Politique de Confidentialité

1. Identité du responsable de traitement

Odenia, en qualité de responsable de traitement au sens du Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après le "RGPD"), s'engage à protéger la vie privée des utilisateurs de son site internet et de ses services.

La présente politique de confidentialité a pour objet de vous informer de manière transparente sur les conditions dans lesquelles vos données personnelles sont collectées, traitées et protégées.

2. Données personnelles collectées

Dans le cadre de l'utilisation de notre site internet et de nos services, nous sommes susceptibles de collecter les catégories de données suivantes :

2.1 Données d'identification et de contact

• Prénom et nom
• Adresse email professionnelle
• Numéro de téléphone
• URL du site internet de votre entreprise

2.2 Données relatives à votre activité professionnelle

• Secteur d'activité (Agence, SaaS, E-commerce, Services, Autre)
• Nombre de visiteurs mensuels sur votre site internet
• Taux de conversion actuel
• Budget envisagé pour l'amélioration de vos performances
• Description de votre problématique principale

2.3 Données de navigation et données techniques

• Adresse IP (anonymisée)
• Type et version du navigateur
• Système d'exploitation
• Pages consultées et durée de visite
• Source de trafic et pages de destination
• Événements d'interaction avec le chatbot (ouverture, étapes de qualification, soumission de formulaire)

2.4 Données issues du chatbot conversationnel

Notre agent IA conversationnel collecte les informations que vous communiquez volontairement au cours de l'échange, notamment vos réponses aux questions de qualification (secteur, trafic, taux de conversion, budget). Ces données sont traitées pour déterminer le niveau de qualification de votre demande et vous proposer un accompagnement adapté.

3. Finalités et bases légales du traitement

4. Destinataires des données

Vos données personnelles sont accessibles aux personnes habilitées au sein d'Odenia dans la stricte limite de leurs attributions. Elles peuvent également être communiquées aux sous-traitants suivants, agissant sur instruction d'Odenia :

4.1 Sous-traitants et outils techniques

Chaque sous-traitant est lié par un accord de traitement des données (DPA) conforme à l'article 28 du RGPD. Lorsque des transferts de données ont lieu vers des pays situés hors de l'Espace Économique Européen, ceux-ci sont encadrés par des clauses contractuelles types adoptées par la Commission européenne ou par des mécanismes de protection équivalents.

5. Cookies et technologies de traçage

5.1 Cookies essentiels

Ces cookies sont nécessaires au bon fonctionnement du site et ne peuvent pas être désactivés. Ils permettent notamment la gestion de la préférence linguistique (français/anglais) et le bon affichage des pages.

5.2 Cookies analytiques (Google Analytics 4)

Nous utilisons Google Analytics 4 pour analyser la fréquentation de notre site et améliorer l'expérience utilisateur. Les données collectées sont anonymisées (troncature de l'adresse IP) et nous avons activé le paramètre de stockage des données en région UE.

Les événements suivants sont tracés :

• chatbot_engagement : ouverture du chatbot par l'utilisateur
• chatbot_started : première interaction avec le chatbot
• lead_qualified : lorsque le prospect est identifié comme qualifié
• cal_clicked : clic sur le bouton de réservation d'un appel découverte
• form_submitted : soumission du formulaire de contact

5.3 Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur. La désactivation de certains cookies peut affecter votre expérience de navigation sur notre site.

6. Sécurité des données

Odenia met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD :

• Chiffrement en transit : toutes les communications sont protégées par le protocole TLS 1.3
• Chiffrement de bout en bout : les données sensibles sont chiffrées au repos et en transit
• Accès restreint : principe du moindre privilège pour l'accès aux données personnelles
• Infrastructure EU-first : hébergement et traitement prioritaires au sein de l'Union Européenne
• Journalisation : traçabilité des accès et des modifications apportées aux données
• Sauvegardes régulières : sauvegardes chiffrées avec politique de restauration testée

7. Durées de conservation

Vos données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de prospects non qualifiés : 3 ans à compter de la collecte ou du dernier contact actif
• Données de prospects qualifiés : 3 ans à compter du dernier contact commercial
• Données contractuelles (clients) : durée du contrat, puis 5 ans à des fins probatoires conformément au droit commun de la prescription civile
• Données analytiques : 26 mois (paramétrage Google Analytics 4)
• Données de facturation : 10 ans conformément aux obligations comptables

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (article 15 du RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (article 16 du RGPD) : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement (article 17 du RGPD) : demander la suppression de vos données dans les cas prévus par la réglementation
• Droit à la limitation du traitement (article 18 du RGPD) : demander la suspension du traitement de vos données
• Droit à la portabilité (article 20 du RGPD) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (article 21 du RGPD) : vous opposer au traitement de vos données fondé sur l'intérêt légitime, y compris à des fins de prospection
• Droit de retirer votre consentement (article 7 du RGPD) : à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait
• Droit de définir des directives post-mortem (loi Informatique et Libertés) : définir le sort de vos données après votre décès

Comment exercer vos droits

Vous pouvez exercer l'ensemble de vos droits en adressant votre demande :

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de la réception de celle-ci. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes, auquel cas vous en serez informé.

Une vérification d'identité pourra être demandée afin de prévenir tout accès non autorisé à vos données.

9. Délégué à la protection des données (DPO)

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre référent protection des données :

10. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Nous vous invitons néanmoins à nous contacter préalablement afin que nous puissions tenter de résoudre toute difficulté de manière amiable.

11. Modification de la politique de confidentialité

Odenia se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera portée à votre connaissance par une mention visible sur notre site internet. La date de dernière mise à jour figurant en tête de ce document fait foi.

Il vous est recommandé de consulter régulièrement cette page afin de prendre connaissance des éventuelles modifications.

12. Contact

Pour toute question relative à la présente politique de confidentialité, vous pouvez nous contacter :