Politique de protection des données

Version du 19/08/2026

Préambule

La présente politique de confidentialité a pour but d’informer les utilisateurs du site :

Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d’identifier un utilisateur. À ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou email, de sa localisation ou encore de son adresse IP (liste non exhaustive) ;
Sur les droits dont ils disposent concernant ces données ;
Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;
Sur les destinataires de ces données personnelles.

Cette politique complète les mentions légales, la Politique de cookies et les Conditions Générales d’Utilisation du Service (CGUS).

1. Principes relatifs à la collecte et au traitement des données personnelles

Conformément à l’article 5 du Règlement européen 2016/679, les données à caractère personnel sont :

Traitées de manière licite, loyale et transparente au regard de la personne concernée ;
Collectées pour des finalités déterminées (cf. Article 2 des présentes), explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités ;
Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;
Conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées.

Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci ;
Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ;
Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique ;
Le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

2.1 : Données collectées

Il convient de distinguer les différents types de données collectées sur notre site internet et sur notre application :

Les informations de tout visiteur du site https://www.jimini.ai/ ;
Les informations personnelles de nos prospects, de nos clients et des titulaires d’un compte Jimini AI ;
Les données de connexion de nos prospects, de nos clients et des titulaires d’un compte Jimini AI ;
Les utilisations des données contenues dans les documents uploadés sur la bibliothèque personnelle / d’entreprise sur l’application Jimini AI ;
Les utilisations des prompts des utilisateurs et des réponses fournies par Jimini AI suite à la question d’un utilisateur ;
Les utilisations des données collectées dans le cadre des connecteurs aux bases de données clientes ;
Les utilisations des données collectées dans les add-ins Microsoft « Jimini pour Word » et « Jimini pour Outlook ».

2.1.1 Les données de tout visiteur du site https://www.jimini.ai/

a) Données générales

Données traitées : Tout visiteur du site voit les informations suivantes transmises par défaut par son navigateur Internet, et nous les collectons donc automatiquement : Le système d’exploitation de votre terminal (Windows, Mac, Android, iOS, etc.) ; Le navigateur Internet utilisé et sa langue d’utilisation ; Votre adresse IP ; L’heure à laquelle la visite a été effectuée ; Des informations techniques sur votre type de terminal (ordinateur, smartphone, etc.) ; Le cas échéant, le site internet qui vous a redirigé vers jimini.ai.

Finalité du traitement : le traitement de ces données permet d’améliorer l’expérience du visiteur du site.

Base légale : La collecte et l’utilisation de ces informations reposent sur la base légale de l’article 6(1)(a) du Règlement général sur la protection des données, à savoir le consentement.

Durée de conservation : Les données de navigation sont conservées un (1) an. La durée de vie de chaque cookie est précisée dans notre Politique de cookies.

b) Données sur les Utilisateurs souhaitant accéder à la Waitlist

Données collectées : Lorsque l’Utilisateur remplit le formulaire de contact de la Waitlist, alors il sera amené à communiquer son prénom, son nom, son numéro de téléphone et son email.

Base légale : Le traitement des données personnelles collectées via le formulaire de contact de la Waitlist repose sur le consentement explicite de l’Utilisateur, exprimé lors de la soumission du formulaire, conformément à l’article 6(1)(a) du Règlement général sur la protection des données.

Finalité de la collecte : Ces données sont utilisées exclusivement pour re-contacter l’Utilisateur et fournir des informations sur nos solutions ou pour faciliter leur souscription.

Durée de conservation : Elles sont conservées dans le cadre de notre historique de messages reçus jusqu’à ce que vous exerciez votre droit à l’effacement, ou au maximum pour une durée de trois ans à compter de la réception du formulaire.

La société est susceptible de conserver certaines données à caractère personnel au-delà des délais annoncés ci-dessus afin de remplir ses obligations légales ou réglementaires.

