1) Responsable et contact
Le responsable du traitement est Organio. Pour toute question liée à la confidentialité, à l’exercice de vos droits ou à la sécurité de vos données, vous pouvez écrire à contact@organio.io.
2) Données traitées
Selon votre usage, Organio peut traiter notamment :
- Données de compte : email, identifiant interne, informations de session et mot de passe stocké de manière chiffrée.
- Données que vous saisissez : événements, dépenses, documents, informations liées aux enfants, tâches, besoins, contacts et messages.
- Données techniques : informations de navigation nécessaires au bon fonctionnement, journaux techniques, journaux de sécurité et préférences de langue ou de notifications.
- Notifications push : un abonnement de notification associé à votre compte.
- Connexion Google : email Google et jetons OAuth si vous liez votre compte.
3) Finalités
Les traitements sont réalisés pour :
- Créer et gérer votre compte et votre authentification.
- Fournir les fonctionnalités d'organisation familiale, de partage, de messagerie et de suivi documentaire.
- Améliorer la fiabilité, la sécurité, prévenir la fraude, les abus et tracer les actions sensibles.
- Envoyer des emails de service.
- Permettre les notifications push.
- Permettre la liaison avec Google si vous le souhaitez.
4) Base légale
Selon le cas, le traitement est fondé sur l’exécution du service, votre consentement, le respect d’obligations légales et ou l’intérêt légitime lié à la sécurité, à la prévention des abus et à l’amélioration du service.
5) Destinataires et sous-traitants
Les données peuvent être traitées par :
- Les systèmes nécessaires à l’hébergement et au fonctionnement d’Organio.
- Des prestataires techniques pour les emails et notifications push.
- Google, uniquement si vous utilisez la liaison Google.
- Des prestataires de paiement si la facturation est activée.
- Des services d’IA si vous utilisez les fonctionnalités assistées.
6) Conservation
Les données sont conservées pendant la durée d’utilisation du service puis pendant les durées nécessaires aux obligations légales, à la gestion des litiges, à la sécurité et à la restauration technique. Une suppression ou anonymisation est engagée lorsque la conservation n’est plus nécessaire.
7) Vos choix
- Vous pouvez activer ou désactiver les notifications push depuis votre dashboard et ou votre navigateur.
- Vous pouvez lier ou délier votre compte Google si la fonctionnalité est proposée, et supprimer votre compte depuis les réglages.
8) Vos droits
Conformément au RGPD, vous pouvez demander l’accès, la rectification, la suppression, la limitation, l’opposition et la portabilité de vos données. Un export de vos données est disponible depuis votre compte ; pour toute demande complémentaire, contactez contact@organio.io.
9) Sécurité
Organio met en place des mesures techniques et organisationnelles adaptées pour protéger les données : authentification, restrictions d’accès, journalisation, chiffrement de certaines données, durcissement applicatif et contrôle des opérations sensibles. Aucune mesure n’étant infaillible, l’utilisateur doit aussi protéger ses identifiants et son appareil.
10) Modifications
Cette politique peut évoluer. La date de mise à jour est indiquée en haut de page.
11) Données de mineurs et documents sensibles
Organio peut être utilisé pour organiser la vie familiale et, selon les usages choisis par les utilisateurs, peut contenir des données concernant des enfants, la scolarité, des justificatifs, des documents administratifs, des échanges entre parents et d’autres informations sensibles au regard de la vie privée. Nous demandons aux utilisateurs de ne déposer que les informations strictement nécessaires à l’organisation recherchée.
Les utilisateurs restent responsables des documents et informations qu’ils ajoutent dans l’application. Il est recommandé d’éviter de stocker des données excessives ou sans lien direct avec la finalité poursuivie.
12) Durées de conservation indicatives
- Données de compte et de profil : pendant la durée de vie du compte, puis pendant le temps nécessaire à la gestion des obligations légales, des litiges et de la sécurité.
- Documents, messages, événements, dépenses, tâches et contacts : jusqu’à suppression par l’utilisateur ou suppression du compte, sous réserve des contraintes légales ou techniques applicables.
- Journaux techniques et de sécurité : durée limitée, proportionnée aux besoins de supervision, de sécurité et d’investigation en cas d’incident.
- Consentements et traces d’acceptation des documents légaux : conservation à des fins de preuve tant que nécessaire.
13) Sous-traitants et transferts hors de l’Union européenne
Certains prestataires techniques peuvent être situés dans ou hors de l’Union européenne selon les services activés. Lorsque cela s’applique, Organio veille à encadrer ces transferts par des garanties adaptées, telles que des clauses contractuelles appropriées, des engagements contractuels et des réglages limitant l’exposition des données.
Les fonctionnalités optionnelles, comme la liaison Google, les notifications push, la facturation ou certaines fonctions assistées par IA, peuvent impliquer des prestataires tiers uniquement lorsque ces fonctionnalités sont utilisées.
14) Cookies et traceurs
Organio utilise prioritairement des cookies et mécanismes techniques nécessaires au fonctionnement du service, à l’authentification, à la sécurité, à la langue choisie et au maintien de la session. À ce stade, la plateforme n’a pas vocation à déposer des cookies publicitaires ou de profilage. En cas d’évolution future vers des traceurs non essentiels, un mécanisme de recueil du consentement adapté devra être affiché avant tout dépôt.
15) Exercice des droits, export, suppression et réclamation
Vous pouvez exercer vos droits d’accès, de rectification, de suppression, de limitation, d’opposition et de portabilité. Un export de données et la suppression du compte sont accessibles depuis l’espace compte pour les parcours compatibles. Pour une demande complémentaire, une précision sur le périmètre d’un export ou une suppression encadrée, contactez contact@organio.io.
En cas de doute raisonnable sur l’identité du demandeur, Organio peut demander des informations complémentaires afin de sécuriser la demande. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.