Éditeur du site
Le site omycare.fr est édité par OMYCARE, SARL à associé unique au capital de 1 000 €, dont le siège social est situé 107 rue Raymond Benoist, 60600 Agnetz, France.
SIREN : 981 209 950 · SIRET : 981 209 950 00014 · RCS Beauvais 981 209 950 · TVA intracommunautaire : FR59 981209950.
Directeur de publication : Guillaume Garcia. Contact : guillaume.garcia@omycare.fr · +33 (0)6 21 83 48 49.
Hébergement
L’hébergement est fourni via ChatGPT Sites par OpenAI Ireland Ltd., société immatriculée en Irlande sous le numéro 737350, dont le siège est situé 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Assistance : https://help.openai.com/.
La gestion du domaine et des DNS est distincte de l’hébergement. Les informations relatives aux prestataires et aux transferts de données figurent ci-dessous.
Contenus, marques et informations commerciales
Les contenus, marques, logos, photographies et témoignages sont soumis aux droits de leurs titulaires respectifs. Leur présentation n’autorise pas leur réutilisation par un tiers en dehors des autorisations et exceptions légales applicables.
Les prestations sont définies par une proposition adaptée au besoin et au périmètre convenu. Le premier échange sans engagement ne constitue pas l’audit Zendesk approfondi, qui est une prestation payante sur devis. Les services externes accessibles par lien appliquent leurs propres conditions.
Responsable du traitement
OMYCARE, à l’adresse indiquée ci-dessus, est responsable des traitements décrits dans cette politique. Pour toute question ou demande relative à vos données : guillaume.garcia@omycare.fr.
Données et finalités
Les formulaires recueillent votre prénom, nom, email professionnel, société, sujet ou expertise, message, langue et chemin de la page d’origine. Les champs obligatoires sont indiqués ; sans eux, la demande ne peut pas être traitée par le formulaire. Merci de ne pas transmettre de données sensibles, mots de passe ou informations de paiement.
Nous utilisons ces données pour répondre à votre demande, qualifier votre besoin, organiser un échange et préparer une proposition. La base juridique est l’exécution de mesures précontractuelles à votre demande lorsque vous êtes personnellement partie au contrat envisagé, ou notre intérêt légitime à traiter les échanges professionnels lorsque vous représentez une entreprise.
Le suivi commercial lié à votre demande et la sécurisation du site reposent sur notre intérêt légitime. Vous pouvez vous opposer au suivi commercial en écrivant à notre adresse de contact. Le formulaire ne vous inscrit à aucune newsletter. Aucun CRM ni enrichissement publicitaire n’est raccordé à ce parcours.
Aucun outil de mesure d’audience ou publicitaire n’est activé dans cette version. Les paramètres publicitaires et cookies ne sont pas associés à la demande ; aucun événement publicitaire de conversion n’est envoyé.
Acheminement des demandes et destinataires
Votre demande est transmise par HTTPS au serveur du site, puis par Scaleway Transactional Email, configuré dans la région Paris (fr-par), vers contact@omycare.fr sur Google Workspace. Cette adresse est un alias du compte professionnel de Guillaume Garcia. Votre email sert d’adresse de réponse (Reply-To). L’envoi ne comporte ni pixel d’ouverture ni suivi des clics.
Au sein d’OMYCARE, Guillaume Garcia seul accède aux leads du site. Les équipes de Madagascar n’y ont pas accès. Les prestataires techniques traitent les données nécessaires à leur mission : OpenAI Ireland Ltd. pour Sites et ses sous-traitants d’infrastructure, notamment Cloudflare ; Scaleway pour l’acheminement des emails ; Google Workspace pour la réception et la conservation des échanges.
Le contenu de votre demande n’est pas conservé dans la base applicative du site. Cela n’exclut pas son traitement pour l’acheminement ni sa conservation dans la messagerie et les systèmes des prestataires selon leurs contrats.
Sécurité et journaux techniques
Le site utilise une validation serveur, un dispositif anti-abus, une limitation des tentatives et une déduplication. Les données applicatives de contrôle comprennent des identifiants de tentative, des empreintes pseudonymisées, des horodatages, des états et des références techniques d’envoi. L’adresse IP est utilisée pour limiter les abus au moyen d’une empreinte ; elle n’est pas ajoutée aux emails ni conservée en clair dans ces tables applicatives.
Les diagnostics applicatifs excluent le contenu du formulaire, le nom, l’email du prospect, les cookies et les secrets. Les journaux gérés par l’hébergement sont distincts : ils peuvent contenir une adresse IP et des informations techniques sur les requêtes pour assurer le fonctionnement, la sécurité et le diagnostic du service. Nous ne promettons pas l’absence d’IP dans l’ensemble de l’infrastructure.
Calendly et WhatsApp
Calendly permet de prendre rendez-vous avec Guillaume Garcia sur son compte professionnel, synchronisé avec Google Calendar. WhatsApp ouvre une conversation avec le compte WhatsApp Business OmyCare. Ces services sont accessibles par des liens externes, sans widget automatiquement chargé dans nos pages.
Les données que vous leur transmettez sont utilisées pour organiser ou poursuivre votre échange. Consultez leurs politiques : https://calendly.com/legal/privacy-notice et https://www.whatsapp.com/legal/privacy-policy-eea.
