La présente Politique de confidentialité décrit les données personnelles traitées par la société IOGA lorsque vous utilisez la plateforme IOGA, son application web et son application mobile Android et iOS (ci-après « l'Application »), les finalités de ces traitements, leurs bases légales, leurs destinataires ainsi que vos droits. Elle complète les Conditions d'utilisation, l'Accord de protection des données (DPA) et le Rapport de transparence sur l'IA.
L'Application est éditée par IOGA, société par actions simplifiée au capital de 30 000 €, dont le siège social est situé 149 rue Oberkampf, 75011 Paris, France, immatriculée au registre du commerce et des sociétés sous le numéro 852 548 098.
IOGA a désigné un Délégué à la protection des données (DPO), joignable à l'adresse dpo@ioga.fr.
IOGA fournit ses services à des organisations (ci-après « le Client »), qui ouvrent des accès à leurs collaborateurs ou partenaires (« Utilisateurs Autorisés »). Pour les données que vous saisissez ou enregistrez dans l'espace de votre organisation, le Client est responsable du traitement et IOGA agit en qualité de sous-traitant, conformément au DPA conclu entre IOGA et le Client. IOGA est responsable du traitement pour les données strictement nécessaires au fonctionnement, à la sécurité et à l'amélioration de l'Application (journaux techniques, rapports d'erreur).
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Identification et compte | Nom, prénom, adresse e-mail professionnelle, identifiant fourni par votre organisation ou par son fournisseur d'identité (SSO), rôle et droits dans l'espace (hub) | Création et sécurisation de votre accès, gestion des droits | Exécution du contrat conclu avec le Client |
| Contenus que vous produisez | Enregistrements vidéo et audio réalisés dans l'Application, vidéos que vous importez volontairement, documents joints, titres, descriptions, mots-clés, langue, commentaires, réactions | Capture, transcription, organisation, partage et consultation des retours d'expérience au sein de votre organisation | Exécution du contrat conclu avec le Client |
| Données dérivées par IA | Transcriptions, résumés, chapitres, questions suggérées, traductions, vecteurs de similarité générés à partir de vos contenus | Rendre les contenus consultables et recherchables (voir Rapport de transparence IA) | Exécution du contrat conclu avec le Client |
| Données d'usage | Sessions consultées, favoris, recherches effectuées, horodatages d'activité | Fonctionnement de l'Application, suivi des envois, mise en avant des contenus pertinents | Exécution du contrat |
| Données techniques et de diagnostic | Modèle d'appareil, version du système, version de l'Application, journaux d'erreur, rapports de plantage, mesures de performance | Détection et correction des dysfonctionnements, sécurité et stabilité du service | Intérêt légitime d'IOGA (fiabilité et sécurité) |
Aucune donnée sensible au sens de l'article 9 du RGPD n'est requise par l'Application. L'Application ne collecte pas votre géolocalisation, ne contient aucune publicité, ne réalise aucun profilage à des fins commerciales et ne vend aucune donnée à des tiers.
Les enregistrements réalisés avec l'Application sont stockés temporairement dans un dossier dédié de votre appareil (Movies/Ioga ou Recordings/Ioga) jusqu'à leur envoi vers votre espace.
Les données de la plateforme sont hébergées de manière persistante chez Amazon Web Services, région France (Paris). Les traitements d'intelligence artificielle (transcription, résumé, questions, traduction) sont réalisés de manière transitoire, sans conservation persistante par le fournisseur, chez Microsoft Azure OpenAI, région Suisse (Zurich) ou au sein d'AWS Europe, selon le traitement. Les résultats sont rapatriés et stockés en France.
Ont accès à vos données :
| Sous-traitant | Rôle | Lieu de traitement |
|---|---|---|
| Amazon Web Services | Hébergement, stockage, authentification (Amazon Cognito), services d'IA (Bedrock, Translate) | UE – France (Paris) |
| Microsoft Azure | Services d'IA (Azure OpenAI, Translator) | Suisse (Zurich) |
| Google Firebase (Crashlytics, Performance Monitoring) | Rapports de plantage et mesures de performance de l'application mobile, en version de production | UE / États-Unis, avec Clauses Contractuelles Types et Data Privacy Framework |
| Juby, Officience | Architecture et maintenance de la plateforme | France |
| Studio Millebruits | Aide à la réalisation de vidéos | France |
| SysStreaming | Cabinet DPO externalisé | France |
La liste à jour des sous-traitants ultérieurs figure en annexe 2 du DPA.
IOGA maintient un programme de sécurité conforme aux standards du secteur : chiffrement des données en transit (TLS) et au repos, contrôle des accès par rôle au sein de chaque espace, authentification déléguée au fournisseur d'identité de votre organisation lorsque celle-ci le souhaite, journalisation des accès, sauvegardes et contrôles d'intégrité. Les mesures détaillées figurent en annexe du DPA.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les données traitées dans l'espace de votre organisation, adressez-vous en priorité à celle-ci, responsable du traitement. Vous pouvez également écrire à IOGA à l'adresse dpo@ioga.fr ; IOGA transmettra votre demande au Client concerné et l'assistera dans sa réponse. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
La suppression de votre compte et des données associées peut être demandée à l'administrateur de votre organisation ou par e-mail à dpo@ioga.fr. La désinstallation de l'Application supprime les enregistrements encore présents sur votre appareil, mais pas les contenus déjà envoyés dans votre espace.
L'Application est réservée à un usage professionnel et n'est pas destinée aux personnes de moins de 16 ans.
IOGA peut mettre à jour la présente Politique de confidentialité. La version en vigueur est publiée à l'adresse https://media.ioga.fr/CGU/politique-de-confidentialite.html et sa date d'entrée en vigueur figure en tête du document.
IOGA – 149 rue Oberkampf, 75011 Paris, France
Délégué à la protection des données : dpo@ioga.fr
Support technique : technique@ioga.fr