Politique de confidentialité
Version 1 — 12 juin 2026
Chez homebyou, la confidentialité n'est pas une case à cocher : c'est un engagement de conception. Vos données sont hébergées en Union européenne, ne sont jamais vendues, et ne sont transmises à aucun organisme de déclaration. Cette page explique, en français clair, ce que nous collectons, pourquoi, et quels sont vos droits.
1. Qui est responsable
Le responsable du traitement est Ashdi LLC, éditeur de homebyou (voir les mentions légales).
Pour toute question ou demande concernant vos données : contact@homebyou.com.
Cas particulier important : les informations des clientes (nom, téléphone, adresse, historique de rendez-vous) sont gérées pour le compte de chaque professionnelle, qui en est responsable vis-à-vis de ses clientes. homebyou les héberge et les traite uniquement pour fournir le service à la professionnelle — jamais pour son propre usage.
2. Ce que nous collectons, pourquoi, et combien de temps
Compte professionnelle — email, mot de passe (chiffré), prénom et nom d'activité, ville et zone de travail, prestations et tarifs, informations de facturation saisies volontairement (SIRET, raison sociale, statut).
Pourquoi : fournir le service (agenda, page publique, facturation). Durée : la vie du compte, puis suppression sur demande.
Clientes des professionnelles — prénom, nom, téléphone, email, adresse (si rendez-vous à domicile), notes privées de la professionnelle, historique de rendez-vous.
Pourquoi : permettre à la professionnelle de gérer ses rendez-vous et sa clientèle. Saisies par la professionnelle ou par la cliente lors d'une réservation. Durée : tant que la professionnelle les conserve dans son compte.
Rendez-vous et paiements — prestations, dates, montants, statuts de paiement.
Pourquoi : le cœur du service. Les paiements par carte sont traités par Stripe : aucun numéro de carte ne transite ni n'est stocké chez homebyou.
Factures — documents émis par la professionnelle via l'outil.
Durée : 10 ans (obligation légale comptable), y compris après suppression du compte.
Photos (profil, couverture) — redimensionnées et converties à l'envoi ; les métadonnées techniques (dont la géolocalisation EXIF) sont supprimées automatiquement.
Messages de la page Contact (chatbot) — le contenu de la conversation.
Pourquoi : répondre à vos questions ; les messages sont traités par l'API Claude (Anthropic) pour formuler les réponses, puis transmis par email à notre support si votre demande le nécessite. Durée : les conversations de visiteurs anonymes sont supprimées automatiquement après 30 jours ; celles d'une professionnelle connectée restent consultables dans son espace.
Adresses et itinéraires — les adresses des rendez-vous à domicile sont converties en coordonnées et en itinéraires via Mapbox (calcul de la tournée).
Données techniques — journaux de sécurité et erreurs applicatives (outil de suivi auto-hébergé en Union européenne, sans données personnelles), cookies strictement nécessaires (voir l'article 6).
3. Ce que nous ne faisons jamais
- Vendre, louer ou partager vos données à des fins commerciales ou publicitaires. Personne ne l'achètera : ce n'est pas notre modèle, vous payez un abonnement, c'est tout.
- Transmettre quoi que ce soit à l'URSSAF, à l'administration fiscale ou à tout organisme : les outils de suivi (chiffre d'affaires, estimateur URSSAF) travaillent pour vous, dans votre espace privé. Seule exception, comme pour toute entreprise : une réquisition légale impérative (décision de justice).
- Faire de la publicité ciblée ou du pistage : pas de trackers publicitaires, pas de revente d'audience, pas de profilage.
4. Nos sous-traitants
Nous utilisons un petit nombre de services, chacun pour une mission précise :
- Hetzner Online GmbH (Allemagne, UE) — hébergement du site et des données.
- Stripe (UE / États-Unis*) — paiements par carte (abonnements et acomptes).
- Mapbox (États-Unis*) — conversion d'adresses en coordonnées et itinéraires de tournée.
- Anthropic (États-Unis*) — traitement des messages de la page Contact (API Claude).
- Infomaniak (Suisse, adéquation UE) — envoi des emails (confirmations, rappels).
Pour les services marqués d'un astérisque (transfert hors Union européenne), ce transfert est encadré par les mécanismes légaux en vigueur (clauses contractuelles types et/ou cadre de protection des données UE–États-Unis auxquels ces prestataires adhèrent). Les données hébergées (comptes, clientes, rendez-vous, factures, photos) restent, elles, stockées en Union européenne.
5. Vos droits
Conformément au RGPD, vous disposez sur vos données des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.
- Comment les exercer : écrivez à contact@homebyou.com depuis l'adresse email de votre compte. Nous répondons sous 30 jours au plus.
- Suppression du compte : sur simple demande à la même adresse. Tout est supprimé, à l'exception des factures émises (conservation légale de 10 ans).
- Clientes : pour les données vous concernant chez une professionnelle, adressez-vous d'abord à elle (c'est elle qui gère son fichier) ; nous l'assistons techniquement pour toute demande.
- Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).
6. Cookies
homebyou utilise uniquement des cookies strictement nécessaires : maintien de votre session de connexion et sécurité. Aucun cookie publicitaire, aucun traceur tiers — c'est pourquoi vous ne voyez pas de bandeau de consentement : il n'y a rien à consentir.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, données hébergées en Union européenne, sauvegardes quotidiennes, accès restreints, suppression automatique des métadonnées de géolocalisation des photos. Aucun système n'est infaillible, mais la sécurité et la sobriété des données collectées sont des choix d'architecture de homebyou depuis le premier jour.
8. Mises à jour de cette politique
Cette politique peut évoluer avec le service. En cas de changement substantiel, vous serez informée par email ou dans l'application. La version en vigueur et sa date figurent en tête du document.
Pour toute question : contact@homebyou.com.