Politique de confidentialité
Dernière mise à jour : 14 novembre 2026
SINOUHE IMMOBILIER, éditrice de l'application myilO, vous informe ici de la manière dont vos données personnelles sont traitées, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
- SINOUHE IMMOBILIER, SNC au capital de 42 020 €
- RCS Paris 432 724 342
- 39 avenue George V, 75008 Paris
- Email : contact@sinouhe-immobilier.fr
2. Données traitées, finalités, bases légales et durées
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte : nom, prénom, email, téléphone, résidence, lot, étage, rôle | Création et gestion de votre accès à l'application | Exécution du contrat | Jusqu'à la suppression du compte à votre départ. Un compte résident sans aucune connexion depuis 24 mois est supprimé. |
| Messages et pièces jointes | Échanges avec l'accueil et les gestionnaires de votre résidence | Intérêt légitime | Jusqu'à la suppression du compte ou votre demande d'effacement |
| Documents qui vous sont adressés | Mise à disposition des documents de votre logement | Exécution du contrat | Jusqu'à la suppression du compte ou votre demande d'effacement |
| Lecture des actualités : actualité lue, date de lecture | Affichage du nombre d'actualités non lues | Exécution du contrat | Jusqu'à la suppression du compte ou de l'actualité |
| Photos et vidéos publiées dans les actualités, où vous pouvez apparaître | Information des occupants de la résidence | Intérêt légitime | Jusqu'à la suppression de l'actualité |
| Réservations de salles : salle, créneau, titre, message, occupants invités, prénom, nom et adresse email des invités externes, crédits décomptés | Réservation des salles de l'immeuble, quand votre espace la propose | Exécution du contrat | Jusqu'à la suppression du compte de l'organisateur ou de la personne qui a réservé pour lui |
| Code d'ouverture d'une salle équipée d'une poignée connectée : code, fenêtre de validité | Ouverture de la salle pendant votre réunion | Exécution du contrat | Avec la réservation |
| Journal des téléchargements : document, date, adresse IP | Preuve de la remise d'un document en cas de litige | Intérêt légitime | 1 an |
| Acceptation des CGU et de la présente politique : versions, date, adresse IP, navigateur | Preuve de votre acceptation | Obligation légale (art. 7.1 RGPD) | 5 ans à compter de chaque acceptation ou retrait |
| Journal des emails envoyés : destinataire, objet, date, résultat de l'envoi (jamais le contenu) | Preuve qu'un email de compte, de mot de passe ou de notification est bien parti | Intérêt légitime | 1 an |
| Demandes d'effacement | Traitement et preuve du traitement de vos demandes | Obligation légale | 5 ans après la décision |
| Réservations de salles : organisateur, entreprise, salle, créneau, titre, participants, message, statut | Réservation des salles de l'immeuble, validation et suivi par la gestion | Exécution du contrat | Jusqu'à la suppression du compte de l'organisateur. Les rendez-vous des calendriers des salles (titre, créneau) sont copiés chaque nuit et chaque copie est gardée 45 jours, pour les restaurer en cas d'incident. |
| Demandes d'intervention (tickets) nées de vos échanges avec l'accueil : titre, description, catégorie, suivi, créneau de passage | Traitement de votre demande par la maintenance et suivi dans votre conversation | Exécution du contrat | Votre nom est retiré du ticket à la suppression du compte ; le ticket reste à l'historique de l'immeuble |
| Clés d'accès (passkeys) : clé publique, nom de l'appareil, dates de création et de dernière utilisation. Votre empreinte ou votre visage ne quittent jamais votre appareil. | Connexion sans mot de passe | Consentement (vous créez la clé depuis votre profil) | Jusqu'à la suppression de la clé ou du compte |
| Abonnement aux notifications : identifiant de l'appareil, navigateur | Envoi de notifications sur votre appareil | Consentement (autorisation donnée dans votre navigateur) | Jusqu'à votre désabonnement ou la suppression du compte |
| Mesure d'audience : cookies Google Analytics | Statistiques de fréquentation | Consentement | Cookies : 13 mois au plus. Statistiques : 14 mois au plus. |
À l'échéance, les données sont supprimées automatiquement. Une suppression de compte efface immédiatement vos messages, les documents qui vous sont adressés, vos réservations, vos lectures d'actualités et vos abonnements aux notifications. Si vous figurez sur une photo ou une vidéo d'une actualité, vous pouvez en demander le retrait par email.
