF) travaillent pour vous, dans votre espace privé. Seule exception, comme pour toute entreprise : une réquisition légale impérative (décision de justice).
• Faire de la publicité ciblée ou du pistage : pas de trackers publicitaires, pas de revente d'audience, pas de profilage.

4. Nos sous-traitants

Nous utilisons un petit nombre de services, chacun pour une mission précise :

• Hetzner Online GmbH (Allemagne, UE) — hébergement du site et des données.
• Stripe (UE / États-Unis*) — paiements par carte (abonnements et acomptes).
• Mapbox (États-Unis*) — conversion d'adresses en coordonnées et itinéraires de tournée.
• Anthropic (États-Unis*) — traitement des messages de la page Contact (API Claude).
• Infomaniak (Suisse, adéquation UE) — envoi des emails (confirmations, rappels).

Pour les services marqués d'un astérisque (transfert hors Union européenne), ce transfert est encadré par les mécanismes légaux en vigueur (clauses contractuelles types et/ou cadre de protection des données UE–États-Unis auxquels ces prestataires adhèrent). Les données hébergées (comptes, clientes, rendez-vous, factures, photos) restent, elles, stockées en Union européenne.

5. Vos droits

Conformément au RGPD, vous disposez sur vos données des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.

• Comment les exercer : écrivez à contact@homebyou.com depuis l'adresse email de votre compte. Nous répondons sous 30 jours au plus.
• Suppression du compte : sur simple demande à la même adresse. Tout est supprimé, à l'exception des factures émises (conservation légale de 10 ans).
• Clientes : pour les données vous concernant chez une professionnelle, adressez-vous d'abord à elle (c'est elle qui gère son fichier) ; nous l'assistons techniquement pour toute demande.
• Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

6. Cookies

homebyou utilise uniquement des cookies strictement nécessaires : maintien de votre session de connexion et sécurité. Aucun cookie publicitaire, aucun traceur tiers — c'est pourquoi vous ne voyez pas de bandeau de consentement : il n'y a rien à consentir.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, données hébergées en Union européenne, sauvegardes quotidiennes, accès restreints, suppression automatique des métadonnées de géolocalisation des photos. Aucun système n'est infaillible, mais la sécurité et la sobriété des données collectées sont des choix d'architecture de homebyou depuis le premier jour.

8. Mises à jour de cette politique

Cette politique peut évoluer avec le service. En cas de changement substantiel, vous serez informée par email ou dans l'application. La version en vigueur et sa date figurent en tête du document.

Pour toute question : contact@homebyou.com.