2.1.2 Les informations personnelles de nos prospects, de nos clients et des titulaires d’un compte Jimini AI

Données traitées : Pour accéder aux fonctionnalités de Jimini AI, vous devez créer un compte dans les conditions détaillées aux CGUS (ci-après le « Compte »). Ainsi que précisé dans nos CGUS, le Compte peut être lié à un abonnement ou à un essai gratuit. La création d’un Compte requiert la communication des informations suivantes, afin de pouvoir vérifier votre identité, permettre votre accès au Site et sécuriser cet accès :

Votre nom et prénom
Votre email professionnel
Le nom de votre structure

Destinataires des données : Nous transférons certaines de vos informations (votre nom et prénom, le nom de votre cabinet) à un prestataire d’authentification sécurisée, Auth0 by Okta, afin de garantir une meilleure sécurité de vos données de connexion. Okta conserve ses informations utilisateurs sur des serveurs AWS situés en Europe. Votre mot de passe n’est conservé que par notre prestataire et jusqu’à ce que vous supprimiez votre compte.

Base juridique : La collecte et l’utilisation de ces informations reposent sur la nécessité de ce traitement pour l’exécution de nos CGUS, conformément à l’article 6(1)(b) du RGPD.

Données de facturation : Dans le cadre du règlement des factures par virement bancaire, nous collectons et traitons uniquement les données strictement nécessaires, à savoir : nom et prénom / raison sociale ; coordonnées bancaires (IBAN/BIC) ; montant et référence des factures. Ces données sont conservées pendant la durée légale obligatoire en matière de comptabilité (10 ans à compter de la clôture de l’exercice fiscal), conformément à l’article 6(1)(c) du RGPD.

Certaines fonctionnalités de l’accompagnement de Jimini AI nécessitent la collecte d’informations vous concernant : les dossiers que vous créez, vos coordonnées pour vous communiquer nos newsletters personnalisées pour votre structure, votre historique de requêtes. Afin d’assurer la gestion des retours que vous nous faites, nous collectons également votre nom et prénom ainsi que le contenu de votre retour (suggestions d’amélioration du produit ou erreurs constatées).

Durée de conservation : La fourniture de ces informations est nécessaire pour accéder au service. Ces informations sont conservées pour une durée d’un an après votre dernière visite sur le site ou votre dernier clic sur un lien de nos emails, ou jusqu’à ce que vous supprimiez votre Compte au moyen de la fonctionnalité dédiée de la page « Paramètres ». La suppression de votre Compte par le biais de la fonctionnalité dédiée est effectuée dans la journée. La suppression des données d’usage agrégées dans notre base de données est effectuée dans le mois qui suit votre demande de suppression de Compte.

2.1.3 Les données de connexion de nos prospects, de nos clients et des titulaires d’un compte Jimini AI

Données traitées : À l’occasion de votre utilisation de l’application Jimini.ai, nous collectons également certaines informations relatives à votre activité (lorsque vous cliquez sur un bouton, copiez du texte, imprimez ou téléchargez une page, etc.). Ces informations, pseudonymisées au préalable, sont transmises à notre prestataire PostHog pour le suivi et l’analyse comportementale des utilisateurs et ne sont accessibles qu’à notre équipe dédiée au Produit.

Nécessité de la collecte : L’utilisateur est libre de ne pas transmettre ses données en refusant les cookies PostHog.

Finalité du traitement : L’analyse de l’activité pour améliorer et personnaliser le service fourni, et comprendre les apprentissages tirés de votre utilisation du site afin de construire le produit en réponse.

Durée de conservation : Un (1) an. La durée de vie de chaque cookie est précisée dans notre Politique de cookies.

2.1.4 Les utilisations des données contenues dans les documents uploadés sur la bibliothèque personnelle / d’entreprise sur l’application Jimini AI

Données traitées : Lors de l’utilisation de l’application Jimini AI, les utilisateurs peuvent télécharger et enregistrer des documents dans leur bibliothèque personnelle ou bibliothèque d’entreprise.

