Politique de confidentialité
Mise à jour le 2 octobre 2026
Cette politique explique quelles données personnelles JUNO traite pour le site imaginai.fr et le logiciel ImaginAI, pourquoi, combien de temps, et comment exercer vos droits.
1. Qui est responsable ?
JUNO, SARL au capital de 10 000 €, 21 rue du Buisson Saint-Louis, 75010 Paris, RCS Paris 990 995 136. JUNO édite le logiciel ImaginAI et propose, sous la même marque, des services de conseil en automatisation.
Contact pour vos données : contact@imaginai.fr, ou par courrier à l'adresse ci-dessus.
2. Deux rôles différents
- JUNO est responsable de traitement pour les traitements décrits ci-dessous : site, demandes d'accès et de devis, comptes, facturation, support et sécurité.
- JUNO est sous-traitant pour les fiches des prestataires (freelances) que ses clients enregistrent dans ImaginAI : chaque client en est responsable. Voir la section 9.
3. Ce que nous traitons, pourquoi et combien de temps
| Pourquoi | Quelles données | Base légale | Durée |
|---|---|---|---|
| Afficher et sécuriser le site et l'application | Adresse IP, navigateur, pages demandées, date et heure (journaux techniques de nos hébergeurs) | Intérêt légitime : faire fonctionner et sécuriser le service | 30 jours au plus |
| Limiter les abus des formulaires et des pages publiques | Adresse IP ; pour les accusés de réception, l'adresse email | Intérêt légitime : protéger le service | 2 jours au plus |
| Répondre à une demande d'accès | Email, société, nombre de missions par mois, activité, provenance | Mesures précontractuelles prises à votre demande | 3 ans après la demande |
| Organiser une démo ou un échange conseil | Nom, email, société, activité, téléphone et message facultatifs, horaire, source et statut du rendez-vous | Mesures précontractuelles prises à votre demande | 3 ans après le rendez-vous dans ImaginAI ; les invitations reçues restent sous votre contrôle |
| Répondre à une demande de devis | Nom, société, email, site web, besoin décrit, provenance (site ou application) | Mesures précontractuelles prises à votre demande | 3 ans après la demande |
| Vous écrire au sujet de ces demandes : accusé de réception, ouverture de votre accès | Email, objet, statut d'envoi | Mesures précontractuelles | Trace d'envoi : 90 jours |
| Créer et gérer votre compte | Email, nom s'il est renseigné, organisations, rôles et invitations, dates de connexion, acceptation des conditions générales | Exécution du contrat | Durée du compte (section 7) |
| Facturer l'abonnement | Raison sociale, adresse de facturation, numéro de TVA, formule, factures | Exécution du contrat ; obligations comptables | Pièces comptables : 10 ans |
| Support | Vos messages et leurs pièces jointes | Exécution du contrat ; intérêt légitime | 3 ans après le dernier échange |
| Faire fonctionner, sécuriser et améliorer le logiciel | Événements d'utilisation sans contenu (par exemple « mission créée »), avec l'organisation et le compte concernés ; journal des actions dans l'organisation | Intérêt légitime | Tant que l'organisation existe |
| Rechercher un lieu, dans l'application ou dans la démonstration du site | Texte saisi dans le champ « Lieu », lieu choisi | Exécution du contrat ; pour la démonstration, intérêt légitime | Coordonnées fournies par Google : 30 jours au plus |
| Répondre à vos demandes sur vos droits | Identité, demande, réponse | Obligation légale | 5 ans |
4. Ce que nous ne faisons pas
- Nous n'utilisons jamais les données que nos clients enregistrent dans ImaginAI (fiches de prestataires, missions, tarifs) pour nos propres besoins : ni pour prospecter, ni pour recruter, ni pour l'activité de studio de JUNO.
- Nous ne vendons aucune donnée.
- Le site ne dépose aucun cookie publicitaire ni traceur, et nos emails ne contiennent aucun pixel de suivi d'ouverture.
- Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée.
5. Qui reçoit vos données ?
- Les personnes habilitées de JUNO, dans la limite de leurs fonctions.
