Retour à l'accueil Protection des données

Politique de confidentialité

Chez Okoto, vos données restent les vôtres. Cette page explique ce que nous collectons, pourquoi, et comment vous pouvez en garder le contrôle.

Qui est responsable du traitement

Le responsable du traitement des données collectées sur le site okoto.io est :

• Okoto SAS
• Siège social : 38 rue Ernest Renan, 33000 Bordeaux, France
• Contact : hello@okoto.io

Quelles données nous collectons

Nous collectons uniquement les données nécessaires pour vous répondre et faire fonctionner notre service :

• Formulaire de demande de démo : nom, prénom, adresse e-mail, nom de l'établissement, fonction, message.
• Échanges par e-mail : contenu des messages que vous nous envoyez.
• Données techniques anonymisées : pages consultées, durée de visite, type de navigateur (uniquement à des fins de mesure d'audience agrégée).

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.

Mesure d'audience

Finalité : mesure d'audience du site. Données traitées : page consultée, page référente, pays, type d'appareil, navigateur, sans identifiant persistant ni conservation d'adresse IP. Base légale : intérêt légitime (art. 6.1.f RGPD). Destinataire : Plausible Insights OÜ (Estonie), hébergement Hetzner (Allemagne). Durée de conservation : 25 mois maximum. Aucun transfert hors Union européenne.

Pourquoi nous les collectons

Vos données sont utilisées exclusivement pour :

• Répondre à vos demandes de démonstration et d'information.
• Vous présenter le produit et vous accompagner si vous devenez utilisateur.
• Améliorer notre site et notre service grâce à des statistiques anonymisées.
• Respecter nos obligations légales et comptables.

Vos données personnelles ne sont jamais vendues. Seules des statistiques agrégées et entièrement anonymisées peuvent être utilisées pour produire des analyses de marché et améliorer notre service.

Base légale

Le traitement de vos données repose sur :

• Votre consentement lorsque vous remplissez un formulaire.
• Notre intérêt légitime à répondre à vos demandes et améliorer notre service.
• Le respect de nos obligations légales (comptabilité, fiscalité).

Combien de temps nous les gardons

Données collectées via le site okoto.io (formulaires, mesure d'audience) :

• Données de prospects (demandes de démo, échanges e-mail) : 3 ans à compter du dernier contact.
• Données de navigation anonymisées : 25 mois maximum.

Données traitées dans le produit Okoto (application SaaS utilisée par les clients) :

• Durée définie par le contrat de service signé avec chaque établissement, conformément à nos conditions générales d'utilisation.
• Archivage selon les obligations légales applicables (jusqu'à 10 ans pour les pièces comptables).

Où sont traitées vos données

Nous faisons appel à un nombre limité de prestataires, chacun pour un usage précis :

• Plateforme Okoto et données des établissements clients : Microsoft Azure, serveurs situés en France (datacenters de Paris et Marseille).
• Réception des documents transmis par e-mail (factures fournisseurs notamment) : Sinch Email (Mailgun), service de Mailgun Technologies, Inc. (États-Unis). Les messages sont traités dans la région Union européenne de ce prestataire, sur des serveurs situés en Allemagne et en Belgique, puis intégrés à la plateforme Okoto hébergée en France.
• Formulaire de demande de démo : Web3Forms (Web3Creative, Inde), dont les serveurs sont situés aux États-Unis. Ce prestataire ne conserve pas les demandes : il nous les transmet par e-mail.
• Messagerie : Google Workspace, pour la réception et le traitement de vos e-mails.
• Mesure d'audience : Plausible (voir ci-dessus), hébergé dans l'Union européenne.

Lorsque l'un de ces prestataires intervient depuis un pays situé hors de l'Union européenne, nous veillons à ce que des garanties appropriées au sens du RGPD encadrent ces transferts.

Le code source de nos applications est versionné sur GitHub (États-Unis) à des fins de développement uniquement. Aucune donnée personnelle de nos utilisateurs n'y est stockée.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants :

• Accès à vos données.
• Rectification de données inexactes.
• Effacement de vos données.
• Limitation du traitement.
• Opposition au traitement.
• Portabilité de vos données.
• Retrait de votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à rgpd@okoto.io. Nous vous répondrons dans un délai maximum de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Cookies

Le site okoto.io ne dépose aucun cookie et n'accède à aucune information stockée sur votre terminal. La mesure d'audience est assurée sans cookie (voir la section Mesure d'audience). Aucun consentement n'est donc requis.

Sécurité

Okoto met en œuvre les mesures techniques et organisationnelles nécessaires pour protéger vos données contre toute perte, accès non autorisé, divulgation ou destruction : chiffrement des échanges, contrôle d'accès, sauvegardes régulières, hébergement de la plateforme en France.

Évolution de cette politique

Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en bas de page.