Les fichiers bruts et leur contenu sont stockés sur une base de données sécurisée. Les fichiers sont chiffrés au repos et en transit, et sont stockés de manière isolée par utilisateur ou par Organisation. L’accès aux documents est strictement contrôlé via un système d’authentification sécurisé (Auth0 by Okta) et soumis à un principe de moindre privilège. Les documents peuvent être indexés et découpés en paragraphes pour faciliter les recherches et l’accès aux informations.

Absence d’entraînement des modèles sur les documents : Les documents téléversés dans la bibliothèque personnelle ou d’entreprise, ainsi que leur contenu, ne sont en aucun cas utilisés pour entraîner ou réentraîner les modèles d’intelligence artificielle de Jimini AI ou de ses prestataires. Ils sont exclusivement utilisés pour fournir les fonctionnalités du service (consultation, recherche, analyse, interaction avec vos contenus) et, le cas échéant, pour des opérations techniques nécessaires à la fourniture du service.

Finalité du traitement : Le stockage et le traitement des documents permettent aux utilisateurs de consulter, rechercher, analyser et interagir avec leurs propres contenus via les fonctionnalités de Jimini AI.

Nécessité de la collecte : Les utilisateurs sont libres d’anonymiser s’ils le souhaitent ces documents ou de ne téléverser que des documents sans données personnelles.

Base juridique : Ce traitement repose sur la base légale de l’article 6(1)(b) du Règlement général sur la protection des données, à savoir l’exécution du contrat entre l’utilisateur et Odysai conformément aux CGUS.

Catégories de destinataires : Les documents ne sont pas partagés avec des tiers, sauf si cela est nécessaire pour des besoins techniques spécifiques (notamment l’hébergement chez Scaleway) ou en cas d’obligation légale.

Durée de conservation : Les documents sont conservés aussi longtemps que le compte de l’utilisateur est actif. À la suppression du compte, les documents sont supprimés dans un délai de 30 jours.

2.1.5 Les utilisations des prompts des utilisateurs et des réponses fournies par Jimini AI

Données traitées : le contenu des prompts saisis par l’utilisateur ainsi que les réponses générées par Jimini AI.

Finalité : permettre le traitement de la requête de l’utilisateur et la génération d’une réponse par les modèles d’intelligence artificielle mobilisés par le service.

Base légale : article 6(1)(b) RGPD (exécution du contrat conclu avec l’utilisateur).

Destinataires : les prompts et les réponses sont transmis, selon le cas, aux fournisseurs de modèles suivants : Mistral AI SAS, OpenAI (déploiement Europe), et Google Cloud Vertex AI pour les modèles Anthropic Claude. Tous ces fournisseurs hébergent les traitements correspondants au sein de l’Union européenne et sont liés par un Zero Data Retention Agreement, garantissant l’absence de conservation des Données Client et l’absence d’entraînement des modèles sur ces données.

Durée de conservation : Les prompts et les réponses sont conservés pendant la durée de vie du compte utilisateur. À la suppression du compte, ils sont supprimés dans un délai de trente (30) jours. L’utilisateur peut à tout moment supprimer une conversation depuis son espace personnel.

2.1.6 Les utilisations des données collectées dans le cadre des connecteurs aux bases de données clientes (Google Drive, SharePoint…)

Données traitées : Dans le cadre de l’utilisation de Jimini AI, les utilisateurs ont la possibilité d’activer des connecteurs permettant de relier directement l’outil à certaines bases de données internes, y compris Google Drive. Lorsque le connecteur est activé, seules les données strictement nécessaires au bon fonctionnement des fonctionnalités de l’outil sont collectées. Cela inclut les fichiers sélectionnés par l’utilisateur dans sa base de données, ainsi que les métadonnées techniques nécessaires (identifiants de connexion, horodatages).

