Une entreprise peut-elle être sanctionnée pour l'usage de WhatsApp par ses salariés ?

Oui. L'employeur reste responsable des données traitées par ses équipes, même sur des comptes personnels (art. 4 RGPD). Données de santé, de paiement, d'image client partagées via WhatsApp : on bascule parfois dans une catégorie particulière (art. 9), et la CNIL comme l'ICO ont déjà sanctionné ces usages. Roomee, c'est le canal conforme au RGPD, hébergé en Europe, comme alternative documentée.

Où vivent exactement les données, et qu'en est-il de Noah ?

L'infrastructure produit est hébergée en Europe (Francfort), chiffrée (TLS en transit, AES-256 au repos), conforme RGPD. Les sous-traitants sont encadrés par DPA ; certains opèrent hors UE sous EU-U.S. Data Privacy Framework et clauses contractuelles types — liste publique sur /legal/sous-traitants. Noah, l'IA intégrée à Roomee, s'appuie sur Claude (Anthropic, cloud US) pour l'inférence : un traitement distinct de l'hébergement de vos données. Et vos contenus n'entraînent aucun modèle.

Comment authentifier des équipes sans email professionnel ni Active Directory ?

La connexion se fait par email personnel ou numéro de téléphone. Aucune adresse professionnelle, aucun compte AD. Zéro MDM, zéro géolocalisation, zéro accès au répertoire. Au palier Groupe, le SSO (SAML, OIDC) branche votre annuaire existant. Et c'est tout.

SSO, API et connecteurs RH sont-ils disponibles ?

Au palier Groupe : SSO (SAML, OIDC), API REST + webhooks, export complet, connecteurs RH/paie/planning (Lucca, Payfit, Combo, Skello). Au palier Pro : API en lecture seule et export inclus. Roomee cohabite avec votre stack — il ne crée pas un silo de plus. Tarif par établissement, pas par utilisateur : le palier Essentiel, Pro ou Premium suit la taille de l'équipe (jusqu'à 30, 60 ou 120 collaborateurs). On chiffre selon votre périmètre — devis sous 24 à 48 h. Dès 2 établissements, l'offre Groupe applique −20 % par établissement. Essentiel sans engagement ; Pro et Premium sur 12 mois, avec 2 mois offerts en paiement annuel.

Comment révoquer un accès le jour du départ d'un salarié ?

La révocation se fait en un clic, et reste traçable (journaux d'audit). L'organigramme suit l'annuaire : un départ devient un poste vacant, l'historique reste au successeur. Zéro compte zombie, export complet en un clic. Zéro lock in.

Roomee est-il certifié ISO 27001 ?

Les datacenters et sous-traitants d'infrastructure sont certifiés ISO 27001. La certification de Roomee elle-même est en cours, visée pour le troisième trimestre 2026 : un engagement en cours, pas un acquis.

Roomee pour la DSI : l'alternative WhatsApp gouvernée, hébergée en Europe, RGPD

Groupe Lyon Équipe salle Resto Nice Étage perso

Périmètre Roomee

Réception
Cuisine
Étage
Économat

Un outil de plus à gérer ?
Non. Un outil que les équipes ouvrent seules — et c'est tout.

1 200 collaborateurs ouvrent Roomee avant 9 h pour lire les briefs et préparer leur journée.

Le terrain n'a pas contourné l'IT. Il a pris le plus rapide.

Vos managers passent en moyenne 40 minutes par jour à relancer, redire, redemander — parce qu'ils ne savent jamais qui a vraiment vu.

Audit interne.

Un ancien salarié, parti il y a trois mois, est encore dans le groupe WhatsApp d'un site — et la même config existe sur trente-deux autres. Combien de groupes ? Qui dedans ? Quelles données ? Personne au siège ne sait. Chaque manager a pris l'outil le plus rapide à lancer, et c'est tout.

Le résultat : données hors périmètre, accès jamais coupés, conformité au RGPD hors de votre main. Le risque, lui, reste sur vous.

Des dizaines de groupes WhatsApp non maîtrisés, avec l'accès d'un ex salarié jamais coupé.

Vous jugez Roomee au prisme du risque, pas du confort.

Ce qu'un DSI doit lever avant de valider un outil que le terrain utilise déjà — sur WhatsApp, sans lui.

Vos données de travail, hors du périmètre légal.

Consignes, photos, historiques : tout vit sur des comptes personnels. L'entreprise perd la propriété de ses données. La maîtrise du RGPD avec.
Un outil de plus, un silo de plus.

