Politique de Confidentialité
Dernière mise à jour : 8 octobre 2026
1. Identité du Responsable de Traitement
Jolv est édité par Olifin B.V., société de droit néerlandais immatriculée aux Pays-Bas (KvK 94570779), High Tech Campus 5, Eindhoven, 5656 AE. Dans le cadre de l'utilisation du service, Olifin B.V. agit en tant que Sous-traitant (Data Processor) pour le compte de ses Clients (les Fonds d'Investissement), qui demeurent Responsables de Traitement (Data Controllers).
Olifin B.V. dispose d'une assurance responsabilité civile professionnelle souscrite auprès de Hiscox SA.
2. Sécurité et Étanchéité des Données
La confidentialité est au cœur de l'architecture de Jolv :
Isolation (Multi-tenancy)
Chaque organisation Cliente est strictement isolée par des politiques de sécurité au niveau de chaque ligne de la base de données (Row-Level Security PostgreSQL) et au niveau de chaque objet de stockage. Aucune donnée d'un portefeuille ne peut être accédée par un utilisateur d'une autre organisation. Cette isolation est imposée par la base de données elle-même et non par l'interface applicative.
Chiffrement
AES-256 au repos (base de données et stockage de documents) et TLS 1.2+ en transit pour toutes les communications entre votre navigateur et nos services.
Hébergement
La base de données et le stockage de documents sont opérés par Supabase en région eu-central-1 (Frankfurt, AWS). Le frontend et les API routes applicatives sont opérés par Vercel en région cdg1 (Paris, AWS). Les deux prestataires sont certifiés SOC 2 Type II et ISO 27001 et opèrent sous Data Processing Agreement (DPA) signé avec Olifin B.V. Olifin B.V. n'est pas elle-même certifiée SOC 2 ni ISO 27001 à ce jour.
3. Usage de l'Intelligence Artificielle
Périmètre des traitements IA
Jolv utilise des modèles d'IA tiers pour certaines fonctionnalités (extraction de termes contractuels, extraction de financières, génération de commentaires de valorisation, assistant Jolv AI, classification sectorielle, recherche d'aides à la décision). Tous les appels sont déclenchés à la demande de l'utilisateur et opèrent sur le périmètre auquel votre utilisateur a accès. Aucune donnée n'est envoyée à un fournisseur d'IA en arrière-plan sans action utilisateur.
Non-entraînement et résidence des données
Aucune donnée client n'est utilisée pour entraîner des modèles d'IA tiers. Pour les workflows IA traitant des documents sensibles (pactes, financières, valorisation), les appels sont opérés sur Google Cloud Vertex AI région europe-west4 (Pays-Bas) sous DPA Google Cloud avec engagement de non-entraînement et de résidence européenne. Pour les workflows non-sensibles (chat, classification, recherche web), les appels peuvent utiliser des services en dehors de l'Union européenne (Google AI Studio, Anthropic) sous clauses contractuelles types ; aucune donnée client confidentielle n'est transmise à ces services.
4. Conservation des Données
Les données sont conservées pendant toute la durée de l'abonnement. En cas de résiliation, Olifin B.V. s'engage à restituer l'intégralité des données sous format structuré (CSV ou JSON) sur demande, et à supprimer les copies de production dans un délai de 30 jours. Les sauvegardes Supabase sont conservées 14 jours puis purgées automatiquement.
5. Cookies
Jolv utilise des cookies pour assurer le bon fonctionnement du site et, avec votre consentement, pour analyser le trafic et améliorer l'expérience utilisateur.
Cookies essentiels
Nécessaires au fonctionnement du site (authentification, session, préférences de langue). Ils ne peuvent pas être désactivés.
Cookies analytiques
Optionnels. Ils nous aident à comprendre comment vous utilisez le site (pages visitées, durée de session) afin d'améliorer nos services. Vous pouvez les accepter ou les refuser via le bandeau de consentement.
Vous pouvez modifier vos préférences à tout moment via le lien « Gérer les cookies » présent dans le footer du site.
6. Vos droits et contact
Vous pouvez exercer vos droits d'accès, de rectification, de suppression et de portabilité de vos données personnelles en écrivant à privacy@jolv.app. Olifin B.V. répond à toute demande dans un délai maximum de 30 jours. Olifin B.V. n'est pas tenue, au sens de l'Article 37 du RGPD, de désigner un Délégué à la Protection des Données externe ; le point de contact pour toutes les questions de protection des données est : privacy@jolv.app
Autorité de contrôle compétente : Autoriteit Persoonsgegevens (Pays-Bas).
7. Sous-traitants (Article 28 RGPD)
Olifin B.V. fait appel aux sous-traitants suivants pour fournir le service Jolv. La liste complète avec contrats de traitement de données est disponible sur demande à privacy@jolv.app.
| Sous-traitant | Rôle | Région | DPA / Conformité |
|---|---|---|---|
| Supabase Inc. | Base de données PostgreSQL, authentification, stockage de documents, fonctions serverless | eu-central-1 (Frankfurt, Allemagne) | DPA signé |
| Vercel Inc. | Hébergement frontend, API routes, CDN | cdg1 (Paris, France) | DPA signé |
| Google Cloud (Vertex AI) | Workflows IA sensibles (extraction de contrats, financières, valorisation) | europe-west4 (Pays-Bas) | DPA signé |
| Google AI Studio (Gemini) | Workflows IA non-sensibles (chat marketing, classification, aides à la décision) | États-Unis | Clauses contractuelles types ; aucune donnée client confidentielle transmise |
| Anthropic | Modèles de langage tiers (cas d'usage spécifiques, données non confidentielles) | États-Unis | Clauses contractuelles types ; rétention 30 jours, opt-out entraînement activé |
| Resend | Envoi de newsletters | États-Unis | Clauses contractuelles types |