Politique de confidentialité

1. Qui est responsable de quoi

edorma est édité par Ownward (société en cours de constitution). Selon les données concernées, Ownward intervient sous deux rôles :

• Responsable de traitement pour les comptes utilisateurs de la plateforme (création et gestion des accès, sécurité, support).
• Sous-traitant pour les données que nos clients (écoles et organismes de formation) traitent via la plateforme, selon les termes de leur contrat. Le client reste responsable de traitement de ces données.

2. Données traitées

• Comptes utilisateurs : adresse email et nom.
• Journaux d'accès (date, chemin consulté, adresse IP, navigateur) pour la sécurité et le diagnostic.
• Données importées ou synchronisées par les clients depuis leurs outils : CRM, candidats, apprenants et données associées.

3. Finalités

• Fournir, sécuriser et faire évoluer la plateforme.
• Authentifier les utilisateurs et gérer leurs droits d'accès.
• Exécuter les synchronisations, migrations et traitements demandés par le client.
• Assurer le support et envoyer les emails de service.

4. Sous-traitants

Ownward s'appuie sur les prestataires suivants :

• Vercel Inc. (États-Unis) : hébergement de l'application.
• Supabase : base de données, hébergée dans l'Union européenne (région Paris).
• Anthropic : fonctions d'intelligence artificielle. Pour les fonctions de migration, les données personnelles sont masquées avant envoi.
• Trigger.dev : exécution des traitements en arrière-plan.
• Resend : envoi des emails.
• Twilio : envoi de SMS, uniquement lorsque le client active cette fonction.

5. Intégrations activées à l'initiative du client

• Airtable: l'accès se fait par OAuth et se limite aux bases que l'utilisateur autorise. Il est révocable à tout moment depuis son compte Airtable. Les jetons sont chiffrés. Aucune donnée Airtable n'est utilisée à d'autres fins que la synchronisation demandée.
• Grimp : connexion et synchronisation activées par le client, uniquement pour la finalité demandée.

6. Sécurité

Les secrets et jetons d'accès sont chiffrés. Les données de chaque client sont cloisonnées des autres clients. L'accès à la plateforme exige une authentification.

7. Conservation

Les données sont conservées pendant la durée du contrat. Elles sont purgées à la demande du client, ou à l'archivage d'un projet.

8. Vos droits

Conformément au RGPD et à la loi suisse sur la protection des données (LPD), vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité. Pour les exercer, écrivez à contact@edorma.com. Si vos données sont traitées par un de nos clients, votre demande peut vous être redirigée vers lui.

9. Cookies

edorma n'utilise que des cookies techniques de session, nécessaires au fonctionnement du service.

10. Contact

Pour toute question : contact@edorma.com. Voir aussi les conditions d'utilisation et les mentions légales.