Informations légales

Nous écrire

Le formulaire de contact, en bas de cette page, est le moyen de nous joindre. Chaque message est lu et traité par une personne, sous un jour ouvré.

Ce que vous achetez

Un abonnement est un droit d’usage mensuel du service hébergé, résiliable depuis l’application à tout moment et effectif à la fin de la période déjà payée. Une licence autonome est un droit perpétuel d’exécuter la version achetée sur un Mac, avec douze mois de mises à jour et de support à compter de l’achat ; ensuite, la maintenance est facultative et se renouvelle à l’année.

Paiement

Les paiements sont encaissés par Stripe. Nous ne recevons ni ne stockons jamais votre carte. La TVA est appliquée au paiement d’après l’adresse et le numéro de TVA que vous donnez.

Remboursements

La démo est là pour que personne n’ait à acheter pour savoir. Un abonnement se résilie plutôt qu’il ne se rembourse. Une licence autonome qui ne fonctionne pas sur un Mac supporté est remboursée intégralement sous trente jours.

Qui en répond

Pour le site, les comptes et la facturation, le responsable du traitement est l’éditeur nommé plus haut.

Pour ce qu’une entreprise cliente met dans son établi — ses clients, ses chantiers, ses salariés, ses conversations WhatsApp, ses e-mails — le responsable est cette entreprise. JohnnyTek agit pour son compte, comme sous-traitant (article 28 du RGPD), et sur ses seules instructions : nous ne faisons de ces données rien d’autre que faire fonctionner le service qu’elle a souscrit.

Sur le site

• Aucune mesure d’audience, aucun pixel publicitaire, aucun script tiers. Le site ne dépose aucun cookie ; il retient dans votre navigateur le thème et la langue choisis, rien de plus.
• Le formulaire de contact : votre nom, votre adresse e-mail et ce que vous écrivez (entreprise, téléphone et métier sont facultatifs). Ils nous sont envoyés par e-mail pour vous répondre, ne sont enregistrés dans aucune base, et ne servent à rien d’autre.
• « Prévenez-moi » sur la page Télécharger : votre adresse e-mail et la plateforme demandée, gardées pour vous écrire quand cette version sort.
• L’achat : Stripe recueille votre carte, votre adresse de facturation et votre numéro de TVA. Nous ne voyons jamais la carte.

Dans l’application

• Votre compte : nom, adresse e-mail, rôle, et un mot de passe conservé sous forme d’empreinte, jamais en clair. La session est un jeton gardé sept jours dans votre navigateur ; l’application ne dépose aucun cookie et n’embarque aucun outil de suivi.
• Les données de l’entreprise : chaque organisation a sa propre base de données. Les identifiants fournisseurs et les jetons d’accès, WhatsApp compris, sont scellés au repos en AES-256-GCM ; une clé de facturation est écrite une fois et jamais relue.
• Le journal de l’assistant : chaque appel au modèle est noté avec son organisation, sa personne et son coût. Le journal est à l’entreprise ; le relevé de consommation tenu par la plateforme est effacé au bout de 180 jours.
• Les notes vocales sont transcrites sur nos serveurs, par un modèle qui y tourne : elles ne partent chez aucun prestataire.
• Nous ne vendons rien à personne, n’affichons aucune publicité et n’entraînons aucun modèle sur vos données.

Les applications mobiles (JohnnyTek, JohnnyCapt, JohnnyMet)

• L’application Android JohnnyTek affiche le logiciel JohnnyTek lui-même : ce que vous y saisissez et y envoyez est traité comme sur le web, selon le reste de cette politique. Sur le téléphone, elle ne garde que votre session et sa copie du logiciel ; l’appareil photo et le micro ne servent qu’aux photos et enregistrements que vous déclenchez, et elle ne lit pas votre position.
• Les photos, plans, cotes et relevés restent sur votre téléphone. Ils ne sont transmis à JohnnyTek que lorsque vous les envoyez vous-même dans un projet de votre compte ; ils sont alors traités comme les autres documents du projet.
• Pour l’envoi, l’application garde vos informations de connexion chiffrées par le téléphone (Android Keystore, trousseau iOS) et les oublie à la déconnexion.
• L’appareil photo ne sert qu’aux prises de vue que vous déclenchez. Les applications ne lisent pas votre position ; JohnnyMet retire par défaut les métadonnées (EXIF) des photos qui quittent le téléphone.
• L’achat qui débloque JohnnyMet passe par Google Play : l’application vérifie auprès de Google que l’achat a eu lieu, aucun moyen de paiement ne nous est transmis.
• Aucune publicité, aucun outil de mesure d’audience, aucun rapport de plantage envoyé à un tiers. Désinstaller l’application efface ce qu’elle gardait sur le téléphone.

WhatsApp

Une entreprise peut brancher son propre compte WhatsApp Business à JohnnyTek, en se connectant à Meta depuis l’application. Elle reste titulaire de son compte et de son numéro, et règle elle-même à Meta l’usage qu’elle en fait ; JohnnyTek fournit l’intégration.

