Politique de protection des données personnelles

Qui sommes-nous et à qui s'adresse cette politique ?

La présente Politique de protection des données personnelles définit la manière dont notre société, Ofelia (Bonitasoft) SAS, au capital de 170 871,25 €, située au 60 rue François 1er, 75008 Paris (France), immatriculée au Registre du Commerce et des Sociétés (RCS) de Paris sous le numéro 512854514 (ci-après « Nous » ou « Ofelia »), traite vos données personnelles.

Elle s'applique à tout utilisateur de nos produits, solutions et sites web (les « Solutions »), que vous ayez conclu un contrat directement avec nous, que vous utilisiez nos Solutions en tant qu'employé de l'un de nos clients, ou en tant que membre de l'une de nos communautés (ci-après « Vous » ou les « Utilisateurs »).

Dans le cadre de l'utilisation de nos Solutions, nous pouvons être amenés à collecter certaines de vos données personnelles, en agissant soit en qualité de responsable de traitement, soit en qualité de sous-traitant.

Cette Politique de protection des données personnelles expose nos pratiques en matière de collecte, de traitement et de conservation des données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à toute réglementation applicable.

Pourquoi traitons-nous vos données ?

Certaines fonctionnalités de nos Solutions nécessitent le traitement de vos données personnelles, notamment pour créer votre compte utilisateur, télécharger des versions gratuites de nos produits, accéder à certaines sections, ou nous permettre de vous fournir un support et des services personnalisés.

Lorsque vous utilisez nos Solutions, Ofelia peut effectuer les opérations de traitement suivantes, en agissant en tant que responsable de traitement au sens de l'article 4 du RGPD :

Traitement nécessaire à l'exécution d'un contrat conclu entre Ofelia et l'Utilisateur ; gestion de la relation client ;

• Gestion des demandes de support ;
• Conseil PS (développement personnalisé sur la plateforme Ofelia) ;
• Gestion des demandes d'amélioration des clients ;
• Gestion des mises à jour de la plateforme ;
• Formation des utilisateurs à l'utilisation de la plateforme ;
• Gestion et sélection des partenaires ;
• Facturation B2B.

La durée de conservation des données utilisées dans le cadre des activités de traitement ci-dessus correspond à la durée du contrat conclu entre Ofelia et l'Utilisateur, sauf disposition légale contraire.

Gestion de la communauté Ofelia (anciennement communauté Bonitasoft), incluant la gestion de la création ou de la suppression d'un compte communautaire.

Au sein de la communauté Ofelia, nous collectons également le contenu de vos échanges afin de traiter vos demandes et d'améliorer nos produits et services.

La durée de conservation des données utilisées dans le cadre des activités de traitement ci-dessus est de trois ans après le dernier contact entre le membre de la Communauté et Ofelia.

Traitement fondé sur le consentement de l'Utilisateur

• Gestion des événements virtuels et en présentiel ;
• Gestion des témoignages clients écrits (aussi longtemps que l'auteur du témoignage demeure client) ;
• Gestion des demandes de contact ;
• Gestion de la newsletter ;
• Gestion des téléchargements.

Traitement fondé sur l'intérêt légitime d'Ofelia

Gestion et prospection commerciale.

La durée de conservation des données utilisées dans le cadre des activités de traitement ci-dessus (consentement et intérêt légitime) est de trois ans après le dernier contact entre l'Utilisateur et Ofelia, sauf retrait du consentement ou demande d'opposition.

Quelles données Ofelia collecte-t-elle et traite-t-elle ?

Dans le cadre des activités de traitement effectuées par Ofelia, nous sommes susceptibles de traiter les données suivantes :

• Vos coordonnées professionnelles (nom, prénom, intitulé de poste, e-mail/téléphone/nom de l'employeur/adresse) ;
• Les échanges que nous pouvons avoir avec vous (dans le cadre d'une demande de contact ou de support, ou dans le cadre de l'exécution du contrat) ;
• Données relatives à votre compte Utilisateur (incluant votre adresse IP et vos données de connexion) ;

Toutes questions ou commentaires que vous nous adressez ou publiez sur notre communauté, ainsi que les réponses que nous y apportons.

