Politique de confidentialité

01Qui est responsable

Josette est éditée par COKTL, SARL immatriculée au RCS de Castres sous le numéro 889 522 074, 101 Chemin des Coteaux, 81500 Lavaur (voir les mentions légales).

Selon les données, COKTL a deux rôles différents :

• Responsable de traitement pour les données de ton compte (articles 2, 3, 5 à 11) ;
• Sous-traitant pour les données de tes clients et prospects que tu enregistres dans Josette : dans ce cas, c'est toi le responsable de traitement (article 4).

Pour toute question : bonjour@josetteetmarcel.com.

02Les données que nous collectons sur toi

• Compte : prénom, nom, adresse e-mail, mot de passe (stocké chiffré, jamais lisible), nom et informations de ton activité, photo ou logo si tu en ajoutes.
• Abonnement et facturation : formule choisie, historique des paiements, informations de facturation. Les données de ta carte bancaire sont traitées directement par Stripe : nous n'y avons jamais accès.
• Utilisation : données techniques de connexion (adresse IP, date et heure, navigateur), journaux d'erreurs, préférences de l'application (modules activés, réglages).
• Échanges avec nous : tes messages au support, tes idées et tes cœurs dans la boîte à idées.

03Pourquoi nous les utilisons, et sur quelle base

Nous ne vendons pas tes données, ne les louons pas et ne faisons pas de publicité ciblée.

04Les données de tes clients et prospects

Quand tu enregistres des clients ou des prospects dans Josette (fiches, messages, notes, tâches, ventes, documents, espaces clients, vocaux, avis du livre d'or), tu es responsable de traitement et COKTL agit comme sous-traitant au sens de l'article 28 du RGPD. Concrètement, COKTL s'engage à :

• traiter ces données uniquement pour faire fonctionner Josette et sur tes instructions ;
• ne jamais les vendre, les partager à des fins commerciales ou les utiliser pour son propre compte ;
• garantir leur confidentialité et leur sécurité ;
• ne faire appel qu'à des sous-traitants offrant des garanties suffisantes (article 5) ;
• t'aider à répondre aux demandes de tes clients qui exercent leurs droits ;
• te prévenir sans délai en cas de violation de données les concernant ;
• supprimer ou te restituer ces données à la fin de ton abonnement (article 7).

De ton côté, tu t'assures d'avoir une base légale pour enregistrer ces données et d'informer tes clients (par exemple dans tes propres CGV ou ta politique de confidentialité). Si un de tes clients nous contacte directement, nous lui indiquerons de s'adresser à toi.

Le détail de ces engagements figure dans accord de sous-traitance, en annexe des CGVU, que tu acceptes en même temps qu'elles.

Quand tes clients utilisent Josette (réponse à un message par e-mail, visite de leur espace client, avis pour le livre d'or), les informations qu'ils transmettent sont enregistrées dans ton compte, sous ta responsabilité, dans les mêmes conditions.

05Qui y a accès

Seules les personnes de l'équipe Josette qui en ont besoin (support, maintenance technique) peuvent accéder aux données, et uniquement pour ces raisons. Nous faisons aussi appel à des prestataires techniques, qui n'agissent que sur nos instructions :

Nous pouvons aussi être amenés à communiquer des données si la loi l'exige (demande d'une autorité judiciaire, par exemple).

06Où elles sont stockées

Les données de Josette sont hébergées en Allemagne (Union européenne). Si un prestataire traite des données en dehors de l'Union européenne, ce transfert est encadré par une décision d'adéquation de la Commission européenne (comme le Data Privacy Framework pour les États-Unis) ou par les clauses contractuelles types de la Commission européenne.

07Combien de temps nous les gardons

Tu peux demander à tout moment la suppression de ton compte et de toutes tes données en écrivant à bonjour@josetteetmarcel.com : nous la traitons dans un délai de 30 jours maximum.

08Comment nous les protégeons

• Connexions chiffrées (HTTPS) sur tout le site et l'application.
• Mots de passe stockés chiffrés, jamais lisibles, y compris par nous.
• Chiffrement des données sensibles stockées.
• Accès aux données limité aux personnes qui en ont besoin.
• Sauvegardes régulières. Une sauvegarde chaque nuit, chiffrée avant de quitter le serveur et conservée en France (Paris). Données stockées sur un disque chiffré.

En cas de violation de données présentant un risque pour tes droits, nous te prévenons dans les meilleurs délais et nous notifions la CNIL dans les 72 heures, comme le prévoit le RGPD.

09Intelligence artificielle

Certaines fonctionnalités (conseils de Josette, rédaction assistée) s'appuient sur un fournisseur d'intelligence artificielle. Seules les informations nécessaires à la fonctionnalité lui sont transmises, au moment où tu l'utilises.

