Politique de confidentialité

Comment IOKOO traite vos données personnelles, pourquoi, avec qui, et pendant combien de temps.

Version 2026-10-14, en vigueur depuis le 14 oct. 2026.

1. Responsable du traitement

NowBrains, éditeur du service IOKOO, dont les coordonnées figurent dans les mentions légales. Pour toute question sur vos données : [adresse de contact à compléter].

2. Données traitées

Données de compte : nom, prénom, adresse professionnelle, fonction, langue. Données d’entreprise : raison sociale, SIREN, adresse, activité, obtenues auprès des bases publiques d’entreprises. Données d’usage : conversations avec le conseiller, documents déposés, inventaire déclaré. Données techniques : adresse IP, navigateur, dates de connexion, traces d’erreur. Données de facturation : tenues par Stripe ; nous n’enregistrons aucun numéro de carte.

3. Finalités et bases légales

Fournir le service et exécuter le contrat : exécution du contrat. Facturer et tenir la comptabilité : obligation légale. Sécuriser les accès, prévenir la fraude et conserver la preuve de l’acceptation des conditions : intérêt légitime. Améliorer le service à partir de statistiques agrégées : intérêt légitime.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles à nos équipes habilitées et à nos sous-traitants techniques : l’éditeur du moteur d’intelligence artificielle qui produit les réponses du conseiller, OpenAI pour la préparation des plans d’action et des articles d’actualité, Stripe pour les paiements, Amazon Web Services ou Resend pour l’envoi des courriels, ainsi que notre hébergeur. Les comptes et les mots de passe sont gérés par Zitadel, un logiciel que nous exploitons nous-mêmes.

5. Transferts hors Union européenne

Certains sous-traitants sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.

6. Durées de conservation

Données de compte et contenus : pendant la durée du contrat, puis trois ans après le dernier contact. Essai non converti : trente jours après la fin de l’essai. Conversations partagées : 90 jours après la dernière activité. Courriels envoyés : 90 jours après le départ. Pièces comptables : dix ans, comme la loi l’impose. Journaux de connexion et traces techniques : douze mois. Preuve d’acceptation des conditions : tant que le compte existe, puis effacée avec lui.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez les exercer depuis votre compte, ou en écrivant à l’adresse de contact ci-dessus. Vous pouvez également saisir la CNIL, autorité de contrôle française.

8. Sécurité

Les échanges sont chiffrés en transit. Les documents déposés et leur résumé sont chiffrés au repos. Les données de chaque entreprise sont cloisonnées dans la base, et ce cloisonnement est vérifié à chaque requête. Les mots de passe ne sont jamais conservés par le service : ils sont détenus par notre fournisseur d’identité.

9. Cookies

Le service dépose un seul cookie, strictement nécessaire à votre session. Il n’est utilisé ni pour la publicité, ni pour vous suivre sur d’autres sites, et ne requiert donc pas votre consentement.