Traitements effectués par Ofelia en qualité de sous-traitant pour le compte de ses clients

Lorsque le contrat conclu avec un Utilisateur prévoit qu'Ofelia effectue le traitement de données personnelles pour le compte de l'Utilisateur, nous agissons en qualité de sous-traitant au sens de l'article 4 du RGPD.

Les activités de traitement effectuées en qualité de sous-traitant concernent :

Gestion des demandes de support Utilisateur (assistance) ;

• Fourniture des services Bonita Cloud ;
• Gestion de la sécurité pour le compte du client.

Dans le cadre de l'offre Ofelia Agentic, les activités de traitement suivantes peuvent également être effectuées en qualité de sous-traitant :

• Attribution des droits de connexion (gestion des identités, accès utilisateurs et création de comptes) ;
• Ingestion et indexation de la base de connaissances (RAG) ;
• Hébergement de la base de données ;
• Hébergement des données relatives aux prompts formulés par les utilisateurs ;
• Analyse des prompts et formulation des réponses ;
• Exécution d'actions dans des outils tiers ;
• Configuration et exécution de processus métier.

La base juridique de ces activités de traitement est définie par le Client utilisateur, en qualité de responsable de traitement.

Le Client utilisateur définit également les données personnelles dont il confie le traitement à Ofelia.

Dans le cadre des activités de traitement externalisées, les données personnelles traitées consistent généralement en :

• données hébergées par Ofelia pour le Client ou importées par le Client ;

• Coordonnées des utilisateurs et leurs droits de connexion ;
• données de connexion ;
• le contenu textuel des prompts et des réponses.

Sauf instruction contraire du client, les données sont conservées pendant toute la durée du contrat conclu avec le client.

Par exception :

• les données relatives aux prompts formulés par les Utilisateurs sont conservées uniquement pour une période glissante de douze mois ;
• les données relatives à l'analyse des prompts et aux réponses formulées sont conservées pendant une période glissante de trente jours ;
• les données relatives à l'exécution d'actions dans des outils tiers sont également conservées pendant une période glissante de trente jours.

Une fois ces délais écoulés, les données personnelles pouvant constituer des éléments nécessaires en cas de litige, ainsi que les données soumises à une obligation légale ou contractuelle de conservation, sont conservées pendant la durée prévue par la loi ou le contrat. Elles sont stockées sur un serveur distinct à accès restreint et utilisées exclusivement dans le cadre d'une réclamation ou à la demande des autorités judiciaires ou administratives.

Qui peut accéder à vos données personnelles ?

Seul le personnel d'Ofelia ayant strictement besoin d'accéder à vos données pour mener à bien l'une des activités de traitement décrites dans la présente Politique peut être destinataire de vos données.

Ofelia ne vend en aucun cas vos données.

Le cas échéant, vos données peuvent être communiquées à l'un de nos sous-traitants, exclusivement dans le cadre et pour les besoins de l'exécution de l'activité de traitement externalisée.

Dans ce cas, le sous-traitant est tenu aux mêmes obligations de confidentialité et de protection des données personnelles qu'Ofelia.

Recours à des sous-traitants

Ofelia se réserve le droit de faire appel à des sous-traitants pour fournir les services accessibles via les Solutions.

La liste des sous-traitants actuels d'Ofelia peut être fournie à l'Utilisateur à tout moment sur simple demande.

Ofelia s'engage à ne faire appel qu'à des sous-traitants qui respectent les dispositions du RGPD.

Ofelia garantit le respect par ses sous-traitants des engagements qu'elle a elle-même pris, notamment en ce qui concerne les engagements qu'elle aurait pu prendre dans le cadre de clauses contractuelles types ou de toute autre garantie appropriée.

