SimplyRoom

Politique de confidentialité

Version du 14 août 2026

Qui traite vos données ?

Votre organisation (titulaire de l'espace resa.groupegalia.com) est responsable du traitement de vos données : elle crée et administre les comptes de ses utilisateurs. Ingenimac, éditeur et hébergeur du logiciel SimplyRoom, agit en qualité de sous-traitant, exclusivement pour le compte de votre organisation. Contact :

Données collectées

Compte : nom, prénom, adresse email professionnelle, mot de passe (stocké chiffré, jamais en clair), clés d'accès le cas échéant (identifiants cryptographiques publics uniquement — aucune donnée biométrique ne quitte votre appareil). Réservations : salle, date, créneau, objet, participants avisés. Préférences : langue, affichage du week-end. Journaux techniques : événements de connexion et de sécurité.

Finalités et bases légales

Vos données servent exclusivement à fournir le service de réservation de salles (gestion des comptes, du calendrier et des notifications email) et à garantir la sécurité des accès. Elles sont traitées sur la base de l'exécution du contrat liant votre organisation à Ingenimac et de l'intérêt légitime à sécuriser le service. Aucun profilage, aucune publicité, aucune revente de données.

Durées de conservation

Les réservations passées sont supprimées automatiquement selon la durée de rétention configurée par votre organisation. Les comptes inactifs peuvent être purgés automatiquement selon le réglage de votre organisation ; les comptes jamais vérifiés sont supprimés sous 48 heures. Les sauvegardes techniques sont conservées 30 jours.

Cookies

SimplyRoom utilise un unique cookie de session, strictement nécessaire au fonctionnement du service (vous maintenir connecté), supprimé à la fermeture du navigateur. Aucun cookie publicitaire, de mesure d'audience ou de tiers n'est utilisé — c'est pourquoi aucun bandeau de consentement ne vous est imposé.

Destinataires et hébergement

Vos données sont accessibles aux administrateurs de votre organisation et, pour les seuls besoins de maintenance, à Ingenimac. Elles ne sont ni transmises à des tiers, ni transférées hors de l'Union européenne. Les emails de notification sont envoyés via le serveur de messagerie configuré par votre organisation, ou par Ingenimac si votre organisation ne dispose pas du serveur SMTP sécurisé requis. L'hébergement du service et de ses sauvegardes est assuré en France.

Sécurité

Chiffrement des échanges (HTTPS), mots de passe hachés (bcrypt), connexion sans mot de passe par clés d'accès (WebAuthn), blocage automatique après tentatives échouées, cloisonnement strict des données de chaque organisation, sauvegardes régulières.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Exercez-les auprès de l'administrateur de votre organisation (responsable du traitement), ou écrivez à . Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).