Confidentialité

Version 1.0. En vigueur le 16 octobre 2026. Cette politique explique comment FOSIA LTD, sous le nom commercial Hodi (« Hodi », « nous »), traite les données personnelles sur hodistay.com et tout canal que nous ajouterons. Elle fait partie de nos Conditions.

1. Qui est responsable

FOSIA LTD (Kigali, Rwanda ; NIF 122245701), enregistrée auprès de l'Autorité nationale de cybersécurité (NCSA) comme responsable de traitement sous le certificat n° 001/2118/1225, est responsable de traitement des données personnelles que nous collectons pour gérer les comptes, les réservations, la sécurité et la Plateforme. Notre contact protection des données est notre contact confidentialité à [email protected]. Lorsqu'un Hôte reçoit les coordonnées d'un Voyageur pour un séjour, l'Hôte devient responsable de traitement indépendant de ces informations et répond de l'usage qu'il en fait.

2. Les données que nous traitons

• Données de compte : adresse e-mail, nom, numéro de téléphone, langue et, pour les Hôtes et Agences, nom de l'entreprise, ville, profil, informations de licence, e-mails et rôles des membres d'équipe.
• Ce que vous demandez et dites : vos recherches et messages à Hodi (dates, budget, quartier, nombre de personnes, préférences), vos messages à un Hôte par Hodi et, si vous les utilisez, les enregistrements vocaux et photos que vous envoyez.
• Données de réservation : demandes, confirmations, dates, prix, état et références de paiement, traces d'annulation et de litige, avis et signalements de séjour.
• Contenu des Hôtes : annonces, photos (les données de localisation sont retirées), vidéos, calendriers et liens de calendrier, prix, règlement, entrées du carnet de voyageurs, informations sur les propriétaires et relevés pour les Agences, documents de facturation.
• Ce dont Hodi se souvient : préférences et suggestions conservées pour personnaliser votre usage. Vous pouvez les voir et les effacer dans votre compte.
• Données techniques : informations sur le navigateur et l'appareil, adresse IP, journaux de sécurité et d'erreurs, et un identifiant de session aléatoire conservé dans votre navigateur.
• Localisation : seulement si vous utilisez « près de moi » et que votre navigateur nous y autorise, et seulement pour répondre à cette demande.
• Mesure : données d'audience et de campagne collectées par des cookies et outils semblables, seulement après votre acceptation (voir section 9).
• Activité de l'équipe : ce que notre personnel fait dans les outils d'administration est journalisé pour la sécurité et l'audit.

Nous enregistrons le coût de l'IA (des quantités), pas le contenu, pour maîtriser les coûts.

3. Pourquoi nous les utilisons, et sur quelle base

• Créer et gérer votre compte, et trouver, demander, confirmer et gérer des séjours : pour exécuter notre contrat avec vous.
• Garder la Plateforme sûre et prévenir la fraude, l'abus et le contournement des frais : notre intérêt légitime à un service sûr et durable, et nos obligations légales.
• Assurer l'assistance, régler les litiges, tenir les archives, facturer et déclarer les impôts : contrat, obligation légale et intérêt légitime.
• Améliorer et mesurer le service, de façon agrégée et limitée : notre intérêt légitime, et votre consentement lorsque la loi ou l'outil l'exige (mesure d'audience, marketing).
• Envoyer les messages de réservation, les rappels que vous activez et, si vous avez accepté, des invitations à revenir : contrat, et votre consentement pour les messages facultatifs. Vous pouvez retirer votre consentement à tout moment.
• Respecter la loi et les demandes des autorités : obligation légale.

Lorsque la loi de votre pays exige une autre base, nous appliquons celle-là.

4. Qui les voit

• L'Hôte ou le Voyageur avec qui vous réservez. Un Hôte voit votre nom et, une fois le séjour confirmé, votre e-mail et votre téléphone. Avant la confirmation, les coordonnées sont masquées des deux côtés.
• Notre équipe, quand c'est nécessaire pour l'assistance, la sécurité et la qualité, limitée par rôle et journalisée.
• Les prestataires qui travaillent pour nous sous contrat et ne traitent les données que sur nos instructions : hébergement et infrastructure, e-mail et messagerie, paiement et facturation, cartes et localisation, mesure d'audience, et prestataires d'IA qui nous aident à comprendre les demandes et à rédiger les réponses. Nous tenons un registre des prestataires et communiquerons sur demande les noms de ceux qui traitent vos données.
• L'assistant IA propre à un Hôte, si l'Hôte en connecte un par Hodi MCP. Il peut lire les logements, réservations et le carnet de voyageurs de cet Hôte, avec seulement le prénom des voyageurs. Les coordonnées des voyageurs ne lui sont jamais envoyées.
• Les autorités, tribunaux et conseils lorsque la loi l'exige ou pour protéger des droits, et un acquéreur ou successeur de notre activité avec la même protection.