Transfert de données personnelles hors de l'Union européenne

Ofelia ne transfère pas volontairement de données personnelles en dehors de l'Union européenne.

Dans l'hypothèse où un Utilisateur ou l'un de ses sous-traitants serait situé en dehors de l'Union européenne ou d'un pays bénéficiant d'une décision d'adéquation, Ofelia mettra en œuvre toutes les mesures juridiques nécessaires pour encadrer le transfert de données. Ces mesures doivent prendre la forme soit de clauses contractuelles types, soit de l'adhésion au Cadre de protection des données (Data Privacy Framework), soit de tout autre mécanisme prévu par le RGPD.

Dans le cas où la validité du mécanisme de transfert serait remise en cause, Ofelia s'engage à suspendre immédiatement le transfert jusqu'à ce que les conditions juridiques nécessaires à son autorisation soient à nouveau réunies.

Sécurité et confidentialité des données personnelles

Ofelia s'engage à mettre en œuvre toutes les mesures techniques suffisantes et appropriées pour préserver l'intégrité et la confidentialité des données personnelles et pour les protéger contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé, ainsi que contre toute autre forme de traitement illicite. Compte tenu de l'état des connaissances et des coûts de mise en œuvre, ces mesures doivent assurer un niveau de sécurité adapté aux risques présentés par le traitement et à la nature des données personnelles à protéger. Ofelia utilise des moyens de communication sécurisés pour traiter les données personnelles.

Droits des Utilisateurs

Chaque Utilisateur dispose d'un droit d'accès, de modification, de rectification, d'opposition et d'effacement concernant les données personnelles le concernant.

Les droits énoncés au paragraphe précédent peuvent être exercés auprès de notre service client à l'adresse e-mail suivante : gdpr@ofelia.com.

Pour toute question relative à l'utilisation de nos Solutions, veuillez vous référer à leurs conditions d'utilisation respectives.

Lorsque les données d'un Utilisateur sont traitées par Ofelia en tant que sous-traitant pour le compte d'un client agissant en qualité de responsable de traitement, les demandes d'exercice de ces droits doivent être adressées directement au responsable de traitement.

Ofelia a également désigné un Délégué à la Protection des Données : la société Virtual-DPO. Il peut être contacté à tout moment à l'adresse contact@virtual-dpo.fr ou via son site internet www.virtual-dpo.fr.

En cas de difficulté relative à la gestion de ses données personnelles, l'Utilisateur a le droit d'introduire une réclamation auprès de la CNIL ou de toute autre autorité de contrôle compétente.

Cette politique peut être révisée à tout moment.

Si l'Utilisateur n'est pas en accord avec la nouvelle version de notre Politique de Protection des Données, il doit cesser d'utiliser nos Solutions après la date d'entrée en vigueur de la modification.

Liens externes

Des liens vers d'autres sites internet gérés par des tiers peuvent être accessibles depuis nos Solutions. Même lorsque le tiers est affilié à Ofelia par un partenariat ou toute autre relation contractuelle, Ofelia ne saurait être tenue responsable des pratiques de ce tiers en matière de confidentialité ou de données personnelles, ni du contenu accessible depuis ces sites. Ces liens sont fournis uniquement pour faciliter la navigation sur nos interfaces, et vous y accédez à vos propres risques.

Cookies

Le site internet https://www.ofelia.com/fr peut utiliser des cookies.

Certains cookies sont strictement nécessaires au fonctionnement de notre site.

Lorsque Ofelia utilise des cookies qui ne sont pas strictement essentiels au fonctionnement du site, ceux-ci ne sont déposés sur le navigateur du visiteur qu'après acceptation de sa part. Les préférences de navigation peuvent être modifiées à tout moment via la plateforme de gestion des cookies, accessible à tout moment depuis notre page d'accueil.

‍