Finalité de la collecte : Les fichiers et données collectées via les connecteurs sont utilisés exclusivement pour exécuter les fonctionnalités sollicitées par l’utilisateur, telles que la recherche, l’analyse ou la rédaction assistée. Ces traitements sont réalisés temporairement et n’impliquent aucun stockage des données sur nos serveurs au-delà de la durée nécessaire pour leur traitement.

Les fichiers et données accessibles via les connecteurs (Google Drive, SharePoint, etc.) ne sont pas utilisés pour entraîner ou réentraîner les modèles d’intelligence artificielle de Jimini AI ou de ses prestataires.

Base légale : Ce traitement repose sur la base légale de l’article 6(1)(b) du Règlement général sur la protection des données, à savoir l’exécution du contrat entre l’utilisateur et Odysai, conformément aux CGUS, ainsi que sur le consentement explicite donné par l’utilisateur pour l’activation du connecteur.

Les données collectées via les connecteurs ne sont ni partagées, ni transférées, ni vendues à des tiers à des fins publicitaires. Elles sont traitées temporairement sur des serveurs sécurisés, hébergés par nos prestataires techniques (Scaleway).

Durée de conservation : Lors de l’utilisation d’un connecteur vers Google Drive, les données sont traitées conformément aux exigences de la Google API Services User Data Policy. Aucun accès non autorisé, aucune exploration systématique, ni aucun usage détourné des données Google n’est réalisé. Les données collectées via les connecteurs sont traitées en temps réel et ne sont pas conservées par Jimini AI au-delà de leur utilisation immédiate. À la déconnexion du connecteur ou à la suppression du compte, tout accès est immédiatement révoqué.

L’utilisateur peut à tout moment révoquer les autorisations accordées aux connecteurs depuis les paramètres des services concernés. Toutes les données transférées sont chiffrées en transit et au repos.

2.1.7 Les utilisations des données collectées dans l’add-in Microsoft « Jimini pour Word »

Finalité du traitement des données : Lors de l’utilisation de l’add-in « Jimini pour Word », nous collectons et traitons certaines données afin de fournir les fonctionnalités de rédaction assistée basées sur l’intelligence artificielle.

Données traitées : Les données collectées incluent le contenu des documents Word traités, les interactions avec l’add-in (prompts saisis, suggestions générées), ainsi que des métadonnées techniques nécessaires à l’utilisation du service (horodatage, identifiant utilisateur).

Nécessité de la collecte : Cette collecte a pour objectif de faciliter la rédaction assistée, fournir des réponses adaptées aux utilisateurs, améliorer les performances de l’outil et assurer le support technique.

Catégories de destinataires : Aucune donnée n’est partagée avec des tiers, sauf pour des besoins techniques d’hébergement sur Scaleway ou en cas d’obligation légale. Les documents et les données associées sont traités localement et envoyés temporairement sur nos serveurs sécurisés pour traitement. Toutes les données transférées sont chiffrées, et des mesures techniques et organisationnelles appropriées sont mises en place pour assurer leur protection.

Durée de conservation : Le contenu des documents transmis n’est pas stocké par Jimini AI : il est traité puis écarté à l’issue du traitement. Seules la requête saisie et la réponse générée sont conservées, pendant la durée de vie du compte utilisateur, puis supprimées dans un délai de trente (30) jours suivant sa clôture. Une demande expresse de suppression anticipée peut être adressée à tout moment.

2.1.8 Les utilisations des données collectées dans l’add-in Microsoft « Jimini pour Outlook »

Finalité du traitement des données : Dans le cadre de l’utilisation du complément Microsoft « Jimini pour Outlook », certaines données sont collectées et traitées afin de permettre aux utilisateurs d’accéder, depuis leur messagerie Outlook, aux fonctionnalités Jimini AI de relecture, d’analyse et de rédaction juridique d’emails.

