Politique de confidentialité

Dernière mise à jour : 7 août 2026

La présente politique décrit comment JUNGA traite les données personnelles sur son site junga.ai et sur sa plateforme. Elle s'applique aux visiteurs du site, aux prospects et aux utilisateurs de la plateforme (les collaborateurs des cabinets de gestion de patrimoine clients de Junga).

Qui sommes-nous

JUNGA, société par actions simplifiée immatriculée au registre du commerce et des sociétés de Lyon sous le numéro 106 948 045, dont le siège social est situé Bureau 3, 30 avenue Maréchal Foch, 69006 Lyon, France (ci-après « Junga »), édite le site junga.ai et la plateforme logicielle Junga destinée aux conseillers en gestion de patrimoine (CGP).

Junga est responsable de traitement pour les données décrites dans la présente politique. Pour les données des clients finaux que les cabinets gèrent dans la plateforme, Junga agit en qualité de sous-traitant pour le compte du cabinet : voir la section « Junga sous-traitant des cabinets ».

Délégué à la protection des données

Junga a désigné un délégué à la protection des données (DPO) : Nicolas Molins, joignable à dpo@junga.ai ou par courrier à l'adresse du siège social. Le DPO est votre point de contact pour toute question relative à vos données personnelles.

Les données que nous traitons et pourquoi

Visiteurs du site et demandes de démonstration

Lorsque vous naviguez sur junga.ai, nous traitons des journaux techniques (adresse IP, pages consultées) nécessaires au fonctionnement et à la sécurité du site (intérêt légitime). Lorsque vous remplissez le formulaire de demande de démonstration, nous traitons les informations communiquées (nom, adresse email professionnelle, cabinet) pour répondre à votre demande et organiser un échange (mesures précontractuelles). Ces demandes sont suivies dans notre outil interne de gestion.

Utilisateurs de la plateforme

Pour les collaborateurs des cabinets abonnés, nous traitons les données de compte (identité, adresse email professionnelle, rôle dans le cabinet), les données d'authentification (sessions, second facteur, passkeys) et les journaux d'activité, afin de fournir le service souscrit par votre cabinet (exécution du contrat conclu avec lui et intérêt légitime à fournir le service à ses collaborateurs), d'assurer la traçabilité réglementaire des actions (obligation légale et intérêt légitime) et de sécuriser la plateforme.

Une géolocalisation approximative (à l'échelle de la ville) est dérivée de l'adresse IP lors des connexions, à des fins de sécurité (détection de connexions inhabituelles). Cette dérivation est réalisée localement sur nos serveurs, sans transmission de votre adresse IP à un tiers.

Synchronisation d'agenda (Google Calendar et Microsoft Outlook)

Si vous choisissez de connecter votre agenda Google ou Microsoft, Junga accède à la liste de vos agendas et synchronise les événements des agendas que vous sélectionnez : intitulé, horaires, lieu, description, participants et organisateur, statuts de réponse, de disponibilité et de confidentialité, ainsi que l'adresse email du compte connecté. Ces données servent exclusivement à afficher votre agenda dans Junga et à planifier vos tâches dans vos créneaux disponibles (exécution du contrat). L'accès demandé couvre la lecture et l'écriture : l'écriture servira à créer et mettre à jour vos rendez-vous depuis Junga (fonctionnalité en préparation, aucune écriture n'est effectuée aujourd'hui). Les événements synchronisés sont conservés sous forme de copie minimale sur nos serveurs hébergés dans l'Union européenne, avec les jetons d'accès nécessaires, tant que l'intégration est active. Vous pouvez déconnecter l'intégration à tout moment depuis les réglages : la copie synchronisée est alors supprimée. Vous pouvez également révoquer l'accès de Junga depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions) ou Microsoft.

L'utilisation par Junga des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »). Junga n'utilise pas les données issues de Google Calendar à des fins publicitaires, ne les vend pas, ne les transfère pas à des tiers en dehors de ce qui est nécessaire à la fourniture de la synchronisation d'agenda, et ne les utilise pas pour entraîner des modèles d'intelligence artificielle généralisés. Nous n'autorisons pas la lecture de ces données par des personnes, sauf avec votre consentement explicite, pour des raisons de sécurité, pour répondre à une obligation légale, ou sur des données agrégées et anonymisées.

Lors de la connexion d'un compte Microsoft, l'application demande également des permissions de lecture et d'envoi d'emails : elles serviront à la fonctionnalité de synchronisation des emails, en préparation. Aujourd'hui, seul votre agenda est synchronisé, aucun email n'est lu ni envoyé. Cette politique sera mise à jour avant l'activation de cette fonctionnalité.

