Confidentialité

Responsable du traitement : OJJA SASU (coordonnées dans les mentions légales). Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement ou retirer votre consentement en écrivant à contact@ojja.ai. Vous pouvez aussi adresser une réclamation à la CNIL.

Le fil. Si vous vous inscrivez au fil, nous utilisons votre adresse électronique pour vous l'envoyer chaque semaine, sur la base de votre consentement, confirmé par un second courriel. L'envoi est assuré par Brevo, notre sous-traitant. Nous enregistrons aussi la page depuis laquelle vous vous êtes inscrit et, si le lien qui vous y a amené en porte une, sa campagne, pour savoir quels contenus sont utiles, et rien d'autre. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque envoi. Après votre désinscription, nous ne gardons votre adresse que dans une liste d'opposition, pour ne plus vous écrire.

Les guides. Si vous demandez un guide, nous utilisons votre adresse pour vous l'envoyer, puis pour vous écrire, de temps en temps, au sujet d'Ojja, dans le cadre de votre activité professionnelle. Vous pouvez vous y opposer à tout moment par le lien présent dans chaque envoi. Ces informations sont gérées dans Brevo, notre sous-traitant, sur une liste distincte de celle du fil ; elles sont supprimées trois ans après votre dernier contact avec nous.

Le relevé. Si vous créez votre espace pour un relevé, nous enregistrons votre identité, votre société, la tranche de comptes lue, la façon dont la lecture a été autorisée et la page d'origine, pour vous accompagner. Ces informations sont gérées dans Brevo, notre sous-traitant, sur une liste distincte de celle du fil, sans aucune donnée lue dans vos outils. Si vous laissez votre adresse parce que votre suite n'est pas encore lue, nous ne l'utilisons que pour vous prévenir de son ouverture. Une demande qui n'aboutit pas à un abonnement est supprimée trois ans après votre dernier contact avec nous, ou plus tôt sur demande.

Les comptes de l'espace. Pour chaque personne invitée dans l'espace d'une société, nous enregistrons son adresse électronique et, si elle le renseigne, son nom. Elles servent à lui envoyer le lien de connexion, votre fil et les alertes de l'espace. À chaque connexion, nous enregistrons aussi l'adresse IP et le navigateur utilisés, pour sécuriser l'accès. Une session dure sept jours et se prolonge à chaque jour d'utilisation. Ces traitements reposent sur notre intérêt légitime à sécuriser l'accès au service. Ces informations sont hébergées en France, chez Scaleway. Les courriels sont envoyés par Brevo, notre sous-traitant. Le registre de l'espace ne garde de l'adresse qu'une empreinte, qui ne permet pas de la retrouver. Les données d'une session sont effacées trente jours après sa fin. Le compte est supprimé avec l'espace, sous trente jours.

La mesure du relevé. Ojja compte, à partir du journal de l'espace et sans rien saisir de plus, les étapes que chaque espace atteint : espace créé, accord de l'administrateur donné, relevé calculé, offre Ojja Watch souscrite. Ces comptes servent à savoir combien d'espaces atteignent chaque étape, selon le chemin d'arrivée, le canal ou le mois de création. Ils ne portent le nom d'aucun espace, d'aucune personne et d'aucune adresse, et aucun outil de mesure tiers n'est utilisé.

Les demandes d'accès. Quand une personne demande à rejoindre l'espace déjà ouvert pour sa société, nous transmettons son adresse électronique au responsable de cet espace, pour qu'il puisse l'inviter s'il le souhaite. Nous ne communiquons au demandeur aucune information sur ce responsable. L'adresse ne figure que dans ce courriel, envoyé par Brevo, notre sous-traitant ; le journal de chaque espace ne garde que la date de la demande. Ce traitement repose sur notre intérêt légitime à ce qu'une société n'ait qu'un espace.

