Les réponses que cherchent vos DPO, RSSI, DRH et achats.
Les questions qui reviennent en évaluation, regroupées par fonction. Rien d'évasif : ce qui existe aujourd'hui, ce qui est sur la feuille de route, et ce qui est écrit dans le contrat.
Qui est responsable de traitement, et qui est sous-traitant ? DPO & juridique
Votre organisation est responsable de traitement ; Mornn est sous-traitant au sens de l'article 28 du RGPD, encadré par un DPA. Mornn ne traite les données que sur vos instructions documentées.
Le suivi de lecture exige-t-il le consentement des salariés ? DPO & juridique
Non. Il repose sur l'intérêt légitime de l'employeur, rattaché à votre obligation d'adaptation des salariés (art. L6321-1). Il s'active ou se coupe au niveau de l'organisation : aucun consentement individuel à collecter, et s'il est désactivé, aucune statistique de lecture n'est calculée.
Quelles données personnelles traitez-vous, et combien de temps ? DPO & juridique
Identité professionnelle et préférences pendant la durée du contrat, journaux d'accès 6 mois, données de lecture agrégées 13 mois. L'adresse IP n'est jamais exposée dans les tableaux de bord.
Comment un salarié exerce-t-il ses droits RGPD ? DPO & juridique
Auprès de votre organisation (responsable de traitement), Mornn relaie : accès, portabilité (export JSON depuis l'espace salarié), effacement et opposition au suivi de lecture lorsqu'il est activé.
Une organisation peut-elle voir les données d'une autre ? DPO & juridique
Non. Les données sont strictement isolées par organisation : une entreprise ne voit jamais le périmètre, les salariés ni les statistiques d'une autre.
Où sont hébergées nos données ? RSSI & DSI
Application et base de données chez OVH, en France, hors champ du CLOUD Act américain.
L'IA a-t-elle accès au contenu de nos salariés ? RSSI & DSI
Non. Le modèle reçoit un identifiant pseudonyme (UUID), un profil métier et des articles publics — jamais de nom, d'email, de ville ni d'IP. Le traitement a lieu en Union européenne (AWS Bedrock, Francfort) et aucune donnée salarié n'entraîne de modèle.
Comment les données sont-elles chiffrées ? RSSI & DSI
Chiffrées en transit, et au repos en AES-256-GCM pour les données sensibles (jetons d'accès aux intégrations).
Proposez-vous le SSO et le provisioning (SAML, SCIM) ? RSSI & DSI
C'est sur notre feuille de route. Aujourd'hui, les salariés rejoignent via un lien d'invitation sécurisé ; le SSO (SAML/OIDC), le SCIM et la synchronisation d'annuaire sont planifiés — parlons-en en démo pour aligner le calendrier sur votre déploiement.
Faut-il installer un logiciel ou un agent ? RSSI & DSI
Non. Aucune installation côté DSI, aucun agent : tout passe par l'email et le back-office web.
Quelles certifications de sécurité ? RSSI & DSI
ISO 27001 en cours ; HDS et SecNumCloud visés. Le DPA, la liste des sous-traitants ultérieurs et la politique de confidentialité B2B sont disponibles sur demande.
Est-ce une formation au sens légal ? DRH & formation
Non. Pas de convention, pas de NDA, pas de Qualiopi. Mornn se budgète comme un abonnement logiciel et alimente votre obligation d'adaptation des salariés (art. L6321-1).
Comment prouver la montée en compétence ? DRH & formation
Un rapport de lecture mensuel par service, exportable, rattachable à votre obligation de formation continue et présentable en comité ou en audit.
Le salarié peut-il adapter le contenu qu'il reçoit ? DRH & formation
Oui : chacun choisit son niveau (débutant à expert) et son ton (concis, détaillé, vulgarisé). L'employeur garde la main sur le périmètre métier et les domaines suivis.
À quelle fréquence le brief part-il ? DRH & formation
Du lundi au vendredi (samedi optionnel, jamais le dimanche), à heure fixe le matin. Environ 5 minutes de lecture.
Un salarié peut-il se désinscrire ? DRH & formation
Il peut mettre ses briefs en pause ou se désinscrire de la réception ; son compte reste géré par l'employeur, qui fournit le programme.
Comment êtes-vous facturés ? Achats & déploiement
Par siège et par mois, minimum 300 € HT, dégressif selon l'effectif, TVA 20 %. Prélèvement SEPA ou carte bancaire. Le détail des paliers figure sur la page Tarifs.
Y a-t-il des frais de mise en service ? Achats & déploiement
Des frais de configuration de 500 €, offerts dès 6 mois d'engagement.
Peut-on résilier et récupérer ses données ? Achats & déploiement
L'abonnement est mensuel et reconductible, résiliable à tout moment (effet en fin de période). La réversibilité est incluse : l'export des données est garanti.
Qui paie : l'entreprise ou le salarié ? Achats & déploiement
L'entreprise paie, le salarié jamais.
Quel support est inclus ? Achats & déploiement
Un support par email, doublé d'un journal d'audit côté back-office. La configuration initiale est accompagnée.
Une question qui n'est pas ici ?
Posez-la à un référent conformité en démo — DPA, dossier sécurité et plan de déploiement à l'appui.