Le mid market refuse un SaaS qui n'entre ni dans l'annuaire ni dans le SIRH et impose un chantier d'intégration. Sans SSO ni API, l'adoption meurt avant de démarrer.
Du BYOD, oui. Un MDM acceptable, non.

La quasi-totalité du terrain n'a ni email professionnel, ni machine. Imposer un MDM sur des téléphones personnels ? Charge support massive et zone grise légale.
Des accès zombies à chaque départ.

Un départ par mois, zéro révocation maîtrisée. Résultat : accès ouvert des semaines, historique perdu, risque d'exfiltration.
Trois apps de chat par équipe, hors contrôle.

WhatsApp, Messenger, Slack, Drive : autant de contrats hors IT, autant de zones grises au regard du RGPD, zéro visibilité d'audit.
Une panne en plein coup de feu.

Une coupure pendant le service, et c'est tout le site qui s'arrête. Vous exigez un SLA documenté et une page de statut — pas du « best effort ».

Les données sensibles circulent sur des comptes personnels. Hors de votre main.

Une photo de chambre, un bon d'admission, un numéro de carte : sur WhatsApp, ces traitements relèvent parfois d'une catégorie particulière (art. 9 RGPD). Hors cadre, sur des comptes que vous ne contrôlez pas. La CNIL juge déjà ces usages « potentiellement sanctionnables ». Et l'employeur, lui, reste responsable.

Roomee. Un canal d'entreprise — messages, fichiers, briefs — hébergé en Europe (Francfort), chiffré (TLS / AES-256), conforme au RGPD, sous-traitants encadrés par DPA. Rien ne réside sur le téléphone du salarié. Les données rentrent dans un périmètre auditable. Le vôtre.

Réception · Brief du soir

Procédure d’arrivage VIP de ce soir — merci de valider avant 18 h.

PDF procedure_vip.pdf

Vos équipes n'ont ni email professionnel, ni compte Active Directory.

Sur 1 800 personnes à équiper, l'annuaire AD en compte 220. Les autres — salle, ménage, livraison, soin — n'ont pas d'adresse nominative. Email professionnel, MDM imposé, SSO dès le jour 1 : la plupart décrochent avant d'avoir commencé. L'app plafonne à 40 % d'adoption.

Roomee. Connexion par email personnel ou numéro de téléphone. Aucune adresse professionnelle. Zéro MDM, zéro géolocalisation, zéro accès aux contacts. Au palier Groupe : SSO (SAML, OIDC), API REST et export pour la gouvernance avancée. Les équipes adoptent vite. Sans techno invasive.

roomee

Connexion — sans email pro

+33 6 •• •• •• 24

LD Léa Dubois Connectée · Réception

Sans MDM
Sans géolocalisation
Aucun accès aux contacts

L'offboarding, c'est le vrai test de gouvernance.

Un outil est gouvernable si un départ est simple. Sinon, il fabrique des comptes zombies : un audit qui remonte des salariés partis depuis des mois, encore actifs, parce que personne ne savait dans quel groupe ils étaient invités. Sur WhatsApp : ni inventaire, ni journal, ni moyen de couper.

Roomee. Inventaire des espaces par site, journaux d'audit, MFA, révocation en un clic au départ. L'organigramme suit l'annuaire : un départ = un poste vacant. L'historique reste pour le successeur, l'export complet tient en un clic. Zéro lock in. La sortie est aussi nette que l'entrée.

Marc Tessier Chef de rang · Site Lyon

Accès révoqué

Organigramme · Salle Chef de rang

Accès révoqué · 14:32 · par Admin

Aucun compte zombie · export conservé

Les consignes ne traînent plus sur des téléphones personnels, et quand quelqu'un part, l'historique reste chez nous . La sortie est nette.

Hugo Cassaro Direction d'exploitation · Cassaros

Questions fréquentes — DSI / IT

Une entreprise peut-elle être sanctionnée pour l'usage de WhatsApp par ses salariés ?

Oui. L'employeur reste responsable des données traitées par ses équipes, même sur des comptes personnels (art. 4 RGPD). Données de santé, de paiement, d'image client partagées via WhatsApp : on bascule parfois dans une catégorie particulière (art. 9), et la CNIL comme l'ICO ont déjà sanctionné ces usages. Roomee, c'est le canal conforme au RGPD, hébergé en Europe, comme alternative documentée.
Où vivent exactement les données, et qu'en est-il de Noah ?