Nous ne vendons pas les données personnelles. Nous ne laissons pas les prestataires d'IA entraîner leurs modèles sur votre contenu : nous les utilisons par des interfaces commerciales dont les conditions excluent l'entraînement sur nos données, et nous n'utilisons pas d'application de conversation grand public pour des données d'utilisateurs. Les prestataires peuvent conserver les entrées pendant une durée limitée pour détecter les abus.

5. IA et décisions automatisées

Hodi utilise l'IA pour comprendre les demandes, classer les logements, rédiger les annonces et répondre aux questions. Une personne examine les annonces avant leur mise en ligne et confirme les réservations. Nous ne prenons pas de décision ayant un effet juridique ou aussi significatif sur vous en nous fondant uniquement sur un traitement automatisé. Les réponses automatiques qu'un Hôte a activées, comme répondre aux offres de prix dans les limites de l'Hôte, sont un réglage de l'Hôte lui-même. Vous pouvez demander qu'une personne examine toute décision qui vous concerne. Avant qu'un message soit envoyé à un prestataire d'IA, Hodi remplace les noms, adresses e-mail, numéros de téléphone et de mobile money, numéros d'identité, de carte et de compte bancaire et codes d'accès qu'il connaît par des marques, et ne les remet que dans la réponse que vous lisez ; une photo, un document ou un enregistrement vocal ne peuvent pas être filtrés ainsi. Les enregistrements vocaux ne sont pas conservés une fois transformés en texte.

6. Où vont les données

Certains de nos prestataires, dont des prestataires d'IA et d'infrastructure, sont hors du Rwanda, et une partie de vos données peut y être traitée. Nous ne transférons ni ne stockons de données hors du Rwanda que comme la loi le permet et avec les autorisations et garanties qu'elle exige. Si vous vivez dans l'Espace économique européen, au Royaume-Uni ou dans une autre région dotée de règles de transfert, nous utilisons les outils de transfert licites que ces règles exigent.

7. Combien de temps nous les gardons

• Données de compte : tant que votre compte est ouvert, puis supprimées ou anonymisées sous 90 jours, sauf ce que nous devons garder.
• Conversations n'ayant pas abouti à une réservation : 12 mois, puis supprimées ou anonymisées.
• Traces de réservation, de paiement et de facturation : 7 ans, ou selon la loi.
• Journaux de sécurité et d'audit : 12 mois.
• Données à conserver pour un litige ou une action en justice : jusqu'à leur terme.

Vous pouvez demander une suppression plus tôt ; nous vous dirons si nous devons garder quelque chose et pourquoi.

8. Vos droits

Vous pouvez demander à accéder à vos données, les corriger, les exporter ou les supprimer, restreindre ou vous opposer à certains usages, retirer votre consentement, et demander qu'une personne réexamine un résultat automatisé. Utilisez votre compte (Historique, Ce dont Hodi se souvient, Supprimer le compte) ou écrivez à [email protected]. Nous répondons sous 30 jours. Nous pouvons devoir d'abord vérifier votre identité. Vous pouvez aussi saisir l'autorité de protection des données : au Rwanda, la National Cyber Security Authority (NCSA) ; si vous vivez ailleurs, l'autorité de votre pays.

9. Cookies et outils semblables

Nous utilisons un petit nombre d'éléments essentiels au fonctionnement de la Plateforme : un identifiant de session aléatoire, votre langue et votre choix sur les cookies. Les outils de mesure et de marketing (statistiques d'audience et mesure publicitaire) ne se chargent qu'après votre acceptation dans le bandeau, et vous pouvez changer d'avis à tout moment depuis le lien en bas de page. Nos statistiques d'usage agrégées qui n'identifient personne n'exigent pas de cookie.

10. Sécurité

Nous protégeons les données par des mesures adaptées au risque, notamment le chiffrement en transit, l'accès limité par rôle, des codes à usage unique conservés seulement sous forme hachée, des accès séparés pour le personnel et les Hôtes, et des journaux d'activité. Aucun système n'est parfaitement sûr. Si une violation vous expose à un risque et que la loi impose une notification, nous vous préviendrons ainsi que l'autorité comme requis.

11. Enfants

Hodi s'adresse aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données d'enfants. Si vous pensez qu'un enfant nous a donné des données, écrivez à [email protected].

12. Modifications

Nous pouvons mettre à jour cette politique. Pour un changement important, nous donnerons un préavis avant qu'il s'applique, et chaque version est datée. Les versions antérieures sont disponibles sur demande.

13. Contact

FOSIA LTD, sous le nom commercial Hodi, Kigali, Rwanda, NIF 122245701, [email protected].