Charte de confidentialité utilisateur

Copyright © 2026, moka.care, all rights reserved
Le respect de la vie privée est un droit fondamental et l'une des valeurs essentielles de moka.care. Nous construisons avec nos clients, partenaires, utilisateurs et nos collaborateurs des relations fortes et durables, fondées sur la confiance réciproque.

Assurer la sécurité et la confidentialité des données à caractère personnel des utilisateurs de nos sites internet et autres applications est donc une priorité pour nous. Lors de votre utilisation du site www.moka.care (le « Site »), de notre plateforme Moka.care (la « Solution ») ainsi que de nos fonctionnalités intégrées sur les logiciels Slack et Microsoft Teams, nous sommes amenés à recueillir des données à caractère personnel vous concernant. Le but de cette charte est de vous informer sur les modalités selon lesquelles nous traitons ces données.
1. Objet de la présente politique de confidentialité et identité du responsable de traitement
Dans le cadre de votre utilisation du Site, de notre Solution, ainsi que dans le cadre des services souscrits par votre employeur, des données à caractère personnel vous concernant sont traitées. Dans ce cadre, Moka Care, SAS immatriculée au RCS de Paris sous le n° 883 203 887, dont le siège social est 6 rue Saint Sabin 75011 Paris (ci-après « Moka Care »), intervient en qualité de responsable de traitement des données.
2. Description des services

La Solution est une plateforme d'accompagnement à destination des salariés et collaborateurs de nos clients qui leur permet de prendre rendez-vous avec des coachs et des psychologues (le « Praticien »).

Nous y proposons différents services :

  • La réalisation d'accompagnements individuels avec un Praticien
  • La réalisation de sessions de groupe animées par un Praticien
  • La mise à disposition de contenus et programmes digitaux
  • La mise à disposition d'un programme de formation via des modules e-learning accessibles directement via une intégration aux logiciels Slack ou Microsoft Teams ("l'Outil Félix")

Votre employeur peut également souscrire à nos services d'audit des risques psychosociaux (les "Audits RPS"). Dans ce cadre, vous pourrez être amené à :

  • Répondre à un questionnaire digital
  • Participer à un ou plusieurs entretiens avec un Praticien
3. Quelles sont les données personnelles que nous collectons ?

Une donnée à caractère personnel est une donnée qui permet d'identifier un individu directement ou par recoupement avec d'autres données.

Nous collectons des données qui relèvent des catégories suivantes :

  • Données d'identification : Nom, Prénom, Adresse email professionnelle, Tranche d'âge, Genre, Photo
  • Données relatives à votre vie professionnelle : Poste, Entreprise, Équipe, Ancienneté
  • Données relatives aux prises de rendez-vous : Dates et heures des rendez-vous, Praticien concerné, thématiques sélectionnées, mot clé choisi par le Praticien pour décrire l'humeur
  • Données de connexion : adresse IP, logs de connexion
  • Toute information que vous serez amené à nous confier dans le cadre des entretiens avec un Praticien

Dans le cadre de la création d'un compte à notre Solution, vous avez la possibilité de vous connecter à l'aide d'un service d'authentification tiers. À ce titre, certaines données personnelles comme votre nom, prénom et votre email peuvent être récupérées auprès de ces services. En choisissant cette modalité, vous acceptez que ledit service nous communique ces données.

Par exception, en cas de connexion à la Solution via la technologie SSO, Moka Care n'aura pas accès, ni ne collectera votre mot de passe de compte.

Nous pouvons également être amenés à collecter des données relatives à votre état de santé physique et/ou mentale :

  • Dans le cadre de votre appel d'orientation ou de soutien : ces données ne sont collectées qu'avec votre consentement exprès recueilli via la case à cocher disponible au moment de la création de votre compte.
  • Dans le cadre des Audits RPS : ces données ne sont collectées qu'avec votre consentement exprès recueilli via la case à cocher disponible au bas du questionnaire d'Audit RPS.

Les données obligatoires sont indiquées lorsque vous nous fournissez vos données. Elles sont nécessaires pour vous fournir nos services.

4. Bases légales, finalités et durées de conservation
Finalités Bases légales Durées de conservation
Fournir nos services accessibles sur la Solution (accompagnement individuel, sessions de groupe, contenus digitaux) Exécution du contrat conclu entre l’Utilisateur et Moka Care. Durée du compte. Compte inactif 2 ans → suppression. Archivage probatoire : 5 ans.
Fournir nos services d’Audit RPS Consentement 1 an à compter de la collecte, puis conservation anonyme.
Mettre à disposition l’Outil Félix Exécution du contrat Durée d’utilisation. Inactivité 2 ans → suppression.
Constituer un fichier de clients/prospects Intérêt légitime Clients : durée de la relation contractuelle. Prospects : 3 ans à compter du dernier contact.
Exécuter votre commande, gestion clients (contrats, commandes, factures) Exécution du contrat Durée de la relation contractuelle. Archivage probatoire (hors coordonnées bancaires) : 5 ans.
Adresser des newsletters, sollicitations et messages promotionnels Intérêt légitime 3 ans à compter du dernier contact.
Répondre à vos demandes d’information Intérêt légitime Temps nécessaire au traitement de la demande.
Se conformer aux obligations légales Obligations légales et réglementaires Factures : 10 ans. Données de transaction (hors bancaires) : 5 ans.
Gérer les demandes d’exercice de droits Obligations légales et réglementaires Justificatif d’identité : supprimé après vérification. Droit d’opposition prospection : 3 ans.
5. Qui sont les destinataires des données ?

