Questions courantes

Ce que votre entreprise utilise déjà. Ojava surveille les PC Windows, Microsoft 365 et Google Workspace : connectez-en un, deux ou les trois, au même prix. Microsoft 365 et Google Workspace se connectent en quelques minutes ; les PC Windows sont en accès anticipé et nous les installons avec vous, aussi sans Microsoft 365 ni Google Workspace.

20 personnes correspondent à la formule Professional (6 à 35 personnes) : CHF 180 par mois. 8 PC Windows ajouteraient 8 × CHF 10 = CHF 80, soit CHF 260 par mois ; pendant l’accès anticipé les PC sont gratuits, vous payez donc aujourd’hui CHF 180. À l’année : CHF 1’944 pour la formule + 8 × CHF 108 pour les PC = CHF 2’808 (aujourd’hui CHF 1’944). TVA : aucune, Ojava n’est pas immatriculé à la TVA ; ce sont donc les montants finaux. En Suisse, vous commencez par un essai gratuit de 14 jours.

Il détecte et alerte uniquement. Ojava ne bloque, ne supprime, ne met en quarantaine et ne modifie rien dans vos comptes ou sur vos PC ; il vous dit ce qui s’est passé et quoi faire en premier, et une personne de votre côté décide. Gardez votre antivirus et les protections de Microsoft ou Google activés : Ojava surveille à côté, il ne les remplace pas.

Chaque alerte apparaît dans votre tableau de bord. Les alertes critiques sont envoyées immédiatement par e-mail au propriétaire et aux administrateurs, toujours ; les alertes élevées aussi, sauf si quelqu’un les a désactivées dans ses paramètres (les alertes sur le compte d’une personne vont toujours au propriétaire et aux administrateurs). Votre direction ou votre responsable informatique peut aussi recevoir les alertes critiques et élevées par e-mail sans compte Ojava (Paramètres → Contacts d’alerte). La surveillance tourne jour et nuit, week-end compris, et les e-mails partent à toute heure. Ojava n’est pas un centre de sécurité avec du personnel 24 h/24 : personne chez Ojava n’intervient sur vos alertes la nuit ; notre support répond les jours ouvrables (2 jours, le lendemain ou le jour même selon la formule). Un second contact sur un autre domaine (p. ex. votre prestataire informatique) peut aussi recevoir les alertes critiques. Les SMS pour les alertes critiques sont prévus pour plus tard. Pas d’appels téléphoniques.

Honnêtement : nous ne le savons pas encore. Ojava est récent et nous n’avons pas mesuré de taux de fausses alertes sur assez d’entreprises pour publier un chiffre. Ce que nous faisons : les règles sont réglées pour les petites entreprises, les signaux identiques sont regroupés pendant une heure pour que vous receviez un e-mail au lieu de plusieurs, chaque explication indique si une cause anodine est probable, et vous pouvez marquer une alerte comme fausse alerte en un clic. Nous publierons un chiffre mesuré dès que nous en aurons un.

Microsoft 365 : toute formule professionnelle (Business Basic, Standard, Premium, E3, E5) avec l’audit activé, ce qui est le cas par défaut. Les connexions arrivent en quelques minutes avec Entra ID P1 (inclus dans Business Premium, E3 et E5) ; sans lui, elles arrivent avec les autres événements d’audit, 60 à 90 minutes plus tard. Google Workspace : toute édition professionnelle dès Business Starter ; les comptes Gmail personnels ne sont pas pris en charge. Dans les deux cas, un administrateur approuve une fois l’accès en lecture seule. PC Windows : Windows 10 ou 11.

L’agent est léger : il lit les journaux de Windows et envoie un court rapport chaque minute ; nous n’avons pas encore publié de mesures de performance, et les clients en accès anticipé ne nous ont pas signalé de ralentissement. Il fonctionne à côté de Microsoft Defender ou d’un autre antivirus et ne le remplace pas ; si votre antivirus met l’installateur en quarantaine (pas encore signé), faites-le autoriser. Pour désinstaller : dans Ojava, Appareils → le PC → Retirer l’appareil (l’agent se retire lui-même au prochain contact), ou relancez le même fichier d’installation sur le PC et choisissez Désinstaller.

Nous le recommandons dans tous les cas, et en Suisse comme dans l’UE c’est généralement obligatoire (protection des données et droit du travail) ; en cas de doute, demandez à votre conseiller, ceci n’est pas un avis juridique. Informez-les avant de commencer, par écrit (e-mail ou note interne) : ce qu’Ojava surveille (connexions et changements de compte, et sur les PC les démarrages de programmes et l’activité des fichiers, jamais le contenu des e-mails ou documents), pourquoi (détecter les attaques), qui voit les alertes (le propriétaire et les administrateurs), combien de temps les données sont gardées (événements 90 jours, événements bruts des PC Windows 30 jours) et à qui s’adresser. Les employés ayant un compte Ojava ne voient que leurs propres PC et connexions.

