Aller au contenu
FAQ décideurs

Les réponses que cherchent vos DPO, RSSI, DRH et achats.

Les questions qui reviennent en évaluation, regroupées par fonction. Rien d'évasif : ce qui existe aujourd'hui, ce qui est sur la feuille de route, et ce qui est écrit dans le contrat.

Qui est responsable de traitement, et qui est sous-traitant ? DPO & juridique

Votre organisation est responsable de traitement ; Mornn est sous-traitant au sens de l'article 28 du RGPD, encadré par un DPA. Mornn ne traite les données que sur vos instructions documentées.

Le suivi de lecture exige-t-il le consentement des salariés ? DPO & juridique

Oui pour la mesure d'ouverture, non pour la livraison. La recommandation de la CNIL du 14 avril 2026 range les pixels de suivi dans les courriels, y compris ceux envoyés aux salariés, sous l'article 82 de la loi Informatique et Libertés : l'accord individuel est requis. Mornn le recueille auprès de chaque salarié, refus sans conséquence, retrait possible à tout moment. Le rapport mensuel repose d'abord sur la livraison des briefs, comptée sans traceur ; l'ouverture n'y figure que pour les salariés qui l'ont autorisée. Si votre entreprise a un CSE, présentez-lui le dispositif avant de l'activer.

Quelles données personnelles traitez-vous, et combien de temps ? DPO & juridique

Identité professionnelle et préférences pendant la durée du contrat, contenu des briefs 90 jours, briefs et ouvertures 13 mois, journaux techniques 90 jours, sauvegardes 30 jours glissants. L'adresse IP n'est pas enregistrée.

Comment un salarié exerce-t-il ses droits RGPD ? DPO & juridique

Auprès de votre organisation (responsable de traitement), Mornn relaie : accès, portabilité (export JSON depuis l'espace salarié), effacement et opposition au suivi de lecture lorsqu'il est activé.

Une organisation peut-elle voir les données d'une autre ? DPO & juridique

Non. Les données sont strictement isolées par organisation : une entreprise ne voit jamais le périmètre, les salariés ni les statistiques d'une autre.

Où sont hébergées nos données ? RSSI & DSI

Application et base de données chez OVH, en France, hors champ du CLOUD Act américain.

L'IA a-t-elle accès au contenu de nos salariés ? RSSI & DSI

Non. Le modèle reçoit un profil métier structuré (intitulé du service ou objectif de lecture, domaines suivis, niveau, ton) et des articles publics. Aucun identifiant de compte ne lui est transmis, pas même un pseudonyme : ni nom, ni email, ni ville, ni IP. Le traitement a lieu en Union européenne (AWS Bedrock, appel depuis Paris) et aucune donnée salarié n'entraîne de modèle.

Comment les données sont-elles chiffrées ? RSSI & DSI

Chiffrées en transit, et au repos en AES-256-GCM pour les données sensibles (jetons d'accès aux intégrations).

Proposez-vous le SSO et le provisioning (SAML, SCIM) ? RSSI & DSI

C'est sur notre feuille de route. Aujourd'hui, les salariés rejoignent via un lien d'invitation sécurisé ; le SSO (SAML/OIDC), le SCIM et la synchronisation d'annuaire sont planifiés. Parlons-en en démo pour aligner le calendrier sur votre déploiement.

Faut-il installer un logiciel ou un agent ? RSSI & DSI

Non. Aucune installation côté DSI, aucun agent : tout passe par l'email et le back-office web.

Quelles certifications de sécurité ? RSSI & DSI

Aucune certification à ce jour. Ce que nous fournissons : le DPA, la liste nommée des sous-traitants, la politique de confidentialité, et la page « Comment c'est fait » qui décrit hébergement, chiffrement et flux de données. Une démarche ISO 27001 sera engagée quand le volume le justifiera ; nous ne l'annonçons pas avant.

Est-ce une formation au sens légal ? DRH & formation

Non. Pas de convention, pas de NDA, pas de Qualiopi. Mornn se budgète comme un abonnement logiciel et alimente votre obligation d'adaptation des salariés (art. L6321-1).

Comment prouver l'information de vos équipes ? DRH & formation

Un rapport mensuel par service : briefs livrés, salariés couverts, sujets traités, sources citées, et taux d'ouverture pour les salariés qui l'ont autorisé. Imprimable en PDF, exportable en CSV, présentable en comité ou en audit, rattachable à votre obligation d'adaptation des salariés (art. L6321-1).

Le salarié peut-il adapter le contenu qu'il reçoit ? DRH & formation

Oui : chacun choisit son niveau (débutant à expert) et son ton (concis, détaillé, vulgarisé). L'employeur garde la main sur le périmètre métier et les domaines suivis.

À quelle fréquence le brief part-il ? DRH & formation

Du lundi au vendredi (samedi optionnel, jamais le dimanche), à heure fixe le matin. Environ 5 minutes de lecture.

Comment êtes-vous facturés ? Achats & déploiement

10 € HT par salarié et par mois, à partir de 150 € HT par mois, TVA 20 %. Prélèvement SEPA ou carte bancaire.

Y a-t-il des frais de mise en service ? Achats & déploiement

Non, aucun. L'onboarding accompagné (paramétrage des sources, création des comptes salariés) est inclus dans l'abonnement.

Peut-on résilier et récupérer ses données ? Achats & déploiement

L'abonnement est mensuel et reconductible, résiliable à tout moment (effet en fin de période). À la résiliation, vos données vous sont restituées sur demande, au format CSV ou JSON, sous 30 jours, puis supprimées.

Qui paie : l'entreprise ou le salarié ? Achats & déploiement

L'entreprise paie, le salarié jamais.

Quel support est inclus ? Achats & déploiement

Un support par email, doublé d'un journal d'audit côté back-office. La configuration initiale est accompagnée.

Une question qui n'est pas ici ?

Posez-la à un référent conformité en démo : DPA, dossier sécurité et plan de déploiement à l'appui.

Pour une question ponctuelle, écrivez-nous : contact@mornn.me

Réserver une démo