Si vous êtes participant à un événement d'agenda synchronisé : Junga peut détenir votre nom, votre adresse email et votre statut de réponse, obtenus depuis l'agenda Google ou Microsoft connecté par un utilisateur de la plateforme (source des données). Ces informations servent uniquement à afficher l'événement dans l'agenda de cet utilisateur (intérêt légitime) et sont supprimées à la déconnexion de son intégration. Vous disposez des droits décrits à la section « Vos droits » de la présente politique, en écrivant à dpo@junga.ai.

Communication produit

En tant qu'utilisateur professionnel de la plateforme, vous recevez des communications sur les évolutions du produit (intérêt légitime : vous informer sur le service que votre cabinet utilise). Vous pouvez vous y opposer à tout moment via le lien de désinscription présent dans chaque email ou en écrivant à dpo@junga.ai.

Facturation

Pour les cabinets abonnés, nous traitons les données de facturation et de paiement nécessaires à la gestion de l'abonnement (exécution du contrat et obligations comptables). Les paiements sont opérés par notre prestataire Stripe ; Junga ne stocke pas les numéros de carte bancaire.

Les données de compte sont nécessaires à la fourniture du service souscrit par votre cabinet : sans elles, le compte ne peut pas être créé. Les informations du formulaire de demande de démonstration sont nécessaires pour être recontacté. Les autres données, comme la connexion d'un agenda, sont facultatives.

Junga sous-traitant des cabinets

Les données des clients finaux (dossiers KYC, patrimoine, questionnaires d'adéquation MIF2, contrôles LCB-FT, documents) sont traitées par Junga pour le compte du cabinet qui les gère, sur ses instructions documentées, dans le cadre d'un accord de sous-traitance conforme à l'article 28 du RGPD. Pour ces données, le cabinet est responsable de traitement : si vous êtes client d'un cabinet utilisateur de Junga, adressez vos demandes d'exercice de droits à votre conseiller. Junga assiste les cabinets dans le traitement de ces demandes. L'espace client (portail) mis à votre disposition par votre cabinet est couvert par l'information délivrée par celui-ci : votre cabinet y est responsable de traitement et Junga agit comme son sous-traitant.

Destinataires et sous-traitants

Les données sont accessibles aux seules équipes habilitées de Junga et à nos sous-traitants, dans la mesure nécessaire à leurs missions :

Junga ne vend ni ne loue vos données personnelles. La liste à jour des sous-traitants, leur localisation et le mécanisme d'encadrement applicable sont tenus dans notre registre des fournisseurs.

Transferts hors de l'Union européenne

Les données sont hébergées dans l'Union européenne (région AWS de Paris). Certains sous-traitants sont établis en dehors de l'Espace économique européen (notamment Anthropic et Groq aux États-Unis, Hookdeck au Canada). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant de mesures supplémentaires. Vous pouvez obtenir une copie des garanties applicables en écrivant à dpo@junga.ai.

Durées de conservation

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité. Vous pouvez en particulier vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime, et retirer votre consentement lorsque le traitement en dépend. Vous pouvez également définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés). Pour les exercer, écrivez à dpo@junga.ai. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Certaines données ne peuvent pas être supprimées avant l'expiration d'une obligation légale de conservation (par exemple les enregistrements LCB-FT, conservés cinq ans après la fin de la relation d'affaires) : dans ce cas, nous vous indiquons la base légale et la date de suppression programmée.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Junga met en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des données en transit et au repos, cloisonnement strict des données entre cabinets, contrôle d'accès par rôles, journalisation des actions et supervision continue. Le détail de notre dispositif est présenté sur junga.ai/securite.

Cookies

Le site junga.ai n'utilise pas d'outil de suivi publicitaire. La plateforme utilise des cookies strictement nécessaires au fonctionnement du service (authentification, sécurité), exemptés de consentement, ainsi qu'un outil de mesure d'usage (PostHog, hébergé dans l'Union européenne) servant exclusivement à établir des statistiques d'utilisation et à améliorer le produit. Pour toute question sur ces traceurs, écrivez à dpo@junga.ai.

Évolutions de cette politique

Cette politique peut évoluer, notamment en cas de nouveau sous-traitant ou de nouvelle fonctionnalité. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, les utilisateurs de la plateforme en sont informés. Les versions antérieures sont archivées et disponibles sur demande auprès de dpo@junga.ai.