Vos données de surveillance (connexions, alertes, événements des PC, rapports) sont stockées en Suisse, chez Infomaniak à Genève, sur un disque chiffré (AES-256). Les sauvegardes chiffrées sont conservées par Infomaniak Swiss Backup, dans ses centres de données suisses. L’UE reconnaît à la Suisse un niveau adéquat de protection des données. Paiements : Stripe (Irlande), pour les paiements par carte hors de Suisse. Nous ne voyons jamais les numéros complets. E-mail : Resend (États-Unis) envoie nos e-mails ; nos propres boîtes mail sont chez Microsoft (Irlande). IA : Anthropic (États-Unis) rédige les explications d’alertes. Les noms, adresses e-mail, adresses IP et noms de PC sont remplacés par des substituts avant tout envoi. Nom de domaine et DNS : Infomaniak (Suisse). Conçu pour la loi suisse sur la protection des données (LPD/nLPD) et le RGPD. Un contrat de traitement des données (DPA) est disponible.

La détection repose sur des règles : des règles que nous avons écrites et testées décident si quelque chose est une alerte, et de sa gravité (critique, élevée, moyenne). L’IA (Claude d’Anthropic) rédige ensuite l’explication en langage clair et les étapes pour corriger, dans votre langue. Elle ne fixe jamais la gravité ni le titre de l’alerte, ne peut rien modifier dans vos comptes ou vos PC, et les noms, adresses e-mail, adresses IP et noms de PC sont remplacés par des substituts avant tout envoi. Si l’IA est indisponible, l’alerte arrive quand même, avec une explication standard.

Oui. Vos données sont stockées en Suisse, à Genève, sur un disque chiffré. Nous ne lisons jamais vos e-mails ni vos documents : Ojava ne voit que les événements de connexion, les données d’activité (métadonnées) d’activité des fichiers et les journaux d’audit.

Non. Ojava ne lit jamais le contenu de vos e-mails, documents ou fichiers. Nous ne voyons que des données d’activité (métadonnées) : qui s’est connecté, d’où, à quels fichiers il a accédé et quand. Le contenu des e-mails reste privé.

Quelques minutes pour Microsoft 365 ou Google Workspace : cliquez sur Connecter, connectez-vous une fois en tant qu’administrateur, et Ojava commence la surveillance, sans rien installer. Les PC Windows sont en accès anticipé : demandez-le dans votre tableau de bord ; une fois approuvé, Appareils → Ajouter un PC Windows vous donne le programme d’installation à lancer sur chaque PC (environ 10 minutes pour le premier), ou nous l’installons avec vous. Les nouvelles versions apparaissent comme « Mise à jour disponible » et s’installent par-dessus l’ancienne.

Ojava surveille jour et nuit. Il lit Microsoft 365 et Google Workspace toutes les 5 minutes ; Microsoft publie la plupart des événements d’audit 60 à 90 minutes après les faits et les connexions Entra en général en quelques minutes, Google la plupart des événements en quelques minutes et les accès d’applications en quelques heures. Un agent PC envoie ses données chaque minute. Dès qu’un événement arrive chez Ojava, vous recevez l’alerte par e-mail, toujours pour les critiques.

Oui. Ojava fonctionne en français, allemand, italien et anglais. Il est conçu à Genève et sert des entreprises dans toute la Suisse et en Europe.

Les formules mensuelles se résilient à tout moment et prennent fin à la fin du mois. Les formules annuelles se renouvellent chaque année : pour arrêter le renouvellement, résiliez au moins 1 mois avant la fin de l’année de formule ; une résiliation plus tardive prend effet à la fin de l’année de formule suivante. Vous résiliez sous Paramètres → Facturation → Résilier la formule, ou en écrivant à billing@ojava.ch. À la fin de votre essai ou de votre formule, nous conservons vos données pendant 30 jours au cas où vous reviendriez, puis elles sont définitivement supprimées. Vous pouvez exporter vos données ou demander une suppression anticipée à tout moment depuis votre compte ou en écrivant à privacy@ojava.ch.

Par virement bancaire suisse avec le code QR de votre facture. Nous envoyons les factures par e-mail, chaque mois ou chaque année. Votre facture inclut une QR-facture suisse standard que vous scannez avec n’importe quelle application d’e-banking suisse. Aucune carte de crédit requise.

C’est précisément pour vous qu’Ojava a été conçu. Ojava détecte le problème, l’explique et vous dit comment y remédier, étape par étape. Si vous savez lire un e-mail, vous savez utiliser Ojava.

Ojava a été fondé à Genève par Dhanush Kalyan Guntaka. Coordonnées de l’entreprise dans les mentions légales →