1. Responsable du traitement
1MC Consulting, Reuil-Malmaison, contact@2simply.fr, est responsable des traitements liés aux comptes, à la sécurité et à la relation contractuelle. Pour les données de voyageurs saisies par un Client, celui-ci est généralement responsable du traitement et 1MC Consulting agit comme sous-traitant.
2. Données traitées
- Compte : prénom, nom, nom affiché, e-mail Google vérifié, identifiant technique Google, organisation, rôle, plan, dates de création et dernière connexion. Aucun mot de passe 2simply n’est collecté : l’authentification actuelle repose sur Google.
- Contenus : logements, adresses, médias, contacts hôtes, informations de livret et données confidentielles choisies par le Client.
- Voyageurs et réservations : prénom, nom facultatif, e-mail et téléphone facultatifs, dates, nombre de voyageurs, référence et code PIN sous forme hachée.
- Données techniques : horodatages, événements de sécurité et d’accès, langue et domaine référent des vues. Les journaux d’infrastructure peuvent contenir IP et user-agent selon la configuration de Railway Corporation.
- Facturation : aucune donnée de paiement n’est actuellement collectée ; les offres payantes ne sont pas activées.
3. Finalités, bases et durées
| Finalité | Données | Base | Durée |
|---|---|---|---|
| Créer et gérer le compte | Identité, e-mail, organisation, rôle | Contrat | Vie du compte, puis jusqu’à 3 ans en archivage probatoire |
| Fournir les livrets | Contenus, médias, paramètres | Contrat | Vie du compte puis purge technique sous 30 jours |
| Gérer les voyageurs pour le Client | Réservation et contact | Instructions du Client | Durée définie par le Client, avec suppression automatique au plus tard 90 jours après la fin de la réservation |
| Sécurité et preuve | Connexions, acceptations, événements | Intérêt légitime et obligation légale | Journaux : 12 mois ; preuves contractuelles : durée du contrat + 5 ans |
| Comptabilité future | Factures et transactions | Obligation légale | 10 ans à compter de la clôture de l’exercice |
| Statistiques de vues | Livret, version, réservation éventuelle, référent, langue | Intérêt légitime du Client | 10 ans à compter de la clôture de l’exercice |
| Services facultatifs | Choix de consentement et données transmises au tiers | Consentement | Choix redemandé après 6 mois ; durée du tiers |
4. Destinataires et prestataires
Les données sont accessibles aux personnes habilitées de 1MC Consulting, au Client concerné et, selon le besoin, aux catégories suivantes constatées dans le projet : Google pour l’authentification ; Cloudflare R2 pour les médias ; Railway pour l’hébergement applicatif ; RAILWAY pour la base de données ; Open-Meteo pour les données météo demandées côté serveur. Google Fonts, jsDelivr/Tabler et Google Maps ne sont chargés qu’après accord pour les services externes.
5. Transferts hors Espace économique européen
Certains prestataires internationaux peuvent traiter des données hors EEE. 1MC Consulting vérifie alors le fondement du transfert applicable — décision d’adéquation, clauses contractuelles types et mesures complémentaires si nécessaires. Aucun mécanisme précis n’est affirmé avant vérification des contrats réellement souscrits.
6. Vos droits
Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité, ou retirer votre consentement sans affecter les traitements antérieurs. Écrivez à contact@2simply.fr. Une preuve d’identité strictement nécessaire peut être demandée. Vous pouvez saisir la CNIL via cnil.fr.
7. Suppression et archives
La demande de suppression désactive le compte et lance la suppression des données actives qui ne sont plus nécessaires. Les factures futures, preuves d’acceptation, demandes de résiliation ou rétractation et journaux strictement nécessaires sont séparés en archives à accès restreint jusqu’à expiration des obligations légales ou délais de prescription. Ils ne sont pas utilisés à des fins commerciales.
8. Sécurité
2simply emploie notamment une authentification fédérée, des sessions limitées, des contrôles d’autorisation côté serveur, le hachage des codes PIN et le chiffrement applicatif de certaines informations sensibles. Aucun dispositif n’exclut tout risque ; les incidents sont traités selon leur nature et les obligations applicables.