Politique de confidentialité

Cette politique explique quelles données Joinoo collecte, pourquoi, et comment les faire supprimer. Joinoo est un outil qui génère des parcours d'intégration personnalisés pour les nouvelles recrues, à partir des informations fournies par le manager.

Responsable du traitement

Cédric Mirlicourtois, entrepreneur individuel (voir nos mentions légales). Pour toute question, écrivez à contact.joinoo@gmail.com.

Données collectées

• Compte manager : nom, adresse email et photo de profil, transmis par Google lors de la connexion.
• Informations sur l'entreprise et le poste : celles que vous saisissez pour créer un parcours d'onboarding (nom de l'entreprise, site web, mission, outils utilisés, etc.).
• Documents importés : les fichiers que vous téléversez pour enrichir le contenu généré (PDF, Word, Excel, PowerPoint, images...), qui peuvent contenir des données sur votre entreprise ou vos collaborateurs.
• Données de la recrue : nom, réponses aux questions et progression dans le parcours, saisies par la recrue elle-même via le lien de partage.
• Données de facturation : gérées directement par Stripe, nous ne stockons jamais vos coordonnées bancaires.

Pourquoi ces données sont collectées

Ces données sont utilisées uniquement pour fournir le service : générer un parcours d'onboarding personnalisé, le rendre accessible à la recrue, suivre sa progression, et gérer votre abonnement. La base légale de ce traitement est l'exécution du contrat qui nous lie à vous (article 6.1.b du RGPD).

Qui a accès à ces données

Nous ne vendons ni ne partageons vos données à des fins commerciales. Certains prestataires techniques (sous-traitants au sens du RGPD) interviennent pour faire fonctionner le service :

• Supabase — hébergement de la base de données et authentification.
• Anthropic et OpenAI — génération du contenu par intelligence artificielle. Les informations que vous fournissez (et les documents importés) leur sont transmises pour produire le parcours d'onboarding.
• Exa et Firecrawl — recherche web publique pour enrichir le contenu (analyse de votre site et de votre marché).
• Stripe — traitement des paiements et gestion des abonnements.
• Vercel — hébergement de l'application.

Certains de ces prestataires sont basés aux États-Unis. Ces transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou des mécanismes de conformité équivalents propres à chaque prestataire.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez les supprimer à tout moment depuis votre page mon compte, ou en nous écrivant à contact.joinoo@gmail.com.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Vous pouvez :

• Supprimer votre compte et l'ensemble des données associées directement depuis votre page de compte ;
• Nous contacter à contact.joinoo@gmail.com pour toute autre demande (accès, rectification, export de données) ;
• Introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Si vous êtes une recrue dont les réponses ou la progression sont suivies via un lien de partage et que vous n'avez pas de compte Joinoo, vous pouvez exercer ces mêmes droits en nous écrivant directement, ou en vous adressant à votre manager qui peut supprimer votre parcours depuis son compte.

Cookies

Joinoo n'utilise aucun cookie de mesure d'audience ni publicitaire. Seuls des cookies de session strictement nécessaires au fonctionnement du service (authentification) sont déposés ; ils sont exemptés de consentement au sens de la réglementation applicable.

Sécurité

L'accès aux données est protégé par des règles de sécurité au niveau de la base de données (Row Level Security), et toutes les communications avec le service sont chiffrées (HTTPS).