Traitements et transferts internationaux
Scaleway Privacy Team confirme que la pile TEM, y compris le support exclusivement opéré depuis la France, les journaux et les sauvegardes, reste dans le périmètre France/Union européenne, sans sous-traitant dédié à TEM. Cela ne signifie pas que l’ensemble du parcours reste dans l’Union européenne. ChatGPT Sites ne garantit pas de résidence européenne des données. L’hébergement, Google Workspace et les services externes peuvent impliquer des traitements hors de l’Espace économique européen.
Les transferts concernés sont encadrés par les mécanismes prévus dans les accords applicables des prestataires, notamment les clauses contractuelles types de la Commission européenne ou une décision d’adéquation lorsque ses conditions sont remplies. Le DPA OpenAI applicable à l’espace professionnel et le Cloud Data Processing Addendum de Google décrivent ce cadre. Vous pouvez nous demander des précisions et l’accès aux garanties pertinentes à guillaume.garcia@omycare.fr.
Conservation
Nous limitons la conservation à la finalité poursuivie. Les durées ci-dessous distinguent les échanges, les données de sécurité et les systèmes des prestataires ; elles ne constituent pas une durée unique applicable à toutes les données.
- Demandes de prospects sans relation contractuelle : le temps nécessaire au traitement et au suivi utile, dans la limite de trois ans depuis la collecte ou le dernier contact émanant du prospect. Une relance d’OMYCARE seule ne renouvelle pas ce délai. Les échanges devenus inutiles sont supprimés plus tôt.
- Relation client : pendant la relation pour les données nécessaires à son exécution, puis archivage restreint des pièces à conserver. Les contrats et correspondances commerciales nécessaires sont conservés selon le délai applicable, généralement cinq ans ; les pièces comptables, dix ans à compter de la clôture de l’exercice concerné. Les éléments nécessaires à un litige sont isolés pendant sa durée et les délais applicables. Ces règles ne justifient pas de conserver tous les emails indistinctement.
- Opposition au suivi commercial : seules les informations nécessaires pour respecter votre choix sont maintenues, au minimum trois ans, à l’exclusion de toute utilisation pour vous prospecter.
- Préférences cookies : validité de six mois. Un choix expiré n’autorise aucun outil ; la donnée locale peut subsister dans le navigateur jusqu’à son remplacement ou son effacement.
- Anti-abus et anti-doublon : fenêtres de limitation de dix minutes ; compteurs périmés éligibles au nettoyage après la fenêtre suivante. Les identifiants et empreintes de soumission sont éligibles à la suppression après 24 heures. Les diagnostics applicatifs le sont après sept jours. Le nettoyage est déclenché lors de l’activité du service : ces seuils ne sont pas une garantie de suppression physique à la seconde près en l’absence d’activité.
- Scaleway TEM : après livraison réussie, le corps du message est supprimé quasi immédiatement ; les copies résiduelles en sauvegarde ou réplicas sont purgées sous sept jours. Les en-têtes complets ou personnalisés ne sont pas conservés : seule l’enveloppe MAIL FROM / RCPT TO est stockée. Cette enveloppe, les métadonnées de livraison (adresses, tentatives, horodatages et codes de réponse) et les journaux SMTP/API sont conservés pendant la durée contractuelle, tant que le domaine ou compte reste actif.
- Scaleway TEM : la file d’attente standard est limitée à 36 heures de tentatives infructueuses. Le contenu est supprimé immédiatement en cas de rejet définitif par le serveur destinataire, après 72 heures en cas de classification comme spam ou après 15 jours en cas de blocage. Les listes de blocage sont conservées 15 jours après résolution. Les sauvegardes sont conservées sept jours.
- Scaleway TEM : la suppression du domaine déclenche l’effacement des données associées dans les systèmes actifs, avec purge résiduelle des sauvegardes sous sept jours et des événements webhook sous 15 jours. Une demande individuelle d’effacement du contenu peut être adressée à privacy@scaleway.com et est examinée au cas par cas ; elle ne couvre pas les journaux d’activité conservés comme preuve de fourniture du service. OMYCARE reste votre interlocuteur pour l’exercice de vos droits.
- Journaux et sauvegardes des autres prestataires, notamment OpenAI et Google : conservation selon leurs contrats, les besoins de fourniture, de sécurité, de résolution d’incidents et les obligations applicables. Les durées des tables applicatives OMYCARE ne s’appliquent pas à ces systèmes. OpenAI Support n’a pas communiqué de durées techniques spécifiques supplémentaires ; nous n’en déduisons aucun délai précis.
À l’échéance, les données sont supprimées ou conservées séparément avec accès restreint lorsqu’une obligation ou la défense de droits le justifie. Les suppressions dans les services et sauvegardes des prestataires suivent leurs procédures contractuelles ; elles ne sont pas présentées comme instantanées.
Vos droits
Dans les conditions prévues par la réglementation, vous disposez des droits d’accès, rectification, effacement, limitation et portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation, et sans justification à la prospection. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs licites, et définir des directives concernant vos données après votre décès dans les conditions du droit français.
Adressez votre demande à guillaume.garcia@omycare.fr ou au siège d’OMYCARE. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable. Le délai de réponse est en principe d’un mois, avec prolongation possible de deux mois dans les cas prévus, dont vous êtes informé dans le premier mois. Vous pouvez saisir la CNIL : https://www.cnil.fr/fr/plaintes.
Cette politique sera mise à jour si les traitements évoluent. Toute activation future d’outils facultatifs fera l’objet d’une information adaptée et, lorsque nécessaire, d’un nouveau consentement préalable.