Auront accès à vos données à caractère personnel :

  • Le personnel de notre société
  • Nos propres sous-traitants : prestataire d'hébergement, prestataire CRM, prestataire d'envoi d'emails, outil de gestion des cookies, régies publicitaires
  • Dans le cadre de l'Outil Félix : Slack Technologies Limited (Dublin, Irlande) et Microsoft Ireland Operations Limited (Dublin, Irlande)
  • Nos Praticiens qui agissent en qualité de responsable de traitement autonome
  • Les services chargés du contrôle (commissaire aux comptes), organismes publics, auxiliaires de justice, officiers ministériels
Les seules données transmises à votre employeur sont des données anonymisées restituées sous forme de statistiques par thématiques. Aucun détail sur l'identité ou le contenu des rendez-vous n'est transmis.

6. Transferts hors de l'Union européenne

Vos données sont stockées sur les serveurs de la société Amazon Web Services (Allemagne et France).

Dans le cadre des outils utilisés, vos données sont susceptibles de faire l'objet de transferts hors de l'UE, sécurisés par :

  • Décision d'adéquation de la Commission européenne (article 45 RGPD)
  • Garanties appropriées (article 46 RGPD) : clauses contractuelles types, règles d'entreprise contraignantes, mécanisme de certification approuvé
  • Autres garanties appropriées décrites au Chapitre V du RGPD

7. Quels sont vos droits sur vos données ?

Vous disposez des droits suivants :

  • Droit à l'information : objet de la présente charte
  • Droit d'accès : accéder à tout moment à l'ensemble de vos données
  • Droit de rectification : rectifier vos données inexactes, incomplètes ou obsolètes
  • Droit à la limitation : obtenir la limitation du traitement (art. 18 RGPD)
  • Droit à l'oubli : exiger l'effacement de vos données et en interdire toute collecte future
  • Droit de réclamation auprès de la CNIL
  • Droit de définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre mort
  • Droit de retirer votre consentement à tout moment (art. 7 RGPD)
  • Droit à la portabilité : recevoir vos données dans un format lisible par machine (art. 20 RGPD)
  • Droit d'opposition : vous opposer au traitement de vos données

8. Point de contact
  • Email : dpo@moka.care
  • Adresse : Moka Care, 6 rue Saint Sabin, 75011 Paris
9. Modifications

Nous pouvons modifier à tout moment la présente politique. Ces modifications s'appliqueront à la date d'entrée en vigueur de la version modifiée. Nous vous tiendrons informé(e) de toute modification significative.

Entrée en vigueur : 01/01/2026

Gestion des cookies

1. Qu'est-ce qu'un cookie ?

Lorsque vous parcourez le Site, des informations relatives à votre terminal et certaines de vos actions peuvent être enregistrées dans des fichiers texte appelés "Cookies", placés dans votre navigateur. Ces Cookies servent principalement à optimiser votre utilisation du Site.

2. Finalités des cookies
a. Cookies techniques

Les Cookies techniques assurent le fonctionnement du Site et ne nécessitent pas votre consentement.

Cookies strictement nécessaires

Nom du cookie Finalité Durée
ForceFlashSite Affichage version non mobile Session
hs Sécurité Session
smSession Identifier les membres connectés 2 semaines
XSRF-TOKEN Sécurité Session
TS* Sécurité Session

Cookies fonctionnels

Nom du cookie Finalité Durée
svSession Identification des visiteurs uniques 18 mois
SSR-caching Indique le rendu d’un site Session
smSession Identifier les membres connectés 2 semaines
b. Cookies nécessitant votre consentement

Cookies fonctionnels

Nom du cookie Finalité Durée
_ga Distinguer les utilisateurs 2 ans
_gid Distinguer les utilisateurs 24 heures
_gat Réduire le taux de demande 1 minute
AMP_TOKEN Récupération Client ID AMP 30 sec – 1 an
__utma Distinguer utilisateurs et sessions 2 ans
__utmt Réduire le taux de demande 10 minutes
__utmb Nouvelles sessions/visites 30 minutes
__utmc Interopérabilité urchin.js Fin de session
__utmz Source de trafic / campagne 6 mois
__utmv Données variables personnalisées 2 ans
3. Vos préférences en matière de cookies
  • Cookies techniques : déposés sans consentement, nécessaires au fonctionnement du Site
  • Autres cookies : nécessitent votre consentement exprès lors de votre première navigation. Vos choix sont conservés 6 mois.
  • Vous pouvez retirer votre consentement à tout moment ou paramétrer votre navigateur pour activer/désactiver les cookies.
4. Contact cookies

Pour toute question : dpo@moka.care