La transcription des vocaux est faite automatiquement sur le serveur de Josette, en Allemagne (Union européenne) : aucun prestataire n'y a accès. Supprimer un vocal supprime aussi sa transcription.

Tes données et celles de tes clients ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle . Josette propose, tu décides : aucun message n'est envoyé à tes clients sans ton action.

10Google Agenda

Si tu connectes ton Google Agenda depuis tes paramètres (c'est facultatif), Josette lit, sans jamais rien y modifier :

• la liste de tes agendas, pour que tu choisisses ceux qui s'affichent ;
• les rendez-vous des agendas que tu as choisis : titre, jour et heures, lieu, description, lien de visio, et les invités avec leur adresse e-mail et leur réponse.

Ces informations servent uniquement à afficher tes rendez-vous dans Josette (agenda, journée, fiche de tes clients) et à rattacher un rendez-vous à la fiche du client dont l'adresse e-mail figure parmi les invités. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni transmises à un fournisseur d'intelligence artificielle, ni utilisées pour entraîner un modèle d'intelligence artificielle. Personne de l'équipe Josette ne les lit, sauf à ta demande pour t'aider, ou si la loi l'exige.

Josette ne garde que les rendez-vous des deux derniers mois et de l'année à venir. Les accès que Google lui confie sont chiffrés. Quand tu déconnectes ton agenda (ou que tu retires l'accès depuis ton compte Google), tout ce que Josette en savait est supprimé ; décocher un agenda supprime ses rendez-vous.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Josette & Marcel respectent les Règles relatives aux données des utilisateurs des services d'API Google, y compris les exigences d'utilisation limitée.

11Messageries connectées et appels enregistrés

Messageries. Si tu connectes WhatsApp, Gmail, Instagram ou LinkedIn depuis tes paramètres (c'est facultatif), la connexion passe par notre prestataire Unipile. Tu te connectes sur sa page sécurisée : Josette ne voit jamais ton mot de passe.

• Josette ne garde que tes échanges avec les personnes qui ont une fiche, reconnues à leur numéro de téléphone, leur adresse e-mail ou leur compte Instagram ou LinkedIn notés sur leur fiche. Tes autres conversations (famille, amis, groupes) passent par Josette le temps d'être triées, puis sont effacées dans les 3 jours, sans jamais être enregistrées.
• À la connexion, et quand tu crées ou complètes une fiche, Josette reprend tes échanges des 90 derniers jours avec cette personne.
• Les échanges gardés sont rangés dans la fiche, comme ceux de la messagerie de Josette : ils servent aussi aux conseils de Josette (voir l'article 9).
• Quand tu déconnectes une messagerie, Josette supprime son accès chez Unipile : plus rien n'arrive. Les échanges déjà rangés dans tes fiches restent, jusqu'à ce que tu les supprimes ou que tu fermes ton compte.

Appels enregistrés. Si tu connectes Fireflies ou Fathom avec la clé d'accès de ton propre compte (c'est facultatif), Josette lit régulièrement tes appels et ne garde que ceux où participe au moins une personne qui a une fiche : titre, date, durée, adresses e-mail des participants, résumé, actions décidées et transcription. Ta clé est chiffrée. Ces outils restent tes propres prestataires, sous leurs conditions : Josette ne fait que lire ce qu'ils ont déjà. Quand tu déconnectes l'outil, Josette supprime ta clé et les appels qu'elle en avait repris.

Dans les deux cas, tu restes responsable de traitement des données de tes clients (voir l'article 4) : c'est à toi de les informer que vos échanges sont rangés dans ton outil de suivi.

12Cookies

Josette utilise uniquement les cookies strictement nécessaires à son fonctionnement (connexion, session, sécurité, paiement). Ces cookies ne nécessitent pas ton consentement. Si nous ajoutons un jour un outil de mesure d'audience ou d'autres cookies, nous te demanderons ton accord au préalable lorsque la loi l'exige.

13Tes droits

Tu disposes à tout moment des droits suivants sur tes données :

• accès : savoir quelles données nous avons sur toi ;
• rectification : les corriger (la plupart se modifient directement dans Mon compte) ;
• effacement : faire supprimer ton compte et tes données ;
• portabilité : récupérer tes données dans un format réutilisable (tes clients et prospects s'exportent aussi en CSV, directement depuis ta page Clients) ;
• opposition et limitation : t'opposer à certains usages ou en demander la suspension ;
• directives après ton décès : définir ce que deviennent tes données.

Pour les exercer, écris-nous à bonjour@josetteetmarcel.com. Nous traitons ta demande dans un délai de 30 jours maximum. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

14Modifications

Nous pouvons faire évoluer cette politique, par exemple si nous ajoutons une fonctionnalité ou changeons de prestataire. En cas de changement important, nous te prévenons par e-mail avant son entrée en vigueur. La version en vigueur est toujours disponible sur cette page.