Politique de Confidentialite

1. Identite du responsable de traitement

Odenia, en qualite de responsable de traitement au sens du Reglement (UE) 2016/679 du 27 avril 2016 relatif a la protection des personnes physiques a l'egard du traitement des donnees a caractere personnel (ci-apres le "RGPD"), s'engage a proteger la vie privee des utilisateurs de son site internet et de ses services.

La presente politique de confidentialite a pour objet de vous informer de maniere transparente sur les conditions dans lesquelles vos donnees personnelles sont collectees, traitees et protegees.

2. Donnees personnelles collectees

Dans le cadre de l'utilisation de notre site internet et de nos services, nous sommes susceptibles de collecter les categories de donnees suivantes :

2.1 Donnees d'identification et de contact

• Prenom et nom
• Adresse email professionnelle
• Numero de telephone
• URL du site internet de votre entreprise

2.2 Donnees relatives a votre activite professionnelle

• Secteur d'activite (Agence, SaaS, E-commerce, Services, Autre)
• Nombre de visiteurs mensuels sur votre site internet
• Taux de conversion actuel
• Budget envisage pour l'amelioration de vos performances
• Description de votre problematique principale

2.3 Donnees de navigation et donnees techniques

• Adresse IP (anonymisee)
• Type et version du navigateur
• Systeme d'exploitation
• Pages consultees et duree de visite
• Source de trafic et pages de destination
• Evenements d'interaction avec le chatbot (ouverture, etapes de qualification, soumission de formulaire)

2.4 Donnees issues du chatbot conversationnel

Notre agent IA conversationnel collecte les informations que vous communiquez volontairement au cours de l'echange, notamment vos reponses aux questions de qualification (secteur, trafic, taux de conversion, budget). Ces donnees sont traitees pour determiner le niveau de qualification de votre demande et vous proposer un accompagnement adapte.

3. Finalites et bases legales du traitement

4. Destinataires des donnees

Vos donnees personnelles sont accessibles aux personnes habilitees au sein d'Odenia dans la stricte limite de leurs attributions. Elles peuvent egalement etre communiquees aux sous-traitants suivants, agissant sur instruction d'Odenia :

4.1 Sous-traitants et outils techniques

Chaque sous-traitant est lie par un accord de traitement des donnees (DPA) conforme a l'article 28 du RGPD. Lorsque des transferts de donnees ont lieu vers des pays situes hors de l'Espace Economique Europeen, ceux-ci sont encadres par des clauses contractuelles types adoptees par la Commission europeenne ou par des mecanismes de protection equivalents.

5. Cookies et technologies de tracage

5.1 Cookies essentiels

Ces cookies sont necessaires au bon fonctionnement du site et ne peuvent pas etre desactives. Ils permettent notamment la gestion de la preference linguistique (francais/anglais) et le bon affichage des pages.

5.2 Cookies analytiques (Google Analytics 4)

Nous utilisons Google Analytics 4 pour analyser la frequentation de notre site et ameliorer l'experience utilisateur. Les donnees collectees sont anonymisees (troncature de l'adresse IP) et nous avons active le parametre de stockage des donnees en region UE.

Les evenements suivants sont traces :

• chatbot_engagement : ouverture du chatbot par l'utilisateur
• chatbot_started : premiere interaction avec le chatbot
• lead_qualified : lorsque le prospect est identifie comme qualifie
• cal_clicked : clic sur le bouton de reservation d'audit
• form_submitted : soumission du formulaire de contact

5.3 Gestion de vos preferences

Vous pouvez a tout moment modifier vos preferences en matiere de cookies via les parametres de votre navigateur. La desactivation de certains cookies peut affecter votre experience de navigation sur notre site.

6. Securite des donnees

Odenia met en oeuvre des mesures techniques et organisationnelles appropriees pour garantir un niveau de securite adapte au risque, conformement a l'article 32 du RGPD :

• Chiffrement en transit : toutes les communications sont protegees par le protocole TLS 1.3
• Chiffrement de bout en bout : les donnees sensibles sont chiffrees au repos et en transit
• Acces restreint : principe du moindre privilege pour l'acces aux donnees personnelles
• Infrastructure EU-first : hebergement et traitement prioritaires au sein de l'Union Europeenne
• Journalisation : traçabilite des acces et des modifications apportees aux donnees
• Sauvegardes regulieres : sauvegardes chiffrees avec politique de restauration testee

7. Durees de conservation

Vos donnees personnelles sont conservees pour la duree strictement necessaire aux finalites pour lesquelles elles ont ete collectees :

• Donnees de prospects non qualifies : 3 ans a compter de la collecte ou du dernier contact actif
• Donnees de prospects qualifies : 3 ans a compter du dernier contact commercial
• Donnees contractuelles (clients) : duree du contrat, puis 5 ans a des fins probatoires conformement au droit commun de la prescription civile
• Donnees analytiques : 26 mois (parametrage Google Analytics 4)
• Donnees de facturation : 10 ans conformement aux obligations comptables

A l'expiration de ces delais, les donnees sont supprimees ou anonymisees de maniere irreversible.

8. Vos droits

Conformement au RGPD et a la loi Informatique et Libertes modifiee, vous disposez des droits suivants sur vos donnees personnelles :

• Droit d'acces (article 15 du RGPD) : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie
• Droit de rectification (article 16 du RGPD) : demander la correction de donnees inexactes ou incompletes
• Droit a l'effacement (article 17 du RGPD) : demander la suppression de vos donnees dans les cas prevus par la reglementation
• Droit a la limitation du traitement (article 18 du RGPD) : demander la suspension du traitement de vos donnees
• Droit a la portabilite (article 20 du RGPD) : recevoir vos donnees dans un format structure et lisible par machine
• Droit d'opposition (article 21 du RGPD) : vous opposer au traitement de vos donnees fonde sur l'interet legitime, y compris a des fins de prospection
• Droit de retirer votre consentement (article 7 du RGPD) : a tout moment, sans que cela affecte la licite du traitement effectue avant le retrait
• Droit de definir des directives post-mortem (loi Informatique et Libertes) : definir le sort de vos donnees apres votre deces

Comment exercer vos droits

Vous pouvez exercer l'ensemble de vos droits en adressant votre demande :

Nous nous engageons a repondre a votre demande dans un delai d'un mois a compter de la reception de celle-ci. Ce delai peut etre prolonge de deux mois supplementaires en cas de complexite ou de nombre eleve de demandes, auquel cas vous en serez informe.

Une verification d'identite pourra etre demandee afin de prevenir tout acces non autorise a vos donnees.

9. Delegue a la protection des donnees (DPO)

Pour toute question relative a la protection de vos donnees personnelles ou pour exercer vos droits, vous pouvez contacter notre referent protection des donnees :

10. Droit d'introduire une reclamation

Si vous estimez que le traitement de vos donnees personnelles constitue une violation du RGPD, vous avez le droit d'introduire une reclamation aupres de l'autorite de controle competente :

Nous vous invitons neanmoins a nous contacter prealablement afin que nous puissions tenter de resoudre toute difficulte de maniere amiable.

11. Modification de la politique de confidentialite

Odenia se reserve le droit de modifier la presente politique de confidentialite a tout moment. Toute modification substantielle sera portee a votre connaissance par une mention visible sur notre site internet. La date de derniere mise a jour figurant en tete de ce document fait foi.

Il vous est recommande de consulter regulierement cette page afin de prendre connaissance des eventuelles modifications.

12. Contact

Pour toute question relative a la presente politique de confidentialite, vous pouvez nous contacter :