Responsables et rôles
Pour le site public, les demandes de démonstration, les comptes, la relation contractuelle et la prospection réalisée pour John, le responsable de traitement est Elliott Oger — OG Conception Industrielle, 39 Le Helleux, 97180 Sainte-Anne.
Pour les données métier saisies par une entreprise cliente — ses salariés, prospects, clients, fournisseurs, documents et communications — cette entreprise détermine les finalités et agit comme responsable de traitement. OG Conception Industrielle fournit John comme sous-traitant, sur ses instructions documentées.
Traitements dont OG est responsable
| Traitement | Données et finalité | Base légale | Durée |
|---|---|---|---|
| Site public | Navigation, choix de confidentialité et données techniques pour fournir le site ; événements limités pour en mesurer l’usage. | Intérêt légitime pour le fonctionnement strictement nécessaire ; consentement pour PostHog. | Choix 183 jours ; données PostHog 12 mois. |
| Demandes et démonstrations | Identité, coordonnées, entreprise et contenu afin de répondre et organiser un échange. | Mesures précontractuelles ou intérêt légitime à répondre. | Pendant l’échange puis 3 ans après le dernier contact entrant. |
| Compte et contrat | Identité, rôle, entreprise, connexion, acceptations et facturation pour fournir et administrer John. | Contrat, obligations légales et intérêt légitime de sécurité. | Opérationnel : contrat + 30 jours ; preuves 5 ans ; comptabilité 10 ans. |
| Prospection B2B | Coordonnées professionnelles, fonction, entreprise, source, échanges et opposition pour présenter John à des professionnels pertinents. | Intérêt légitime, avec opposition simple à tout moment. | 3 ans après collecte ou dernier contact entrant ; opposition 3 ans minimum. |
| Sécurité et droits | Événements techniques, actions privilégiées et suivi des demandes pour sécuriser et démontrer la conformité. | Obligation légale et intérêt légitime de défense. | Demandes et journaux associés : 5 ans après clôture ; justificatif éventuel : 30 jours après vérification. |
Données confiées par les entreprises clientes
Selon les modules activés, John peut traiter des identités et coordonnées, informations professionnelles, données sur les piscines et interventions, contrats, devis, factures, paiements, achats, stocks, courriels, messages WhatsApp, pièces jointes, documents, images, contenus transmis à John, propositions et journaux techniques.
John n’est pas destiné à recevoir volontairement des données de santé, biométriques, pénales ou d’autres catégories sensibles. L’entreprise cliente reste responsable de la pertinence des données qu’elle introduit et de l’information des personnes concernées.
Destinataires et intégrations
Les collaborateurs autorisés d’OG et les prestataires strictement nécessaires peuvent accéder aux données selon leur mission. La liste des sous-traitants et destinataires décrit LWS, PostHog, OpenRouter et les fournisseurs de modèles, Meta/WhatsApp, les fournisseurs de messagerie, eDocSync/B2BRouter et les services géographiques publics.
Mail, WhatsApp, John et la facturation électronique sont activés séparément par un administrateur de l’entreprise. Avant l’activation, l’interface doit préciser le fournisseur, la finalité, les données envoyées, la zone de traitement et la durée.
Transferts hors de l’Espace économique européen
L’hébergement principal est prévu en France. Certaines intégrations, notamment OpenRouter, un fournisseur de modèle ou Meta, peuvent impliquer un traitement hors de l’Espace économique européen. Elles ne doivent être activées qu’après information de l’entreprise et vérification d’un mécanisme reconnu : décision d’adéquation, clauses contractuelles types et, lorsque nécessaire, mesures complémentaires.
Durées appliquées au service
| Catégorie | Durée par défaut |
|---|---|
| Données opérationnelles | Durée du contrat puis 30 jours. |
| Factures et preuves comptables | 10 ans à compter de la clôture de l’exercice. |
| Conversations avec John | 12 mois après la dernière activité. |
| 24 mois glissants, puis 30 jours après déconnexion ou fin de contrat. | |
| Pendant la connexion de la boîte, puis suppression à la déconnexion. | |
| Exports de droits | 7 jours. |
| Payloads techniques de jobs et webhooks | 90 jours. |
| Preuves d’accord | 5 ans après la fin de la relation. |
| Prospects B2B | 3 ans après collecte ou dernier contact entrant. |
Une entreprise peut choisir une durée plus courte pour les catégories configurables. Un gel juridique ou une obligation légale peut suspendre une suppression, uniquement pour les données concernées et pendant la durée nécessaire.
Vos droits
Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements déjà licites.
Si votre demande concerne les données gérées par une entreprise cliente dans John, contactez d’abord cette entreprise. Vous pouvez également écrire à elliott.oger@outlook.fr : OG transmettra la demande au responsable concerné ou l’assistera. Une réponse est apportée sous un mois ; une prolongation motivée de deux mois est possible pour une demande complexe.
Une preuve d’identité n’est demandée qu’en cas de doute raisonnable et est supprimée sous 30 jours après vérification. Vous pouvez introduire une réclamation auprès de la CNIL.
Sécurité, modifications et contact
John applique des contrôles d’accès par entreprise et rôle, le chiffrement des échanges, la protection des secrets, des stockages privés et la journalisation des actions sensibles. Aucun système ne permet néanmoins de garantir un risque nul.
Cette politique peut évoluer avec le service ou le droit applicable. Une modification substantielle est signalée et sa date d’effet est mise à jour. Contact : Elliott Oger, elliott.oger@outlook.fr, 07 83 94 57 35.