Retour à l'accueil

Politique de confidentialité

La présente politique décrit la manière dont les données personnelles sont traitées dans le cadre du site oventys.com et des services fournis sous la marque Oventys.

RESPONSABLE DE TRAITEMENT

Douglas Bader, entrepreneur individuel (EI Douglas Bader), exerçant sous le nom commercial Oventys, 32 route de Rambaud, 05000 Gap, France. SIRET 105 841 530 00022. Contact : contact@oventys.com. Téléphone : 06 24 77 60 27.

DEUX RÔLES DISTINCTS

Le Prestataire agit en qualité de responsable de traitement pour les données de ses prospects et de ses clients professionnels.

Le Prestataire agit en qualité de sous-traitant au sens de l'article 28 du RGPD pour les données des utilisateurs finaux de ses clients — visiteurs qui échangent avec un assistant conversationnel, appelants d'un numéro d'accueil, personnes ayant déposé un avis. Le responsable de traitement est alors l'établissement client. Toute demande relative à ces données doit être adressée en priorité à cet établissement.

DONNÉES TRAITÉES, FINALITÉS, BASES LÉGALES ET DURÉES

  • Formulaire de contact (nom, établissement, email, téléphone, message) : répondre à une demande de démonstration. Base légale : mesures précontractuelles à la demande de la personne. Conservation : 3 ans après le dernier échange.
  • Gestion de la relation client (coordonnées professionnelles, devis, contrats) : exécution du contrat. Conservation : durée du contrat, puis 5 ans au titre de la prescription commerciale.
  • Facturation : obligation légale. Conservation : 10 ans, conformément aux obligations comptables.
  • Comptes d'accès aux espaces clients (adresse email, mot de passe chiffré, second facteur d'authentification) : fournir l'accès au service. Base légale : exécution du contrat. Conservation : durée du contrat, puis suppression dans les 30 jours.
  • Conversations avec les assistants conversationnels (messages échangés, horodatage, coordonnées éventuellement laissées par le visiteur) : fournir le service au client et lui transmettre les demandes reçues. Conservation : 12 mois.
  • Journal des appels non répondus (numéro appelant, horodatage, envoi éventuel d'un SMS) : informer le client des appels manqués. Conservation : 12 mois.
  • Messages vocaux laissés par les appelants (enregistrement audio, transcription écrite, durée) : permettre à l'établissement client de prendre connaissance de la demande. L'appelant est informé de l'enregistrement avant son déclenchement. Base légale : exécution du contrat. L'enregistrement audio est supprimé automatiquement au bout de 15 jours ; la transcription est conservée 12 mois avec le journal des appels.
  • Avis Google et réponses publiées : permettre au client de gérer sa réputation. Conservation : durée du contrat.
  • Statistiques de scan des QR codes (code de la plaque, horodatage, empreinte de l'adresse IP) : mesurer l'usage des supports imprimés. L'adresse IP n'est jamais conservée en clair : seule une empreinte SHA-256 non réversible est enregistrée. Conservation : 12 mois.

DESTINATAIRES ET SOUS-TRAITANTS

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Elles sont traitées par les prestataires techniques suivants, dans la stricte mesure nécessaire au fonctionnement du service :

  • Supabase — hébergement de la base de données et authentification. Données stockées dans l'Union européenne, région Paris.
  • Lovable Labs Incorporated — hébergement et publication du site. États-Unis.
  • Anthropic — modèles d'intelligence artificielle générative. États-Unis.
  • Mistral AI — synthèse vocale des annonces du répondeur en français et en anglais, transcription des messages vocaux, et modèle de secours de l'assistant conversationnel. France.
  • ElevenLabs — synthèse vocale des annonces du répondeur en allemand, espagnol, italien et néerlandais. États-Unis.
  • Resend — acheminement des courriels transactionnels.
  • Twilio — téléphonie et envoi de SMS.
  • Google — interface Google Business Profile pour la lecture et la publication des réponses aux avis.

TRANSFERTS HORS DE L'UNION EUROPÉENNE

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au titre du cadre de protection des données UE–États-Unis. La base de données, qui contient l'essentiel des informations, est hébergée dans l'Union européenne.

INTELLIGENCE ARTIFICIELLE

Les messages adressés aux assistants conversationnels sont transmis à un fournisseur de modèles d'intelligence artificielle pour produire une réponse. Ces contenus ne sont pas utilisés pour entraîner des modèles. Il est recommandé de ne pas communiquer de données sensibles dans une conversation avec un assistant.

Les annonces vocales du répondeur sont produites par synthèse vocale à partir du texte fourni par l'établissement et ne contiennent aucune donnée personnelle d'appelant. Les messages vocaux laissés par les appelants sont en revanche transmis à un prestataire de transcription automatique afin d'être convertis en texte.

COOKIES ET TRACEURS

Le site ne dépose aucun cookie publicitaire, aucun traceur de mesure d'audience et aucun bouton de réseau social. Aucun consentement n'est donc requis.

Sont utilisés uniquement des dispositifs strictement nécessaires au fonctionnement, exemptés de consentement :

  • un stockage local permettant de maintenir la session d'un utilisateur connecté à son espace ;
  • un stockage local permettant de conserver l'accès à un espace client protégé par code, pendant 12 heures au maximum ;
  • un cookie technique déposé par le prestataire de sécurité réseau afin de distinguer les visiteurs humains des robots.

Ces éléments peuvent être effacés à tout moment depuis les réglages du navigateur, ce qui entraînera simplement une nouvelle demande de connexion.

VOS DROITS

Conformément au Règlement (UE) 2016/679, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès.

Ces droits s'exercent à l'adresse contact@oventys.com. Une réponse est apportée dans un délai d'un mois.

Toute personne estimant, après avoir contacté le Prestataire, que ses droits ne sont pas respectés peut adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

SÉCURITÉ

Les accès aux espaces d'administration sont protégés par mot de passe et par une authentification à deux facteurs. Les accès clients par code sont protégés par un verrouillage automatique après plusieurs tentatives infructueuses. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais accessibles en clair. Les données sont sauvegardées quotidiennement.

MODIFICATION

La présente politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur cette page.

Dernière mise à jour : 31 août 2026.