Données traitées : Les données traitées peuvent inclure le contenu des emails sélectionnés par l’utilisateur (corps du message et pièces jointes le cas échéant), les prompts saisis via le complément, les réponses générées par Jimini AI, ainsi que des métadonnées techniques strictement nécessaires au fonctionnement du service (horodatage, identifiant utilisateur).

Nécessité de la collecte : Ces traitements sont nécessaires pour fournir les fonctionnalités sollicitées par l’utilisateur, assurer la qualité des réponses, améliorer les performances du service et garantir le support technique.

Base légale : Le traitement repose sur la base légale de l’article 6(1)(b) du Règlement général sur la protection des données, à savoir l’exécution du contrat liant l’utilisateur à Odysai conformément aux CGUS, ainsi que sur le consentement explicite donné par l’utilisateur lors de l’activation du complément.

Catégories de destinataires : Aucune donnée n’est communiquée à des tiers, sauf pour des besoins strictement techniques liés à l’hébergement et au traitement sécurisé des données par nos prestataires (notamment Scaleway) ou en cas d’obligation légale.

Durée de conservation : Le contenu des emails transmis, y compris les pièces jointes, n’est pas stocké par Jimini AI : il est traité puis écarté à l’issue du traitement. Seules la requête saisie et la réponse générée sont conservées, pendant la durée de vie du compte utilisateur, puis supprimées dans un délai de trente (30) jours suivant sa clôture. Une demande expresse de suppression anticipée peut être adressée à tout moment.

2.1.9 La mesure de l’ouverture et de la consultation de nos emails

Finalité du traitement des données : Certains des emails que nous vous adressons contiennent un pixel de suivi permettant de mesurer leur réception et leur consultation. Ce suivi répond à deux finalités. Pour nos emails transactionnels (confirmations, alertes de sécurité, notifications liées à votre compte, réinitialisation de mot de passe) et pour la seule mesure de la délivrabilité destinée à identifier les destinataires inactifs afin de les retirer de nos listes, il vise à assurer le bon fonctionnement et la fiabilité de nos envois. Pour nos emails de communication et d’information, la mesure des taux d’ouverture et de clics vise à personnaliser nos contenus et à adapter la fréquence de nos envois.

Données traitées : Nous collectons l’ouverture de l’email et, le cas échéant, les clics sur les liens qu’il contient, ainsi que la date et l’heure correspondantes, au moyen d’un pixel de suivi (une image de très petite taille invisible pour le destinataire).

Nécessité de la collecte : Pour nos emails de communication, vous êtes libre de refuser ce suivi et pouvez retirer votre consentement à tout moment, aussi facilement que vous l’avez donné, via le lien présent dans chacun de nos emails ou en nous écrivant à dpo@jimini.ai. Le retrait de votre consentement n’affecte ni la réception de nos emails ni votre utilisation de Jimini AI.

Base légale : Le suivi de nos emails transactionnels et la mesure de la délivrabilité reposent sur notre intérêt légitime à assurer la sécurité et le bon fonctionnement de nos services (article 6(1)(f) du RGPD) et sont exemptés de consentement au sens de l’article 82 de la loi Informatique et Libertés. La mesure de l’ouverture et des clics de nos emails de communication repose sur votre consentement (article 6(1)(a) du RGPD et article 82 de la loi Informatique et Libertés), recueilli lors de votre inscription.

Catégories de destinataires : Ces données ne sont partagées avec aucun tiers, excepté notre prestataire d’envoi et de gestion des emails, qui agit pour notre compte en qualité de sous-traitant.

Durée de conservation : Les données de suivi sont conservées pour une durée maximale de 13 mois à compter de l’envoi de l’email, puis supprimées ou anonymisées.

2.2 : Hébergement des données : localisation des données

Toutes vos données sont stockées en France.

