Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est Souleymane Bah, entrepreneur individuel éditeur de Jalona, établi à Conakry (Guinée). Jalona s'adresse notamment à des personnes situées dans l'Union européenne : le Règlement général sur la protection des données (RGPD) s'applique à ces traitements, en plus de la législation guinéenne sur la protection des données personnelles.

Pour toute question ou pour exercer vos droits : contact@jalona.io. Jalona n'a pas désigné de délégué à la protection des données ; cette adresse est lue par la personne responsable.

Quand une entreprise utilise Jalona pour ses équipes, elle décide de l'usage qu'elle fait des espaces de l'entreprise : pour ces données, elle est responsable du traitement et Jalona agit comme sous-traitant pour son compte.

2. Les données que nous traitons

Nous ne collectons que ce qui est nécessaire au service :

• Compte : adresse email, nom d'utilisateur, mot de passe (stocké uniquement sous forme de hachage bcrypt), langue, offre. Avec la connexion Google : votre identifiant Google, votre nom affiché et l'adresse de votre photo de profil. Avec le SSO : l'email et le nom transmis par le fournisseur d'identité de votre entreprise.
• Sécurité : secret de double authentification (chiffré) et codes de secours (hachés), sessions de connexion, adresse IP et navigateur liés aux sessions et aux tentatives de connexion.
• Contenus : espaces, tâches, sous-tâches, échéances, rappels, catégories, commentaires et mentions, pièces jointes, fichiers importés depuis d'autres outils, emails que vous transférez à votre adresse de création de tâches.
• Collaboration : adresses email des personnes que vous invitez, rôles, historique d'activité des espaces d'entreprise.
• Entreprise : nom, logo, site, nombre de sièges, contrat, témoignages et, avec votre accord, affichage de votre logo sur notre site.
• Facturation : identifiant client et état de l'abonnement chez Stripe. Les données de carte sont traitées par Stripe seul.
• Appareils : jeton de notification de l'application mobile, si vous autorisez les notifications.
• Échanges : ce que vous nous écrivez via le formulaire de contact, une demande d'offre Entreprise ou par email.
• Technique : journaux du serveur.

Jalona ne diffuse pas de publicité, ne vend ni ne loue vos données, ne fait pas de profilage et ne mesure pas l'audience de ses visiteurs.

3. Pourquoi et sur quelle base

• Fournir le service (compte, espaces, tâches, notifications, synchronisation, emails liés au service) : exécution du contrat.
• Encaisser les abonnements et tenir la comptabilité : exécution du contrat et obligation légale.
• Sécuriser le service (limitation des tentatives de connexion, détection d'abus, journaux, sauvegardes) : intérêt légitime à protéger les comptes et le service.
• Refuser les mots de passe compromis : intérêt légitime. Seuls les 5 premiers caractères d'une empreinte de votre mot de passe sont envoyés au service Have I Been Pwned ; le mot de passe lui-même ne quitte jamais nos serveurs.
• Répondre à vos demandes (support, contact, demande Entreprise) : mesures précontractuelles ou intérêt légitime.
• Afficher le logo ou le témoignage d'une entreprise sur notre site : consentement, retirable à tout moment depuis les réglages de l'entreprise ou par email.

4. Qui peut accéder à vos données

Dans Jalona, les membres d'un espace partagé voient ses contenus selon leur rôle ; le propriétaire et les administrateurs d'une entreprise voient les membres et l'activité de l'entreprise.

Nous faisons appel aux prestataires suivants, liés par des engagements de confidentialité et de sécurité :

• OVH SAS (France) : hébergement des serveurs, de la base de données, des fichiers et des sauvegardes, dans l'Union européenne.
• Mailgun Technologies (États-Unis, région d'envoi européenne) : envoi des emails et réception des emails transférés.
• Stripe (Irlande et États-Unis) : paiement et facturation.
• Google : uniquement si vous choisissez la connexion avec Google.
• Expo (États-Unis), Apple et Google : acheminement des notifications vers l'application mobile.
• Have I Been Pwned : vérification anonyme des mots de passe compromis.
• le fournisseur d'identité de votre entreprise, si elle a activé le SSO, et les adresses vers lesquelles elle a configuré des webhooks ou utilise l'API.

Vos données peuvent enfin être communiquées aux autorités lorsque la loi l'impose.

5. Transferts hors de l'Union européenne

Vos données sont hébergées dans l'Union européenne. L'éditeur étant établi en Guinée, le service est administré depuis la Guinée : ces accès sont limités à ce qui est nécessaire au fonctionnement, à la sécurité et au support. Certains prestataires sont établis aux États-Unis ou peuvent y accéder aux données ; ces transferts sont encadrés par la décision d'adéquation EU-US Data Privacy Framework lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

6. Combien de temps nous les gardons

• Compte et contenus : tant que le compte existe. À la suppression du compte, les données d'identification sont effacées immédiatement ; les contenus laissés dans des espaces partagés restent pour l'équipe, sans lien avec votre identité.
• Sauvegardes : copies quotidiennes gardées 14 jours et hebdomadaires gardées 8 semaines, puis écrasées.
• Sessions : 15 minutes pour la session courte, 30 jours au plus pour la session renouvelable.
• Tentatives de connexion : 30 jours.
• Invitations : elles expirent après 7 jours sans réponse.
• Historique d'envoi des webhooks : 30 jours.
• Données de facturation : 10 ans, durée légale de conservation des pièces comptables.
• Demandes de contact et d'offre Entreprise : jusqu'à 3 ans après le dernier échange.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés avec bcrypt, double authentification disponible pour tous et obligatoire pour l'administration de Jalona, secrets de double authentification et de SSO chiffrés, clés d'API stockées sous forme de hachage, sessions dans des cookies inaccessibles au JavaScript et révocables, limitation des tentatives de connexion, sauvegardes quotidiennes.

En cas de violation de données présentant un risque pour vos droits, nous la notifions à l'autorité de contrôle compétente dans les 72 heures et vous en informons lorsque la loi l'exige.

8. Cookies et stockage local

Jalona n'utilise que des traceurs strictement nécessaires, qui ne demandent pas de consentement :

• un cookie de session (15 minutes) et un cookie de renouvellement de session (30 jours), réservés à l'authentification et inaccessibles au JavaScript ;
• dans le stockage local du navigateur : la langue choisie et un indicateur de session ouverte.

Aucun cookie publicitaire ni de mesure d'audience. Les polices de caractères sont servies par jalona.io, sans appel à un service tiers.

9. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès et rectification : la plupart de vos informations se consultent et se modifient dans vos réglages ; pour le reste, écrivez-nous.
• Effacement : bouton « Supprimer mon compte » dans les réglages, ou sur demande.
• Portabilité : export de vos tâches depuis l'application avec l'offre Premium, ou gratuitement sur demande quelle que soit votre offre.
• Opposition et limitation pour les traitements fondés sur l'intérêt légitime, et retrait du consentement à tout moment.
• Directives sur le sort de vos données après votre décès.

Écrivez à contact@jalona.io depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, et pouvons vous demander de justifier de votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données du pays où vous résidez, par exemple en France la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Mineurs

Jalona s'adresse aux personnes d'au moins 15 ans. Si vous pensez qu'un enfant plus jeune nous a transmis des données, écrivez-nous pour que nous les supprimions.

11. Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; toute modification importante vous est annoncée par email ou dans l'application avant de s'appliquer.