Politique de confidentialité

Qui est responsable de vos données ?

IMMOBILIUS SARL, éditeur de la plateforme Hosteo (Avenue Louis Van Beethoven, Léonore Offices N° 28, Tanger, Maroc), est responsable du traitement des données collectées sur ce site et de celles de ses clients. Contact : support@hosteo.ma.

Nous appliquons la loi marocaine n° 09-08 du 18 février 2009 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (dahir n° 1-09-15), dont le respect est contrôlé par la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

Deux situations à distinguer

• Vos propres données (visiteur du site, demande de démonstration, client d’Hosteo, utilisateur d’un espace) : nous en sommes responsables.
• Les données des voyageurs saisies par nos clients dans leur espace Hosteo (réservations, identité, messages…) : le client, établissement ou gestionnaire, en est le responsable de traitement ; Hosteo agit pour son compte, sur ses instructions, uniquement pour fournir le service.

Les données que nous traitons

• Demande de démonstration : nom, e-mail, téléphone, établissement, type d’exploitation, nombre de logements, message.
• Compte et facturation : nom, e-mail, téléphone, société, informations de facturation, journal des connexions.
• Espace du client (pour son compte) : établissements, réservations, fiches voyageurs, copies de pièces d’identité, numéros WhatsApp, e-mails, messages, paiements, données de ménage et de maintenance.
• Mesure d’audience du site : pages vues et appareil, via les outils Google décrits plus bas.

Pourquoi, et sur quelle base

• Répondre à votre demande de contact ou de démonstration : avec votre consentement.
• Fournir le service, facturer, assurer le support et la sécurité : pour exécuter le contrat qui nous lie.
• Respecter nos obligations légales, notamment comptables et fiscales.
• Mesurer l’audience du site et améliorer son contenu.

Nous ne vendons aucune donnée et ne l’utilisons pas pour de la publicité ciblée sur les voyageurs de nos clients.

Qui reçoit vos données

Uniquement les personnes de notre équipe qui en ont besoin, et des prestataires techniques qui nous aident à faire fonctionner le service :

• l’hébergement et l’infrastructure de la plateforme ;
• l’envoi d’e-mails transactionnels (SendGrid) ;
• les sauvegardes chiffrées conservées hors du serveur principal (Backblaze B2) ;
• la traduction automatique des messages, lorsque le client l’active (OpenAI) ;
• la synchronisation avec Airbnb, Booking.com, Expedia et d’autres canaux (Channex), lorsque le client les connecte ;
• la mesure d’audience et la publicité de notre site (Google) ;
• les passerelles de paiement choisies par le client (CMI, Stripe, PayPal), qui traitent elles-mêmes les paiements.

Aucun prestataire n’est autorisé à utiliser vos données pour son propre compte.

Transferts hors du Maroc

Certains de ces prestataires sont établis hors du Maroc. Les transferts de données à l’étranger sont encadrés par les articles 43 et 44 de la loi n° 09-08 : ils ne sont possibles que vers des pays offrant un niveau de protection suffisant, ou dans les cas prévus par la loi.

Combien de temps nous les gardons

• Les données d’un compte sont conservées pendant la durée du contrat. À la fin de la relation, elles sont remises au client dans un format exploitable, puis supprimées sur demande.
• Les photos des pièces d’identité des voyageurs sont supprimées automatiquement après le séjour.
• Les données de facturation sont conservées pendant les durées exigées par la réglementation comptable et fiscale marocaine.
• Les sauvegardes sont renouvelées régulièrement ; les données supprimées en disparaissent à mesure que les anciennes sauvegardes expirent.

Comment nous les protégeons

• connexion chiffrée (HTTPS) et mots de passe stockés sous forme chiffrée ;
• espace séparé pour chaque entreprise cliente, et accès limités par rôle ;
• double authentification disponible, connexion de l’équipe par code WhatsApp ;
• limitation des tentatives de connexion et journal des actions importantes ;
• sauvegardes quotidiennes.

Cookies et mesure d’audience

Le site hosteo.ma utilise Google Analytics (mesure d’audience) et Google Ads (mesure de nos annonces et personnalisation). Ces cookies ne sont déposés qu’avec votre accord : à votre première visite, une bannière vous permet de tout accepter, de tout refuser ou de choisir. Sans votre accord, aucun cookie de mesure ou de publicité n’est déposé ; Google ne reçoit alors que des signaux anonymes sans cookie, selon son « mode de consentement ».

Votre choix est conservé 12 mois dans votre navigateur. Vous pouvez le modifier à tout moment avec « Paramètres des cookies » en bas de chaque page, ou supprimer les cookies depuis les réglages de votre navigateur. L’application elle-même n’utilise que le cookie de session nécessaire à la connexion.

Vos droits

Conformément à la loi n° 09-08, vous disposez d’un droit d’information (article 5), d’accès (article 7), de rectification (article 8) et d’opposition, notamment à la prospection commerciale (article 9).

Pour les exercer, écrivez à support@hosteo.ma en précisant votre demande et en joignant un justificatif d’identité. Si vous êtes un voyageur dont un établissement a saisi les données dans Hosteo, adressez-vous d’abord à cet établissement, responsable de traitement ; nous l’aiderons à vous répondre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNDP (cndp.ma).

Mises à jour

Cette politique peut évoluer, par exemple si nous ajoutons un service. Version du 9 octobre 2026.