Version du 6 octobre 2026
1. Qui est responsable de vos données ?
StatHotel, dont les coordonnées figurent dans les mentions légales, est responsable des traitements décrits ci-dessous. Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à contact@stathotel.com.
2. Quelles données, et pour quoi faire ?
| Pour quoi | Quelles données | Sur quelle base |
|---|---|---|
| Gérer votre compte et vous donner accès aux statistiques | Nom, prénom, société, adresse, e-mail, identifiant, mot de passe (conservé sous forme d'empreinte, jamais en clair), hôtels rattachés, préférences d'affichage | Exécution du contrat |
| Gérer vos abonnements, paiements et factures | Identité et adresse de facturation, numéro de TVA, montants, références de vos virements (nom et coordonnées bancaires du compte qui paie) | Exécution du contrat ; obligation légale (comptabilité) |
| Protéger votre compte et le service | Adresse IP, dates de connexion, tentatives de connexion échouées, double authentification, navigateurs de confiance, journal technique, adresses IP bloquées après une attaque | Intérêt légitime : la sécurité du service |
| Vous envoyer les e-mails du service | E-mail et identifiant (réinitialisation du mot de passe, confirmation d'inscription et d'abonnement) | Exécution du contrat |
| Répondre à vos demandes | Vos coordonnées et le contenu de votre message, quand vous nous écrivez ou nous appelez | Intérêt légitime |
Les statistiques hôtelières (taux d'occupation, prix moyen, chiffre d'affaires, nationalités des séjours) sont des chiffres agrégés par établissement, transmis par les logiciels de gestion des hôtels : elles ne contiennent aucune donnée nominative sur les clients des hôtels, seulement des effectifs par nationalité, par établissement et par jour.
Les abonnements se règlent par virement bancaire : par notre banque, nous recevons le nom et les coordonnées bancaires du compte qui paie. StatHotel ne reçoit aucune donnée de carte bancaire. Nous n'utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne vous envoyons pas de lettre d'information.
3. Qui reçoit vos données ?
- Le personnel habilité de StatHotel, dans la limite de ses fonctions. Les actions de l'administration sur les comptes sont journalisées.
-
Nos prestataires, qui agissent sur nos instructions :
- l'hébergeur du site (voir les mentions légales) ;
- Brevo (ex-Sendinblue), pour l'envoi des e-mails de réinitialisation du mot de passe ;
- Microsoft (Microsoft 365), pour l'envoi des autres e-mails du service et pour notre messagerie.
- Notre banque, qui reçoit vos virements.
-
Deux services tiers, que votre navigateur appelle directement et qui reçoivent donc votre adresse IP ;
chacun traite ces données selon sa propre politique de confidentialité :
- Google (reCAPTCHA), qui protège les formulaires de connexion, d'inscription et de contact contre les robots ;
- la fondation OpenStreetMap, qui fournit les fonds de carte des pages de statistiques.
- Les autres hôtels du panel ne voient jamais vos données personnelles.
4. Vos données quittent-elles l'Union européenne ?
Google (reCAPTCHA) peut traiter des données hors de l'Union européenne, notamment aux États-Unis. Ce transfert repose sur les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou des clauses contractuelles types. La fondation OpenStreetMap est établie au Royaume-Uni, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
5. Combien de temps les gardons-nous ?
| Données | Durée |
|---|---|
| Compte utilisé | Tant que vous l'utilisez |
| Compte fermé par vous (page « Mes données ») | Anonymisé dans les 14 jours |
| Compte inactif : ni connexion ni abonnement depuis 3 ans, aucun hôtel rattaché | Supprimé, puis anonymisé 30 jours plus tard |
| Factures et transactions | 10 ans à compter de la clôture de l'exercice (obligation comptable), puis l'identité du payeur est effacée |
| Journal technique, dont les adresses IP | 90 jours |
| Adresse IP bloquée après une attaque | La durée du blocage (30 jours au plus, ou jusqu'à sa levée pour une attaque avérée), puis 90 jours |
| Historique d'activité sur le site | 12 mois |
| Journal des actions de l'administration | 12 mois |
Anonymiser un compte, c'est effacer tout ce qui vous identifie : identité, e-mail, mot de passe, adresses IP, préférences, données de sécurité et historique. Il ne reste que des informations qui ne permettent plus de vous identifier, et les factures pendant leur durée légale.
6. Quels sont vos droits ?
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en demander la limitation, vous opposer aux traitements fondés sur notre intérêt légitime, et récupérer vos données dans un format réutilisable (portabilité).
- Mon compte : corrigez vos informations.
- Mes données : téléchargez une copie de vos données, ou fermez votre compte.
- Pour un compte d'hôtel ou partagé, et pour toute autre demande : contact@stathotel.com. Nous pouvons vous demander de justifier de votre identité, et nous vous répondons dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
7. Comment protégeons-nous vos données ?
Les mots de passe sont conservés sous forme d'empreinte, jamais en clair. La double authentification est disponible pour votre compte. L'accès aux données est réservé au personnel habilité et journalisé. Les données de carte bancaire ne passent jamais par StatHotel.
8. Cookies
Le site n'utilise que des cookies nécessaires à son fonctionnement, à sa sécurité et à la mémorisation des choix que vous faites sur les pages de statistiques. Il n'utilise ni cookie publicitaire ni outil de mesure d'audience : ces cookies sont dispensés de consentement, et le site ne vous en demande donc pas.
| Cookie | Rôle | Durée |
|---|---|---|
| STATSHOTEL.AUTH | Vous garder connecté | 30 jours, prolongée à chaque visite |
| STATSHOTEL.2FA | Étape de double authentification en cours | Jusqu'à la fermeture du navigateur |
| STATSHOTEL.TRUST | « Faire confiance à ce navigateur », si vous le demandez | La durée indiquée lors de l'activation (365 jours au plus) |
| Msh.customer | Identifiant technique de la visite | 24 heures |
| msh.hotel.subscriptions | Vos droits d'accès aux statistiques, lus par les pages | 1 an |
| hotel_multi_selection_… | Les hôtels de votre sélection (statistiques générales) | 300 jours |
| global_filter_selection | Vos filtres des statistiques de la société | 300 jours |
| STATSHOTEL.TEMPDATA | Message affiché après l'envoi d'un formulaire (« enregistré », « la page avait expiré ») | Jusqu'à l'affichage du message, et au plus la fermeture du navigateur |
| __RequestVerificationToken | Protection des formulaires contre la falsification de requêtes | Jusqu'à la fermeture du navigateur |
| STATHOTEL.ADMIN.… | Connexion à l'espace d'administration, réservé au personnel de StatHotel | Jusqu'à la fermeture du navigateur ; STATHOTEL.ADMIN.TRUST : la durée indiquée lors de l'activation (365 jours au plus) |
Sur les formulaires de connexion, d'inscription et de contact, le service reCAPTCHA de Google peut déposer ses propres cookies et analyser votre utilisation de la page pour distinguer un humain d'un robot ; une mention le rappelle sous chacun de ces formulaires (règles de confidentialité de Google). Les fonds de carte viennent d'OpenStreetMap, sans cookie ; la bibliothèque qui affiche les cartes est servie par StatHotel lui-même.
9. Modifications
Nous pouvons faire évoluer cette politique ; la date de la version en vigueur figure en haut de la page.