okky

Politique de confidentialité

Qui traite vos données

Okky est un service de gestion de patrimoine immobilier édité par Okky. Il intervient à deux titres :

  • Responsable de traitement pour les comptes des utilisateurs et la sécurité du service.
  • Sous-traitant de chaque organisation cliente pour les données qu’elle saisit ou dépose (patrimoine, baux, locataires, documents) : l’organisation en reste responsable, et le traitement est encadré par le contrat conclu avec elle.

Données traitées

  • Compte : nom, adresse e-mail, empreinte du mot de passe (jamais le mot de passe lui-même), rôle et périmètre d’accès.
  • Sécurité : clé de double authentification (chiffrée), empreintes des codes de secours, identifiant du compte Google ou Microsoft associé le cas échéant, dates de connexion, sessions ouvertes.
  • Données saisies par l’organisation : entités, actifs, lots, baux et noms des locataires, emprunts, registre de conformité, documents déposés.

Finalités et bases légales

  • Fournir le service aux organisations clientes et à leurs membres : exécution du contrat.
  • Sécuriser les comptes (verrouillage après échecs, double authentification, alertes) : intérêt légitime.
  • Répondre aux obligations légales qui s’imposent à l’éditeur : obligation légale.

Okky ne fait aucune publicité, ne revend aucune donnée et ne procède à aucun profilage.

Durées de conservation

  • Session de connexion : 30 jours au plus, prolongée tant qu’elle est utilisée ; elle se ferme à la déconnexion.
  • Lien d’invitation : 7 jours ; lien de nouveau mot de passe : 24 heures, ou 60 minutes s’il est demandé depuis l’écran de connexion.
  • Demande de création de compte : lien valable 24 heures ; l’adresse e-mail de la demande est effacée au bout de 7 jours.
  • Compte et données de l’organisation : pendant la durée du contrat, puis restitution ou suppression selon ses termes.

Destinataires et sous-traitants

Les données ne sont accessibles qu’aux membres de l’organisation, selon leur rôle et leur périmètre, et aux prestataires suivants :

  • Clever Cloud SAS, 4 rue Voltaire, 44000 Nantes : Hébergement de l’application et de la base de données. Union européenne.
  • Brevo : Envoi des e-mails (invitations, liens de connexion). Union européenne.

Cookies

Okky n’utilise que des cookies nécessaires à son fonctionnement, sans mesure d’audience ni publicité : session de connexion, vérification en deux étapes, connexion par Google ou Microsoft, et entité choisie dans le sélecteur. Ils ne demandent pas de consentement.

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme d’empreinte, les clés de double authentification sont chiffrées, et chaque organisation ne voit que ses propres données.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer : erwin.legrand@groupe-legrand.fr. Pour les données saisies par une organisation, adressez-vous d’abord à elle. Vous pouvez aussi saisir la CNIL (www.cnil.fr).