La plateforme https://app.jimini.ai, sur laquelle transitent et sont stockées l’ensemble de vos données, est hébergée par Scaleway, dont le siège social est situé 8 rue de la Ville l’Évêque, 75008 Paris (site de Scaleway), et par S3NS. Ces deux acteurs disposent de serveurs physiquement localisés en France.

Le site https://jimini.ai est hébergé par Scaleway SAS, dont le siège social est situé 8 rue de la Ville l’Évêque, 75008 Paris, France (site de Scaleway). Les données sont hébergées dans des centres de données situés en France (région de Paris). La consultation de ce site ne donne lieu au dépôt d’aucun cookie de mesure d’audience et à l’enregistrement d’aucune donnée sur votre terminal. Les traitements de mesure d’audience mis en œuvre sur ce site, strictement statistiques et anonymes, sont décrits à la section 2.4.

2.3 : Mesures de sécurité mises en place pour protéger les données

La société Odysai met tout en œuvre pour assurer la protection des données personnelles de ses utilisateurs. Elle déploie des mesures organisationnelles rigoureuses, telles que le contrôle d’accès basé sur le principe du moindre privilège et la formation régulière de ses employés pour les sensibiliser aux enjeux de sécurité et de confidentialité. Par ailleurs, la société applique des mesures techniques robustes, incluant le chiffrement des données en transit et au repos, des mécanismes de surveillance des accès, ainsi que des tests réguliers pour identifier et corriger d’éventuelles vulnérabilités. Plus précisément, les données sont chiffrées à l’aide d’algorithmes AES-256 pour le stockage et TLS 1.3 pour le transit. Les bases de données sont cloisonnées logiquement entre organisations. Les accès sont tracés, audités régulièrement, et les tests de vulnérabilité sont réalisés chaque semestre.

En cas de violation de données au sens de l’article 4(12) du RGPD, Odysai s’engage à notifier l’utilisateur ou le client concerné dès que possible et au plus tard dans les vingt-quatre (24) heures ouvrées suivant la qualification de la violation, et à notifier la CNIL dans les 72 heures conformément à l’article 33 du RGPD.

Lorsque nos clients sont des avocats ou des cabinets d’avocats soumis au secret professionnel (article 66-5 de la loi du 31 décembre 1971 ; RIN, article 2.3), l’ensemble des mesures décrites à la présente section, et en particulier l’absence de conservation des données au-delà du traitement (Zero Data Retention) et l’hébergement exclusif sur infrastructure française, sont mises en œuvre de manière à prendre en compte le caractère absolu et d’ordre public de cette obligation. Des dispositions contractuelles spécifiques figurent à l’article 6.7 de notre DPA.

Les traitements décrits dans la présente section concernent exclusivement nos pages publiques : le site vitrine accessible à l’adresse https://jimini.ai et le parcours de souscription en ligne accessible à l’adresse https://app.jimini.ai/self-serve. Ils ne s’appliquent en aucun cas à la plateforme Jimini accessible après authentification, sur laquelle aucun suivi de navigation à des fins marketing ou publicitaires n’est mis en œuvre.

a) Site vitrine

Afin de comprendre le parcours des visiteurs et d’améliorer nos actions de communication, nous mesurons l’audience de nos pages à l’aide de la solution PostHog, hébergée au sein de l’Union européenne.

Sur le site vitrine, cette mesure est particulièrement protectrice : elle n’est activée qu’après recueil de votre consentement, et fonctionne en mode mémoire. Aucun cookie, aucun identifiant persistant et aucune donnée ne sont enregistrés sur votre terminal. Aucun profil publicitaire n’est constitué, aucune donnée n’est revendue, et aucun recoupement n’est opéré avec les données de la plateforme Jimini. Les informations recueillies servent uniquement à établir des statistiques de fréquentation agrégées.

b) Parcours de souscription en ligne

Sur le parcours de souscription en ligne, nous mettons en œuvre, dans les conditions décrites dans notre Politique de cookies :

une mesure d’audience et d’analyse de parcours au moyen de la solution PostHog ;
un suivi de la relation prospect au moyen de la solution HubSpot, afin de rattacher une demande de souscription à son origine et d’assurer le suivi commercial ;
une mesure de la performance de nos campagnes publicitaires au moyen de Google Ads.

