Responsable du traitement
- Adresse
- Contact
- [email protected]
1. Sur le site vitrine
Données collectées : lorsque vous réservez une démo, nous recevons les informations saisies dans l'outil de prise de rendez-vous (nom, prénom, email, entreprise, téléphone le cas échéant, message). Lorsque vous nous écrivez, nous conservons vos échanges. Notre hébergeur enregistre des données techniques de connexion (adresse IP, date, pages consultées) pour la sécurité du site. Le site ne dépose aucun cookie publicitaire et n'utilise pas d'outil de mesure d'audience tiers.
Finalités : organiser la démo et vous recontacter à ce sujet (mesures précontractuelles) ; répondre à vos questions et suivre la relation commerciale (intérêt légitime) ; assurer la sécurité du site (intérêt légitime).
Durée : les données de prospection sont conservées 3 ans après le dernier contact.
2. Sur la plateforme Orovas (clients)
Lorsque vous êtes client, Orovas traite des données pour fournir le service : vos informations d'entreprise, vos identifiants d'espace client, et les données nécessaires au travail de Sam, c'est-à-dire les messages reçus de vos propres clients (mail, Instagram, Facebook, WhatsApp, avis Google selon les connexions que vous activez), vos devis et factures, vos publications et les photos que vous ou votre photographe déposez.
Pour ces données, vous êtes responsable du traitement vis-à-vis de vos propres clients et Orovas agit comme sous-traitant, conformément à l'article 28 du RGPD : nous ne traitons ces données que pour exécuter le service, sur vos instructions, et nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
Validation humaine : par défaut, aucun message, devis, facture ou publication n'est envoyé sans votre validation. Vous pouvez ensuite autoriser certains envois automatiques depuis votre espace.
Durée : les données sont conservées pendant la durée du contrat puis supprimées dans les 90 jours suivant sa fin, hors obligations légales (factures : 10 ans).
3. Sous-traitants et destinataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et stockage de l'espace client | Union européenne (Paris) |
| Anthropic | Modèles d'intelligence artificielle utilisés par Sam (traitement sans conservation pour entraînement) | États-Unis, clauses contractuelles types |
| Cloudflare | Hébergement du site et de l'espace client | Mondial, diffusion depuis l'UE |
| Unipile | Connexion sécurisée à votre boîte mail et LinkedIn | Union européenne |
| Zernio | Publication sur vos réseaux sociaux | Union européenne / États-Unis |
| Cloudinary | Stockage et redimensionnement des photos | Union européenne / États-Unis |
| Telegram | Messagerie avec votre assistant Sam | Hors UE (service choisi par le client) |
| Pennylane | Facturation, si vous activez cette connexion | France |
| n8n (hébergé chez Elestio) | Exécution des automatisations | Union européenne |
Lorsqu'un prestataire est situé hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
4. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Pour l'exercer, écrivez à [email protected]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
5. Sécurité
Les accès à l'espace client sont protégés par identifiant et mot de passe, les échanges sont chiffrés (HTTPS), et les clés d'accès aux services connectés sont stockées chiffrées. Les connexions à vos comptes (mail, réseaux sociaux) passent par des autorisations révocables à tout moment depuis les plateformes concernées.