Politique de confidentialité

1. En bref

• Votre tableau OrgaSuivi, vos clients et vos devis restent dans votre compte Google : nous n’y avons pas accès.
• Nous ne gérons que votre compte d’abonnement et ce qui est nécessaire pour vous répondre et vous facturer.
• Pas de cookie publicitaire, pas de revente de données, pas de profilage.

2. Responsable du traitement

Le responsable du traitement est l’éditeur du site, identifié dans les mentions légales. Contact : Comteproservice@proton.me.

3. Données traitées et finalités

• Formulaire de contact : nom, e-mail, entreprise, secteur, besoin et message, pour vous répondre (mesures précontractuelles, art. 6.1.b du RGPD).
• Abonnement : e-mail, entreprise, secteur et taille indiqués, clé de licence, formule, dates d’abonnement, pour fournir le service et vous envoyer les e-mails qui l’accompagnent : clé, aide à l’installation, rappels de renouvellement, bilan (exécution du contrat, art. 6.1.b).
• Fonctionnement de l’outil : une fois par jour, l’outil transmet la clé, sa version et des compteurs d’usage sans nom ni montant (par exemple le nombre de relances préparées), pour vérifier l’abonnement, vous signaler les mises à jour et repérer un outil qui ne fonctionne plus (exécution du contrat et intérêt légitime, art. 6.1.f).
• Paiement : traité par Stripe, qui recueille vos coordonnées de facturation et de paiement. Nous ne voyons jamais votre numéro de carte. Les factures sont conservées au titre de nos obligations comptables (art. 6.1.c).
• Assistant IA (Pro et Équipe) : le texte que vous soumettez transite par nos serveurs vers Mistral AI le temps de produire la réponse, sans être conservé par nous. Pour ce traitement, nous agissons comme sous-traitant de votre entreprise.
• Repères de secteur (si vous l’acceptez dans l’outil) : quatre taux hebdomadaires (signature, délai de réponse, relances par devis, affaires gagnées après relance), sans nom ni montant, rattachés à votre secteur et publiés uniquement sous forme de médianes d’au moins cinq entreprises (consentement, art. 6.1.a, retirable à tout moment dans l’outil).
• Conseils par e-mail : quelques messages utiles à l’utilisation de l’outil, avec un lien de désinscription en un clic (intérêt légitime, art. 6.1.f). Le bilan du mois est envoyé par votre propre outil, depuis votre compte Google : ses chiffres ne passent pas par nos serveurs.
• Commandes d’offres complémentaires : entreprise, e-mail, offre choisie, nombre de paiements et leur suivi, pour livrer la prestation et la facturer (exécution du contrat, art. 6.1.b).
• Accueil téléphonique IA (option) : pour chaque appel pris par l’assistant vocal, le nom, le numéro, le besoin, le lieu, l’urgence et un résumé, transmis à votre outil. Nous agissons comme sous-traitant de votre entreprise ; ces informations sont effacées dès que votre outil les a reprises, et au plus tard après 30 jours. Aucun enregistrement ni transcription complète n’est conservé par nous.
• Diagnostic en ligne : vos réponses restent dans votre navigateur et ne nous sont pas envoyées, sauf si vous les joignez vous-même à une demande d’audit.

Pour limiter les abus, l’adresse IP est utilisée de façon temporaire (compteurs anti-robots), sans être enregistrée avec votre compte. Comme tout hébergeur, Cloudflare, Inc. conserve des journaux techniques pour la sécurité du site.

4. Prestataires

Vos données ne sont ni vendues ni cédées. Elles sont traitées, pour notre compte, par :

• Cloudflare, Inc. : hébergement du site et des données de compte (licence, statistiques anonymes) (États-Unis, avec clauses contractuelles types) ;
• Formspree, Inc. : acheminement des messages du formulaire de contact (États-Unis, avec clauses contractuelles types) ;
• Stripe Payments Europe, Ltd. : paiement des abonnements et facturation (Irlande (Union européenne)) ;
• Mistral AI : assistant IA des formules Pro et Équipe (textes traités sans être conservés par OrgaSuivi) (France (Union européenne)) ;

Lorsque des données sont transférées hors de l’Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne).

5. Durées de conservation

• Demandes de contact et d’audit sans suite : 3 ans à compter du dernier échange.
• Compte d’abonné : pendant l’abonnement, puis 3 ans après sa fin (relation commerciale).
• Factures et pièces comptables : 10 ans (obligation légale).
• Mesures des repères de secteur : 60 jours glissants.
• Textes soumis à l’assistant IA : non conservés.
• Informations des appels pris par l’accueil téléphonique IA : jusqu’à leur reprise par votre outil, 30 jours au plus.
• Commandes d’offres complémentaires : pendant la relation commerciale, puis 3 ans (les factures, 10 ans).

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données, et pouvez retirer votre consentement à tout moment. Pour les exercer, contactez-nous (Comteproservice@proton.me). Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

7. Cookies et mesure d’audience

Le site ne dépose aucun cookie publicitaire et ne charge aucun service tiers à l’affichage des pages (les polices sont hébergées sur le site). La fréquentation peut être mesurée par l’outil de statistiques de notre hébergeur, sans cookie ni identifiant personnel. Voir la page cookies.

8. Sécurité

Le site et l’outil communiquent en HTTPS. Les clés d’accès aux services (paiement, IA) ne sont jamais exposées dans le navigateur ou dans l’outil ; les clés de licence sont aléatoires et ne révèlent aucune information. Les accès d’administration sont protégés et limités.

9. Mise à jour

Cette politique est mise à jour lorsque les traitements évoluent (nouvelle fonction ou nouveau prestataire).