Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est OKE FRANCE, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 101 556 322, dont le siège social est situé 48 rue Paul Valéry, 75016 Paris. OKE FRANCE fournit aux cabinets la plateforme Oké, accessible à l'adresse oke.pro.

Délégué à la protection des données (DPO) : Yann CHAPPUIT - [email protected]

2. Données collectées

Oké collecte uniquement les données nécessaires au fonctionnement de la plateforme :

3. Finalités et bases légales

4. Traitements par intelligence artificielle

Oké utilise des modèles de langage (LLMs) pour automatiser certaines tâches comptables. Les protections décrites ci-dessous ne s'appliquent pas uniformément : elles dépendent du flux, et nous précisons lequel à chaque fois.

• Chat Maestro - masquage des identifiants avant envoi - Avant l'envoi au modèle, les identifiants sensibles (numéro de sécurité sociale, SIRET, IBAN, clés d'API, jetons d'authentification) sont remplacés par des jetons, puis rétablis dans la réponse. Un mode renforcé, activable par espace de travail, étend ce masquage aux noms, e-mails et numéros de téléphone. Le reste du message est transmis au modèle.
• Lecture des factures - deux chemins - Par défaut (image, PDF d'une page, PDF de quelques méga-octets), le document est envoyé tel quel, sans masquage préalable, à Gemini (Google) qui le lit et le structure. Pour les documents volumineux ou non éligibles, la lecture est faite par un modèle hébergé sur nos serveurs en France (LightOnOCR), et seul le texte pseudonymisé est ensuite envoyé au modèle externe.
• Pseudonymisation - Sur la voie souveraine de lecture des factures, les identifiants du dossier client sont remplacés par des pseudonymes avant l'envoi au modèle, puis rétablis à l'arrivée. Les noms de fournisseurs sont conservés en clair (nécessaires à l'extraction).
• Contrôle de cohérence - Les données extraites par l'IA sont recoupées avec vos données réelles (HT + TVA = TTC, dates, doublons) avant d'être présentées au comptable.
• Contrôle humain - Les sorties de l'IA sont présentées à un collaborateur du cabinet pour contrôle avant d'être utilisées (principe human-in-the-loop).

Modèles utilisés : des modèles ouverts (DeepSeek, GLM, Kimi) servis par Lyceum pour le chat Maestro, les agents et l'analyse des pièces ; Lyceum annonce un hébergement dans l'Union européenne pour ces modèles, sans confirmation écrite à ce jour pour chacun d'eux. Gemini (Google, Vertex AI, régions de l'Union européenne) pour la lecture des documents ; la voix en direct passe par Gemini Live sur Vertex AI, en Europe. Aucun appel n'est fait par Amazon Bedrock. Des modèles ouverts hébergés sur nos serveurs à Gravelines (Ollama) pour la lecture souveraine des documents et les index de recherche. Détail du flux, flux par flux.

5. Durée de conservation

6. Transferts de données hors Union européenne

OKE FRANCE confie l'hébergement à l'éditrice du logiciel, société du groupe Oké établie à Maurice, titulaire du contrat d'hébergement conclu avec OVHcloud. OVH SAS héberge les serveurs, la base et les documents pour le compte de l'éditrice, en France (Gravelines, Strasbourg). Les modèles d'IA qui traitent ces données tournent dans l'Union européenne (section 4). Certains traitements font toutefois intervenir des sous-traitants établis aux États-Unis :

Important : le masquage appliqué avant l'envoi à un modèle externe dépend du flux. Il est actif sur le chat Maestro, sauf pour les quelques cabinets pilotes du nouveau moteur de conversation, et sur la voie souveraine de lecture des factures ; il ne l'est pas sur la voie directe de lecture des factures, où le document est transmis tel qu'il a été importé. Le détail flux par flux est publié sur la page Comment fonctionne Maestro.

7. Mesures de sécurité

• Chiffrement en transit (TLS 1.3) et des sauvegardes (AES-256)
• Isolation multi-tenant stricte : chaque cabinet est isolé par Row Level Security (RLS) au niveau PostgreSQL
• Protection WAF via Cloudflare (DDoS, bot detection)
• Authentification sécurisée avec option 2FA (TOTP)
• Limitation de débit (rate limiting) par cabinet pour prévenir les abus
• Triple redondance des sauvegardes (Gravelines + Strasbourg + site local)
• Audit trail automatique des menaces de sécurité détectées

8. Cookies

Oké utilise uniquement des cookies strictement nécessaires au fonctionnement de l'application (authentification, préférences de session). Nous n'utilisons pas de cookies publicitaires, de traçage ou d'analytics tiers.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

Vous pouvez exercer ces droits en écrivant à [email protected]. Nous répondons dans un délai de 30 jours.

En cas de litige, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

10. Modifications de cette politique

Cette politique peut être mise à jour pour refléter les évolutions de nos services ou de la réglementation. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application.