Politique de confidentialité
Ce document détaille comment SmartHost Academy collecte, utilise et protège vos données personnelles, conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés.
Dernière mise à jour : 18 mai 2026 · Version 2.0
1. Responsable du traitement
Le responsable du traitement de vos données est :
SmartHost Solutions, SAS
SIREN : 931 638 118
Siège social : 1 rue Gimon, 13011 Marseille, France
Email : hello@smarthostacademy.fr
Téléphone : 06 66 96 38 01
Représentant légal : Romain Monier, Président
Pour toute question relative à vos données ou à cette politique, vous pouvez contacter notre référent RGPD à : rgpd@smarthostacademy.fr
2. Données collectées
Selon votre interaction avec le site, nous collectons :
a. Données collectées via les formulaires
- Formulaire « Avis » : prénom, nom, message, note, services évalués, autorisation de publication.
- Formulaire « Brief site » : prénom, nom, email, téléphone, informations sur votre projet web.
- Formulaire « Onboarding propriétaire » : informations sur votre logement (surface, équipements, ville, services demandés).
- Audit gratuit : vos réponses au quiz (18 questions) + email optionnel pour recevoir le rapport.
b. Données collectées lors d'un achat
- Email de facturation et de communication.
- Données de paiement : jamais conservées par nous, traitées directement par Stripe Inc.
- Informations contractuelles (pack choisi, date d'achat, statut).
c. Données de navigation
- Adresse IP (anonymisée), navigateur, système d'exploitation, pages visitées, durée, source du trafic.
- Ces données sont collectées uniquement si vous avez consenti aux cookies analytiques.
3. Finalités et bases légales
| Finalité | Base légale RGPD |
|---|---|
| Traiter votre demande (audit, brief, contact) | Exécution précontractuelle (art. 6.1.b) |
| Exécuter le contrat de formation | Exécution du contrat (art. 6.1.b) |
| Émettre une facture, respecter la comptabilité | Obligation légale (art. 6.1.c) |
| Publier un avis avec votre prénom | Consentement explicite (art. 6.1.a) |
| Mesurer l'audience du site | Consentement (art. 6.1.a) via bandeau cookies |
| Sécuriser le site et prévenir la fraude | Intérêt légitime (art. 6.1.f) |
4. Durée de conservation
- Données prospects (audit, brief, contact non transformé) : 3 ans à compter du dernier contact.
- Données clients (achat de formation) : 10 ans (obligations comptables et fiscales).
- Avis publiés : tant que l'avis est en ligne + 3 ans après suppression.
- Logs de consentement cookies : 6 mois (durée de validité du choix CNIL).
- Logs serveur (sécurité) : 12 mois maximum.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues ni cédées à des tiers commerciaux. Elles sont traitées par notre équipe interne (Romain Monier uniquement) et par des sous-traitants techniques nécessaires :
| Sous-traitant | Rôle | Pays |
|---|---|---|
| Netlify, Inc. | Hébergement du site + formulaires | États-Unis (DPF) |
| Stripe Inc. | Traitement des paiements | États-Unis (DPF) |
| Google LLC | Mesure d'audience (GA4, GTM) | États-Unis (DPF) |
| ImprovMX | Routage des emails entrants | États-Unis |
| Brevo (Sendinblue) | Envoi d'emails sortants | France / UE |
6. Transferts hors UE
Certains de nos sous-traitants sont basés aux États-Unis. Ces transferts sont encadrés par :
- Le Data Privacy Framework (DPF) — décision d'adéquation UE du 10 juillet 2023.
- Des clauses contractuelles types (SCC) adoptées par la Commission européenne.
Vous pouvez à tout moment demander une copie de ces garanties à rgpd@smarthostacademy.fr.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Droit à la limitation du traitement : geler temporairement l'utilisation de vos données.
- Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
- Droit à la portabilité : recevoir vos données dans un format structuré et réutilisable.
- Droit de retirer votre consentement à tout moment, sans affecter les traitements passés.
- Droit de définir des directives post-mortem relatives à la conservation et à la communication de vos données.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement HTTPS (TLS 1.3) sur l'intégralité du site et des formulaires.
- HSTS forcé avec preload (2 ans).
- Content Security Policy stricte (CSP).
- Pas de stockage de données de paiement (délégué à Stripe — certifié PCI-DSS niveau 1).
- Accès aux données restreint aux personnes habilitées (Romain Monier uniquement).
- Mots de passe administratifs hashés et tournants.
- Sauvegardes chiffrées automatiques.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous seriez notifié(e) dans un délai de 72 heures conformément à l'article 33 du RGPD.
9. Cookies et traceurs
Notre site utilise des cookies. Le détail complet (nature, finalité, durée) est disponible dans notre politique de cookies dédiée.
Vous pouvez modifier vos préférences à tout moment via le bouton ⚙ Préférences cookies présent en pied de page de toutes nos pages.
10. Modifications de cette politique
Nous pouvons être amenés à modifier cette politique pour refléter des évolutions légales, techniques ou de nos pratiques. Toute modification substantielle vous sera notifiée par un bandeau visible sur le site pendant au moins 30 jours, et — si vous êtes client(e) — par email.
La version en vigueur est celle datée en haut de cette page.
11. Contact et réclamation CNIL
Pour toute question : rgpd@smarthostacademy.fr
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr/plaintes