Politique de confidentialité
À jour au 24 octobre 2026.
Cette page explique, simplement, quelles données personnelles Opriva utilise sur vous, utilisateur du service, pourquoi, combien de temps, et quels sont vos droits. Les données que vous enregistrez sur vos propres clients sont traitées pour votre compte, selon l'accord de traitement des données.
Qui est responsable
[À COMPLÉTER : nom ou dénomination], [À COMPLÉTER : adresse] — [À COMPLÉTER : e-mail de contact].
Quelles données, pourquoi, sur quelle base, combien de temps
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : nom, e-mail, mot de passe (protégé, jamais lisible), rôle | Créer et sécuriser votre accès | Exécution du contrat | Tant que le compte existe, puis suppression sous 30 jours |
| Entreprise : nom, adresse, SIRET, réglages | Faire fonctionner le service, éditer vos documents | Exécution du contrat | Tant que le compte existe |
| Abonnement : offre, statut, historique des paiements (sans numéro de carte) | Facturer l'abonnement | Exécution du contrat ; obligation légale (comptabilité) | 10 ans pour les pièces comptables |
| Sessions de connexion (navigateur, dates) | Vous garder connecté, détecter les connexions suspectes | Intérêt légitime (sécurité) | 30 jours après expiration |
| Journal d'activité (qui a fait quoi, sans le contenu de vos messages) | Sécurité, preuve, assistance | Intérêt légitime | 3 ans |
| Messages au support | Vous répondre | Exécution du contrat | Tant que le compte existe |
| Adresse IP, sous forme brouillée | Limiter les tentatives de connexion abusives | Intérêt légitime (sécurité) | 48 heures |
Opriva n'utilise aucun cookie publicitaire ni outil de mesure d'audience (voir cookies). Vos données ne sont jamais vendues ni utilisées pour de la publicité.
L'intelligence artificielle
Quand vous utilisez une fonction d'IA (rédiger une réponse, analyser un message, poser une question à l'assistant), le texte concerné est envoyé à Anthropic, fournisseur du modèle, pour produire la réponse. Les conditions commerciales d'Anthropic lui interdisent d'entraîner ses modèles sur ces données. Sans IA activée, aucun texte n'est envoyé.
Qui reçoit les données (prestataires)
| Prestataire | Rôle | Lieu | Garantie en cas de transfert hors UE |
|---|---|---|---|
| Vercel Inc. | Hébergement de l'application | États-Unis et Union européenne | Data Privacy Framework UE–États-Unis et clauses contractuelles types |
| Supabase Inc. | Base de données | [À COMPLÉTER : région de la base de données] | Accord de traitement des données de Supabase et clauses contractuelles types |
| Stripe Payments Europe Ltd | Paiement des abonnements | Irlande (Union européenne) | Accord de traitement des données de Stripe |
| Resend (Plus Five Five Inc.) | Envoi des e-mails de la plateforme | États-Unis | Data Privacy Framework UE–États-Unis |
| Anthropic PBC | Intelligence artificielle (seulement quand une fonction IA est utilisée) | États-Unis | Accord de traitement des données d'Anthropic ; ses conditions lui interdisent d'entraîner ses modèles sur ces données |
| GitHub Inc. | Tâches planifiées et copie chiffrée des sauvegardes (30 jours) | États-Unis | Les sauvegardes sont chiffrées avant l'envoi : GitHub ne peut pas les lire |
Aucune autre personne n'accède à vos données, sauf obligation légale (réquisition d'une autorité). L'éditeur lui-même ne consulte pas le contenu de votre espace, sauf demande de votre part pour l'assistance.
Vos droits
Vous pouvez accéder à vos données, les corriger, les faire supprimer, en recevoir une copie (Paramètres → Données → Télécharger), vous opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation. Écrivez à [À COMPLÉTER : e-mail de contact] ; réponse sous un mois au plus tard.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
Sécurité
Échanges chiffrés (HTTPS), mots de passe hachés, informations sensibles chiffrées en base, données de chaque entreprise strictement séparées, double authentification pour l'administration, sauvegardes quotidiennes chiffrées. En cas de violation de données présentant un risque, vous serez prévenu dans les délais prévus par le RGPD.