3. Confidentialité des messages
Vos messages sont chiffrés au repos dans notre base de données : une copie de la base, seule, ne permet pas de les lire. Il ne s'agit pas d'un chiffrement de bout en bout : l'application les déchiffre pour vous les afficher, et ils sont lisibles par l'accueil et les gestionnaires de votre résidence. Un aperçu de chaque nouveau message est transmis par email aux participants de la conversation, à défaut à l'accueil.
4. Réservation de salles et poignées connectées
Quand votre espace propose la réservation de salles, le détail d'une réunion (titre, participants, invités externes) est visible de son organisateur, des occupants invités et des personnes de votre entreprise dont le rôle le permet. L'accueil et les gestionnaires de l'immeuble le voient pour toutes les réunions.
Si la salle est équipée d'une poignée connectée, la réunion est transmise au fabricant de la poignée à sa confirmation, qui délivre un code d'ouverture. Ce code est valable de 10 minutes avant à 10 minutes après la réunion, 5 minutes quand une autre réunion la précède ou la suit dans la même salle. Il est visible des mêmes personnes que le détail de la réunion. Les invités externes ne reçoivent aucun message de l'application : l'organisateur leur transmet le code s'il le souhaite.
5. Destinataires et sous-traitants
Vos données sont accessibles à votre gestionnaire, dans la limite de votre résidence, et aux personnes habilitées de SINOUHE IMMOBILIER pour la maintenance du service. Elles ne sont jamais vendues ni utilisées à des fins publicitaires. Interviennent en outre :
| Prestataire | Rôle | Société et encadrement |
|---|---|---|
| Microsoft (Azure) | Hébergement de l'application et de la base de données | Microsoft France SAS |
| Microsoft (Graph) | Envoi des emails : création de compte, mot de passe, et aperçu des nouveaux messages adressé au gestionnaire | Microsoft Ireland Operations Ltd — encadré par le Data Privacy Framework pour d'éventuels accès depuis les États-Unis |
| Google Places | Adresses et lieux à proximité de la résidence. Seule l'adresse de la résidence est transmise, jamais une donnée vous concernant. | Google LLC, États-Unis — Data Privacy Framework |
| Google Analytics | Mesure d'audience, uniquement si vous l'acceptez | Google LLC, États-Unis — Data Privacy Framework |
| Sesame Technology | Poignées connectées des salles, quand votre espace en est équipé : identifiant de la réservation, nom, prénom et adresse email de l'organisateur, salle et fenêtre de validité du code | Sesame Technology — contrat de sous-traitance (art. 28 RGPD) |
| Microsoft 365 ou Google Workspace | Calendrier des salles, quand votre espace en branche un : titre avec le nom de l'organisateur, créneau, message | Microsoft ou Google selon le calendrier choisi par l'espace — Data Privacy Framework pour d'éventuels accès depuis les États-Unis |
| Service de notification de votre navigateur | Acheminement des notifications. Leur texte peut contenir votre nom et l'objet d'une demande. | Google, Apple ou Mozilla selon votre navigateur, dont certains aux États-Unis — Data Privacy Framework ou clauses contractuelles types |
6. Transferts hors de l'Union européenne
Google, et selon votre navigateur Apple ou Mozilla, peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework pour les sociétés qui y ont adhéré, et à défaut sur les clauses contractuelles types de la Commission.
7. Cookies
Les cookies de connexion sont indispensables au service et ne demandent pas votre accord. La mesure d'audience, elle, n'est activée qu'avec votre accord, et vous pouvez le retirer à tout moment. Le détail figure dans la liste des cookies.
8. Sécurité
- Messages chiffrés au repos (voir article 3).
- Codes d'ouverture des salles chiffrés au repos.
- Mots de passe stockés sous forme hachée (bcrypt), jamais en clair.
- Session conservée dans des cookies inaccessibles aux scripts de la page, fermée côté serveur à la déconnexion.
- Accès cloisonné par rôle et par résidence : un gestionnaire ne voit que les résidences qui lui sont confiées.
- Nombre de tentatives de connexion limité.
- Téléchargements de documents journalisés.
- Photos des actualités réenregistrées sans leurs métadonnées (appareil, date, position GPS).
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
- Depuis votre profil : export de vos données (format JSON), demande d'effacement, retrait de vos consentements.
- Par email : contact@sinouhe-immobilier.fr.
Nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL.
10. Modification de la politique
Toute modification substantielle vous est présentée à votre connexion suivante et doit être acceptée pour continuer à utiliser l'application.