La présente politique décrit comment JOOMA (« nous ») collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de la plateforme accessible sur app.jooma.fr et du site jooma.fr (le « Service »), conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est l'éditeur de JOOMA. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : contact@jooma.fr.
2. Données que nous collectons
Données de compte : identifiant, adresse e-mail, mot de passe (stocké de façon chiffrée/hachée), rôle.
Données d'identité et de facturation : nom ou raison sociale, adresse, SIRET, numéro de TVA, coordonnées.
Données métier que vous saisissez : contacts/clients, produits, devis, factures, rendez-vous, et autres contenus liés à votre activité.
Données techniques : journaux de connexion, adresse IP, type d'appareil/navigateur, à des fins de sécurité et de bon fonctionnement.
Données issues de comptes tiers que vous connectez (voir section 4), notamment Google.
3. Finalités et bases légales
Fournir et faire fonctionner le Service (exécution du contrat).
Gérer votre abonnement, la facturation et le support (exécution du contrat / obligation légale).
Assurer la sécurité, prévenir la fraude et les abus (intérêt légitime).
Respecter nos obligations comptables et légales (obligation légale).
Vous informer d'évolutions du Service (intérêt légitime / consentement le cas échéant).
4. Connexion de comptes Google et utilisation des données Google
JOOMA vous permet, à votre initiative et avec votre autorisation explicite, de connecter votre compte Google afin d'utiliser certaines fonctionnalités. Selon les services que vous activez, JOOMA peut accéder aux données suivantes :
Gmail (envoi) — pour envoyer vos devis, factures et relances depuis votre propre boîte, à votre demande.
Google Agenda — pour afficher vos rendez-vous et en créer depuis JOOMA.
Google Contacts (lecture) — pour importer vos contacts dans votre carnet JOOMA.
Google Drive (fichiers créés par l'app) — pour archiver, à votre demande, les PDF de vos factures.
Limited Use — Conformité à la politique de Google.
L'utilisation et le transfert par JOOMA des informations reçues des API Google respectent la
Google API Services User Data Policy,
y compris ses exigences d'utilisation limitée (Limited Use). Concrètement :
nous utilisons ces données uniquement pour fournir et améliorer les fonctionnalités que vous activez ;
nous ne vendons pas ces données ; nous ne les transférons à des tiers que si c'est nécessaire pour fournir le Service,
pour des raisons de sécurité, ou pour nous conformer à la loi ; nous n'utilisons pas ces données à des fins de publicité ;
et aucun humain ne les lit, sauf accord explicite de votre part, pour des raisons de sécurité, pour respecter la loi, ou sur des données agrégées/anonymisées.
Stockage des accès Google : les jetons d'autorisation (tokens) délivrés par Google sont chiffrés au repos et conservés exclusivement côté serveur. JOOMA ne stocke jamais votre mot de passe Google. Vous pouvez révoquer l'accès à tout moment depuis l'écran « Comptes connectés » de JOOMA, ou depuis votre compte Google.
5. Partage des données
Nous ne vendons pas vos données. Nous pouvons recourir à des sous-traitants techniques (hébergement, paiement) agissant pour notre compte et soumis à des obligations de confidentialité et de sécurité. Nous pouvons divulguer des données si la loi l'exige.
6. Hébergement et conservation
Les données sont hébergées sur des serveurs situés en Union européenne (France). Elles sont conservées pendant la durée de votre relation contractuelle, puis archivées ou supprimées dans le respect des durées légales (notamment comptables pour les factures).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des secrets et jetons, contrôle d'accès par rôles, journalisation, et bonnes pratiques de développement sécurisé.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à contact@jooma.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Cookies
Le Service utilise des cookies strictement nécessaires à l'authentification et à la sécurité (par exemple, gestion de session). Aucun cookie publicitaire n'est utilisé.
10. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de modification importante, nous vous en informerons par les moyens appropriés.
11. Contact
Pour toute question relative à cette politique ou à vos données : contact@jooma.fr.
⚖️ Ce document est un modèle complet et exploitable, fourni à titre informatif. Il est recommandé de le faire relire par un professionnel du droit et de compléter les mentions de l'éditeur (raison sociale, SIRET, adresse) avant publication définitive.