Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Nous collectons des données personnelles dans les situations suivantes :

• Formulaire de contact — nom, adresse email, entreprise, téléphone, message
• Simulation d'audit — nom, adresse email, nom d'entreprise, secteur d'activité, ville, URL de site web, présence sur les réseaux sociaux, objectifs
• Navigation sur le site — données de session anonymisées à des fins d'analyse (sans cookies de tracking tiers si vous ne les acceptez pas)

Données issues de sources publiques

Produire un audit suppose de consulter ce qui est déjà public au sujet de l'entreprise analysée : sa fiche Google Business, son site, ses comptes sociaux, les articles qui la mentionnent. Nous conservons des extraits de ces sources pour étayer chaque constat — un rapport doit pouvoir dire d'où il tient ce qu'il affirme.

Ces extraits peuvent inclure le texte d'avis clients, qui relève de la vie privée de leurs auteurs. Nous les citons tels qu'ils ont été publiés publiquement, uniquement pour analyser la réputation de l'entreprise concernée, et jamais pour identifier ou contacter les personnes qui les ont écrits. Vous pouvez demander le retrait d'un extrait vous concernant à l'adresse ci-dessous.

Un audit peut être demandé par une personne qui ne dirige pas l'entreprise analysée. Il ne porte alors que sur des informations déjà accessibles publiquement, et ne contient aucune donnée interne à cette entreprise.

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Répondre à vos demandes de contact sous 24h
• Générer et vous transmettre votre audit de présence digitale
• Améliorer nos services et comprendre les besoins de nos utilisateurs
• Respecter nos obligations légales et réglementaires

Nous ne vendons pas, ne louons pas et ne partageons pas vos données avec des tiers à des fins commerciales.

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution de mesures précontractuelles (art. 6.1.b) — lorsque vous demandez un audit, votre email nous est nécessaire pour vous livrer le rapport que vous avez demandé. Ce traitement n'est pas facultatif : sans lui, le service ne peut pas être rendu.
• L'exécution d'un contrat (art. 6.1.b) — lorsque vous êtes client d'opra.
• Votre consentement (art. 6.1.a) — uniquement pour ce qui dépasse la livraison de votre rapport : nouvelles du lancement et annonces produit. Il se donne par une case à cocher, décochée par défaut, et se retire à tout moment sans conséquence sur votre rapport.
• Notre intérêt légitime (art. 6.1.f) — sécurité du service et prévention des abus, notamment les plafonds qui limitent le nombre d'analyses lancées depuis une même adresse.

Nous ne demandons pas votre consentement pour l'envoi du rapport lui-même : le fonder sur le consentement le rendrait retirable, pour une donnée sans laquelle nous ne pourrions pas vous livrer ce que vous nous demandez.

5. Durée de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités décrites ci-dessus :

• Données de contact — 3 ans à compter du dernier contact
• Données clients — durée de la relation contractuelle + 5 ans (obligations légales)
• Données de navigation — 13 mois maximum

6. Sous-traitants et transferts

Nous utilisons les services tiers suivants dans le cadre de notre activité :

• Cloudflare — hébergement et CDN (États-Unis — garanties RGPD)
• OpenAI / Anthropic — génération des analyses d'audit (données traitées sans conservation permanente)
• Google — Google Places API pour l'autocomplétion des adresses

Ces sous-traitants sont contractuellement engagés à protéger vos données conformément au RGPD.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données que nous détenons sur vous
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation — restreindre le traitement de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement de vos données
• Droit de retrait du consentement — à tout moment, sans préjudice des traitements antérieurs

Pour exercer ces droits, contactez-nous à hello@opra.studio. Nous répondrons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Cookies

Le site opra.studio utilise des cookies techniques nécessaires au fonctionnement du site (session, préférences). Aucun cookie de tracking publicitaire tiers n'est déposé sans votre consentement.

Vous pouvez configurer votre navigateur pour refuser les cookies, bien que cela puisse affecter certaines fonctionnalités du site.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Les données sont transmises via HTTPS et stockées dans des environnements sécurisés.

10. Modifications

Cette politique peut être mise à jour périodiquement. Toute modification substantielle sera signalée sur cette page avec une nouvelle date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.

Contact

Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits :
hello@opra.studio