L'infrastructure produit est hébergée en Europe (Francfort), chiffrée (TLS en transit, AES-256 au repos), conforme RGPD. Les sous-traitants sont encadrés par DPA ; certains opèrent hors UE sous EU-U.S. Data Privacy Framework et clauses contractuelles types — liste publique sur /legal/sous-traitants. Noah, l'IA intégrée à Roomee, s'appuie sur Claude (Anthropic, cloud US) pour l'inférence : un traitement distinct de l'hébergement de vos données. Et vos contenus n'entraînent aucun modèle.
Comment authentifier des équipes sans email professionnel ni Active Directory ?

La connexion se fait par email personnel ou numéro de téléphone. Aucune adresse professionnelle, aucun compte AD. Zéro MDM, zéro géolocalisation, zéro accès au répertoire. Au palier Groupe, le SSO (SAML, OIDC) branche votre annuaire existant. Et c'est tout.
SSO, API et connecteurs RH sont-ils disponibles ?

Au palier Groupe : SSO (SAML, OIDC), API REST + webhooks, export complet, connecteurs RH/paie/planning (Lucca, Payfit, Combo, Skello). Au palier Pro : API en lecture seule et export inclus. Roomee cohabite avec votre stack — il ne crée pas un silo de plus. Tarif par établissement, pas par utilisateur : le palier Essentiel, Pro ou Premium suit la taille de l'équipe (jusqu'à 30, 60 ou 120 collaborateurs). On chiffre selon votre périmètre — devis sous 24 à 48 h. Dès 2 établissements, l'offre Groupe applique −20 % par établissement. Essentiel sans engagement ; Pro et Premium sur 12 mois, avec 2 mois offerts en paiement annuel.
Comment révoquer un accès le jour du départ d'un salarié ?

La révocation se fait en un clic, et reste traçable (journaux d'audit). L'organigramme suit l'annuaire : un départ devient un poste vacant, l'historique reste au successeur. Zéro compte zombie, export complet en un clic. Zéro lock in.
Roomee est-il certifié ISO 27001 ?

Les datacenters et sous-traitants d'infrastructure sont certifiés ISO 27001. La certification de Roomee elle-même est en cours, visée pour le troisième trimestre 2026 : un engagement en cours, pas un acquis.

Réserver une démo (20 min)

Messagerie

À l'entreprise, pas au téléphone. Hébergée en Europe.

Application mobile

BYOD sans MDM, sans email pro. Accès coupé en un clic.

Organigramme

Synchro annuaire : un départ, un poste vacant.

Une app que les équipes utilisent. Une gouvernance que l'IT accepte.

Démo personnalisée : on vous montre où vivent les données, l'offboarding en action, le branchement SSO sur votre annuaire.

Demander une démo

Vos équipes adoptent, l'IT garde le contrôle.

Un outil de plus à gérer ?
Non. Un outil que les équipes ouvrent seules — et c'est tout.

Le terrain n'a pas contourné l'IT. Il a pris le plus rapide.

Audit interne.

Vous jugez Roomee au prisme du risque, pas du confort.

Vos données de travail, hors du périmètre légal.

Un outil de plus, un silo de plus.

Du BYOD, oui. Un MDM acceptable, non.

Des accès zombies à chaque départ.

Trois apps de chat par équipe, hors contrôle.

Une panne en plein coup de feu.

Les données sensibles circulent sur des comptes personnels. Hors de votre main.

Vos équipes n'ont ni email professionnel, ni compte Active Directory.

L'offboarding, c'est le vrai test de gouvernance.

Questions fréquentes — DSI / IT

À explorer ensuite

Messagerie

Application mobile

Organigramme

Une app que les équipes utilisent. Une gouvernance que l'IT accepte.

Un outil de plus à gérer ?Non. Un outil que les équipes ouvrent seules — et c'est tout.

Audit interne.

Vos données de travail, hors du périmètre légal.

Un outil de plus, un silo de plus.

Du BYOD, oui. Un MDM acceptable, non.

Des accès zombies à chaque départ.

Trois apps de chat par équipe, hors contrôle.

Une panne en plein coup de feu.

Les données sensibles circulent sur des comptes personnels. Hors de votre main.

Vos équipes n'ont ni email professionnel, ni compte Active Directory.

L'offboarding, c'est le vrai test de gouvernance.

Une app que les équipes utilisent. Une gouvernance que l'IT accepte.

Un outil de plus à gérer ?
Non. Un outil que les équipes ouvrent seules — et c'est tout.