- Les membres de votre organisation, selon leur rôle (par exemple votre nom comme auteur d'un envoi).
- Nos prestataires techniques, qui agissent pour notre compte : Supabase (base de données), Vercel (hébergement), Resend (envoi des emails) et LWS (messagerie des adresses @imaginai.fr). Le détail figure sur la page Sous-traitants.
- Google Workspace (Agenda et Meet), pour les disponibilités, les invitations et la visioconférence des rendez-vous demandés. Des traitements hors de l’Union européenne sont possibles selon la configuration Workspace ; ils sont encadrés par l’accord de traitement de Google.
- Google (Google Maps Platform) et l'IGN, pour la recherche de lieux : notre serveur leur transmet le texte saisi, sans votre adresse IP. Google agit alors en responsable de son propre traitement, selon ses conditions.
- Stripe, lorsque le paiement en ligne des abonnements est proposé. Stripe est aussi responsable de ses propres traitements, notamment la lutte contre la fraude.
- Notre expert-comptable, pour les données de facturation.
- Les autorités, lorsque la loi l'exige.
6. Hébergement et transferts hors de l'Union européenne
La base de données est hébergée dans l'Union européenne, en région Paris. Les données d'envoi des emails (adresse, objet, date, statut) sont conservées aux États-Unis par Resend. Vercel et Resend sont des sociétés américaines, et l'entité de Supabase avec laquelle nous contractons est établie à Singapour : un accès depuis un pays tiers ne peut donc pas être exclu.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues par l'accord de traitement de chaque prestataire. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
7. Votre compte et sa suppression
Pour supprimer votre compte ou votre organisation, écrivez-nous à contact@imaginai.fr depuis l'adresse du compte. Les données sont effacées sous 30 jours, puis disparaissent des sauvegardes au plus tard 7 jours après ; nous vous le confirmons par écrit. Nous conservons seulement ce que la loi impose, comme les pièces comptables, ou ce qui est nécessaire à la preuve d'un droit.
8. Cookies et sécurité
- Le site public ne dépose aucun cookie et n'utilise aucun traceur.
- L'application utilise uniquement des cookies strictement nécessaires : votre session de connexion et sa sécurité. Ils sont exemptés de consentement.
- Lorsque le paiement en ligne est proposé, les pages de paiement de Stripe peuvent déposer leurs propres traceurs, notamment contre la fraude.
Nos principales mesures de sécurité : hébergement dans l'Union européenne, connexions chiffrées, isolation des données de chaque organisation, liens personnels vérifiés sous forme hachée (une copie chiffrée des liens de rendez-vous permet de les inclure dans les rappels), double authentification pour l'administration de la plateforme, journalisation et sauvegardes quotidiennes. Le détail figure à l'annexe B de l'accord de traitement des données.
9. Vous êtes prestataire et avez reçu une proposition via ImaginAI ?
Vos données ont été enregistrées par une organisation cliente d'ImaginAI, qui en est responsable ; JUNO les traite uniquement pour son compte, en sous-traitant. Chaque email de proposition contient un lien vers la page d'information de l'organisation et un lien pour ne plus recevoir ses propositions. Tout est expliqué sur la page Vous avez reçu une proposition ?.
Seule exception : si votre adresse provoque un rebond définitif, ou si vous signalez un de ces emails comme indésirable, JUNO l'exclut des envois de toutes les organisations pour protéger son domaine d'envoi. Pour ce traitement limité, JUNO est responsable de traitement, sur la base de son intérêt légitime ; elle conserve l'adresse, le motif et la date pendant 3 ans.
10. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et, le cas échéant, de portabilité. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer vos droits : contact@imaginai.fr. Nous répondons sous un mois, délai qui peut être prolongé de deux mois pour une demande complexe. Nous ne demandons un justificatif d'identité qu'en cas de doute raisonnable.
Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
11. Modifications
Nous pouvons modifier cette politique ; la date de mise à jour figure en haut de la page. En cas de changement important, les utilisateurs sont prévenus par email ou dans l'application.