Ce que nous recevons de Meta, et seulement pour les entreprises qui ont branché leur numéro :

• l’identifiant du compte WhatsApp Business, celui du numéro, son nom vérifié et sa note de qualité ;
• un jeton d’accès, scellé au repos, qui nous permet d’envoyer et de recevoir au nom de l’entreprise ;
• les messages échangés avec ce numéro : le numéro ou l’identifiant WhatsApp de l’expéditeur, son nom de profil, le texte, les photos, documents et notes vocales, et l’état de chaque envoi (remis, lu).

Ils servent uniquement à ce que l’entreprise voie ses conversations dans son établi, les range sous la fiche du client et y réponde, et à ce que ses salariés parlent à leur assistant. Un message n’est lu par le modèle que lorsque l’assistant de l’entreprise en a besoin pour répondre à l’une de ses personnes, et rien n’est envoyé à un client sans qu’une personne de l’entreprise l’ait validé.

Ces données ne servent jamais à de la publicité, ne sont ni vendues ni cédées, et ne sont partagées qu’avec les prestataires listés ci-dessous. Elles sont conservées tant que l’entreprise les garde ; la façon de les supprimer est expliquée plus bas.

Avec qui c’est partagé

Seulement les prestataires dont le service a besoin, chacun pour ce qui le concerne :

• l’hébergeur nommé plus haut, Scaleway, chez qui les serveurs, les documents et les sauvegardes sont gardés en France, à Paris ;
• Stripe, pour les paiements ;
• le fournisseur du modèle choisi par l’administrateur de l’entreprise — Anthropic, OpenAI, ou un serveur qu’elle héberge — pour les questions posées à l’assistant et ce que ses outils renvoient ; sur macOS, le modèle tourne sur la machine et rien n’est envoyé ;
• Meta, pour WhatsApp, si l’entreprise l’a branché ; Telegram, si elle utilise l’assistant par Telegram ;
• la plateforme agréée de facturation électronique choisie par l’entreprise, pour ses factures ;
• pour la reconstruction 3D, un serveur de calcul (GPU) loué à l’heure, qui reçoit les photos du chantier le temps du calcul ;
• notre fournisseur d’e-mail, pour les messages que l’application envoie ;
• pour les cartes, OpenStreetMap et Esri, d’où votre navigateur charge les fonds de carte, et la Géoplateforme de l’IGN, qui place l’adresse d’un chantier sur la carte.

Anthropic, OpenAI, Meta et Stripe peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

Combien de temps

• Messages du formulaire de contact : trois ans après notre dernier échange.
• Adresses « Prévenez-moi » : jusqu’à ce que nous vous ayons écrit que la version est sortie, ou jusqu’à ce que vous demandiez qu’on efface la vôtre.
• Données d’une entreprise cliente : tant que son abonnement court. À la fermeture du compte, sa base, ses fichiers, les comptes de ses personnes et sa connexion WhatsApp sont supprimés ; les sauvegardes, qui tournent, les perdent ensuite à leur tour.
• Relevé de consommation de l’assistant : 180 jours.
• Factures : dix ans, comme la loi l’impose.

Vos droits

Vous pouvez demander à accéder à vos données, à les faire corriger ou effacer, à en limiter l’usage, à vous y opposer, ou à les recevoir dans un format réutilisable. Écrivez-nous par le formulaire de contact, sujet « Mes données personnelles » ; nous répondons sous un mois.

Si vos données sont dans l’établi d’une entreprise cliente — parce que vous êtes son client ou son salarié, ou que vous lui avez écrit sur WhatsApp — la décision lui appartient : écrivez-lui, ou écrivez-nous et nous lui transmettrons la demande.

Vous pouvez aussi adresser une réclamation au Garante per la protezione dei dati personali (garanteprivacy.it), l’autorité italienne dont nous relevons, ou à celle de votre pays — en France, la CNIL (cnil.fr).

Une entreprise qui a branché WhatsApp

• Débrancher : Réglages › Organisation › WhatsApp › Déconnecter. Notre accès au compte est retiré chez Meta et le jeton est effacé aussitôt ; plus aucun message n’arrive.
• Supprimer une conversation : sur l’écran WhatsApp, une conversation se supprime avec tous ses messages. Les fichiers qu’elle a apportés restent dans les Documents de l’entreprise jusqu’à ce qu’ils y soient supprimés.
• Tout supprimer : demandez la fermeture du compte par le formulaire de contact, sujet « Mes données personnelles ». Sous trente jours, l’organisation est supprimée avec sa base, ses fichiers, les comptes de ses personnes et sa connexion WhatsApp, et nous vous le confirmons par e-mail.
• Vous pouvez aussi retirer l’accès de JohnnyTek depuis les paramètres de votre portfolio business chez Meta.

Une personne qui a écrit à une entreprise sur WhatsApp

Vos messages appartiennent à la conversation que vous avez avec cette entreprise : demandez-lui de les supprimer. Vous pouvez aussi nous écrire par le formulaire de contact, en indiquant le numéro concerné et l’entreprise ; nous transmettons la demande à l’entreprise et l’aidons à l’exécuter.

Un utilisateur de l’application

Un administrateur de votre entreprise peut retirer votre compte, qui est alors supprimé. Ce que vous avez saisi dans l’établi — rapports, heures, notes — appartient à l’entreprise et y reste. Pour le reste, le formulaire de contact.