Politique de Confidentialité (GDPR / RGPD)

Le responsable du traitement des données collectées via ce site est InRoom Hospitality SL, TVA B27610112, dont le siège est Calle Muntaner 322, Piso 3 Puerta 2, 08006 Barcelone (Espagne).

Vous pouvez nous contacter à inroom@inroom.io ou joindre notre délégué à la protection des données à rai@inroom.io pour toute question relative à cette politique.

L'étendue dépend de votre interaction avec nous. Nous ne demandons jamais de données inutiles à la finalité de chaque formulaire.

Nous traitons vos données sur la base du consentement donné lors de l'envoi d'un formulaire (art. 6.1.a RGPD) et de l'intérêt légitime d'InRoom à traiter les demandes commerciales et à sécuriser le site (art. 6.1.f RGPD). En cas de relation contractuelle, la base est l'exécution du contrat (art. 6.1.b RGPD).

Lorsqu'un établissement utilise During Stay, l'hôtel est responsable du traitement des données de ses clients et InRoom agit comme sous-traitant. L'hôtel décide des informations chargées, de la durée de conservation et des destinataires.

Dans ce cadre, nous ne traitons que ce qui est nécessaire : identifiant WhatsApp, messages échangés, données du séjour et l'étiquette opérationnelle qui aide l'équipe. Ces données ne servent jamais à nos propres finalités ni à la publicité.

Nous ne vendons pas de données personnelles. Pour fournir le service, nous nous appuyons sur des prestataires technologiques agissant comme sous-traitants, sous contrat et avec des obligations équivalentes :

Notre infrastructure principale se trouve dans l'Union européenne. Si un prestataire devait transférer des données hors de l'Espace économique européen, il s'appuierait sur une décision d'adéquation de la Commission européenne ou sur les clauses contractuelles types approuvées par la Commission.

Nous conservons les données pendant la durée nécessaire à la finalité et, ensuite, pendant les délais légalement exigés.

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité en écrivant à inroom@inroom.io ou rai@inroom.io, en précisant le droit exercé et en joignant une pièce justifiant votre identité.

Nous répondons sous un mois maximum. En cas de désaccord, vous pouvez saisir l'Agence espagnole de protection des données (www.aepd.es).

Nous appliquons des mesures techniques et organisationnelles proportionnées au risque : chiffrement en transit et au repos, contrôle d'accès par rôles, journal d'audit des actions administratives, sauvegardes régulières et revue des dépendances.

Aucun système n'est infaillible. En cas de violation présentant un risque pour les droits des personnes, nous notifierions l'autorité de contrôle et les personnes concernées dans les délais du RGPD.

Nous pouvons mettre à jour cette politique pour refléter des changements réglementaires ou produit. La version en vigueur est toujours celle publiée sur cette page, avec la date de mise à jour visible en haut.