Le paiement d'Ojja Watch. Quand une société souscrit Ojja Watch en ligne, le paiement est traité par Stripe, qui recueille directement les coordonnées de paiement et le numéro de TVA, et agit pour ce traitement comme responsable distinct, selon sa propre politique de confidentialité. Nous transmettons à Stripe la formule, le nombre de comptes, le prix et une référence de l'espace qui ne dit rien de la société, et rien du relevé. Dans l'espace, nous ne conservons ni la carte, ni le nom ou l'adresse du payeur, ni son identifiant chez Stripe : seulement la formule, le nombre de comptes, le montant et les références du paiement. Les factures, établies dans Stripe, sont conservées dix ans, comme le prévoit le Code de commerce.

Les données de Google Workspace. Quand l'administrateur d'une société autorise Ojja sur Google Workspace, Ojja lit, en lecture seule, les rapports d'usage, la liste des applications tierces connectées et les réglages de l'organisation, et, si l'administrateur donne un second accord, les licences. Ojja ne lit jamais le contenu des courriels, des fichiers, des agendas ni des conversations. Ces données servent seulement à établir le relevé et Ojja Watch pour cette société : les identifiants des personnes sont hachés puis supprimés, seuls des agrégats sont conservés, et rien n'est vendu, cédé à des fins publicitaires ni utilisé pour entraîner un modèle d'IA. L'utilisation et le transfert vers toute autre application des informations reçues des API de Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Les comptes de démonstration. L'espace de démonstration (demo.ojja.ai) ne contient que des données fictives. Quand l'équipe d'Ojja y ouvre un accès à un partenaire, nous enregistrons le nom de son cabinet, une empreinte de son adresse électronique et la date de ses connexions. Nous ne lui écrivons pas à cette occasion. À sa connexion, comme pour tout compte, nous utilisons son adresse pour lui envoyer le lien de connexion, et nous enregistrons l'adresse IP et le navigateur utilisés. Son espace est remis à zéro chaque nuit. Quand l'équipe retire son accès, son compte et ses sessions sont supprimés aussitôt, et le nom du cabinet, l'empreinte de l'adresse et les dates de connexion le sont aussi.

Les partenaires. Si vous demandez à devenir partenaire, nous enregistrons votre adresse, votre nom, votre profil et, si vous le donnez, votre profil LinkedIn, pour vous contacter au sujet du programme. Ces informations sont gérées dans Brevo, notre sous-traitant, sur une liste distincte ; elles sont supprimées trois ans après votre dernier contact avec nous, ou plus tôt sur demande.

Les partenaires admis. Quand vous participez au programme Partenaires, nous traitons, pour le gérer, votre nom, votre adresse électronique, votre profil, votre code de partenaire, les clients qui vous sont rattachés, les sommes qui vous sont dues, vos factures et la date de vos connexions. Ce traitement repose sur le contrat qui nous lie (conditions du programme Partenaires) et, pour les factures, sur nos obligations comptables. Chaque client auquel vous êtes rattaché voit votre nom et la date du rattachement dans son espace. Ces données sont traitées par nos sous-traitants listés sur la page Confiance. Nous les conservons pendant votre participation, puis trois ans ; les factures et les pièces de paiement, dix ans ; les dates de connexion, douze mois. Vous pouvez y accéder, les faire corriger ou supprimer, ou vous opposer à leur usage en écrivant à contact@ojja.ai, dans les limites que nos obligations légales imposent.

Si vous vous inscrivez par le lien d'un partenaire, nous lui indiquons le nom de votre société et l'étape de votre relevé (inscription, relevé fait, abonnement à Watch), pour qu'il puisse vous accompagner. Rien d'autre, sauf si vous l'invitez. Vous pouvez retirer ce rattachement dans vos paramètres.

Les contestations de l'observatoire. Si vous contestez un fait de l'observatoire, nous enregistrons votre adresse, la fiche concernée, votre message et la source que vous proposez, pour vous répondre et corriger la fiche s'il y a lieu. Ces informations sont gérées dans Brevo, notre sous-traitant, sur une liste distincte ; elles sont supprimées trois ans après votre dernier contact avec nous, ou plus tôt sur demande.