Le chargement de ces outils est piloté par le gestionnaire de balises Google Tag Manager.

c) Rattachement des formulaires au parcours de navigation

Lorsqu’un visiteur remplit un formulaire présent sur nos pages publiques, un identifiant technique de navigation (posthog_distinct_id) est transmis à notre outil de gestion de formulaires (Typeform) puis à notre outil de gestion de la relation prospects (HubSpot). Cette transmission a pour seule finalité de rattacher la soumission du formulaire au parcours de navigation observé, afin de mesurer l’efficacité de nos campagnes et d’améliorer notre suivi commercial. Cet identifiant est un identifiant technique qui ne permet pas, à lui seul, d’identifier directement une personne, et il n’est pas associé aux données traitées au sein de la plateforme Jimini.

Des paramètres de campagne (UTM) éventuellement présents dans l’adresse (URL) des pages peuvent également être collectés afin de mesurer l’origine des visites.

d) Base légale et durée

Ces traitements reposent sur votre consentement, recueilli au moyen de notre bandeau de gestion des cookies (article 6(1)(a) du RGPD et article 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment via le module de gestion des cookies accessible en pied de page.

Les données de navigation ainsi collectées sont conservées pour une durée d’un (1) an.

Conformément à la section 3 de la présente politique, vous pouvez à tout moment exercer vos droits d’accès, de rectification et d’effacement en écrivant à contact@jimini.ai, ou à dpo@jimini.ai pour toute demande relative à la protection de vos données.

3. Le Responsable du traitement des données et délégué à la protection des données

3.1 : Le responsable du traitement des données

Les données à caractère personnel sont collectées par la société Odysai, société par actions simplifiée au capital de 2 899 euros, immatriculée au RCS de Nanterre sous le numéro 949 542 013, dont le siège social est situé 5 Boulevard des Bouvets, 92000 Nanterre, France, et dont les bureaux sont situés 6-8 rue Saint-Sabin, 75011 Paris, France.

Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante :

Par courrier à l’adresse : 5 Boulevard des Bouvets, 92000 Nanterre ; Par mail : dpo@jimini.ai

3.2 : Le délégué à la protection des données

La déléguée à la protection des données de l’entreprise est Madame Auriane Roussel, joignable à dpo@jimini.ai.

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

4. Les droits de l’utilisateur en matière de collecte et de traitement des données

Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la loi Informatique et Libertés (loi 78-17 du 6 janvier 1978) :

Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ; Droit à la portabilité des données (article 20 du RGPD) ; Droit à la limitation (article 18 du RGPD) et à l’opposition au traitement des données (article 21 du RGPD) ; Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ; Droit de déterminer le sort des données après la mort ; Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, veuillez adresser votre mail à dpo@jimini.ai

Afin que le responsable du traitement des données puisse faire droit à sa demande, l’utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse e-mail ainsi que son numéro de compte, d’espace personnel ou d’abonné.

Consultez le site de la CNIL pour plus d’informations sur vos droits.

5. Conditions de modification de la politique de confidentialité

L’éditeur du site se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux utilisateurs du site sa conformité avec le droit en vigueur.

Les éventuelles modifications ne sauraient avoir d’incidence sur les achats antérieurement effectués sur le site, lesquels restent soumis à la Politique en vigueur au moment de l’achat et telle qu’acceptée par l’utilisateur lors de la validation de l’achat.

L’utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il utilise nos services, sans qu’il soit nécessaire de l’en prévenir formellement.

La présente politique, éditée le 31 juillet 2024, a été mise à jour le 19/08/2026.