Politique de confidentialité

Responsable du traitement

ORAMAPP, 5 rue Pleyel, 93200 Saint-Denis. Contact : alexander.espa@oramapp.com.

Données collectées

• Adresse email et mot de passe (conservé sous forme chiffrée) à la création du compte.
• Votre nom, votre fonction (choisie dans une liste) et le nom de votre entreprise, demandés à votre première connexion. Le nom de l’entreprise devient le nom de votre espace. Si vous êtes invité dans un espace existant, nous vous demandons seulement votre nom et votre fonction.
• Les contenus que vous saisissez dans votre espace.
• Données techniques de connexion (adresse IP, journaux) nécessaires à la sécurité du service.
• Le contenu de vos messages si vous nous écrivez.

Finalités et bases légales

• Fournir l’accès au service : exécution de la demande que vous formulez en créant un compte.
• Vous contacter pour vous accompagner dans la prise en main du service et vous présenter nos offres : intérêt légitime d’Oramapp à développer son activité auprès de professionnels, ou votre consentement lorsque la loi l’exige. Quand vous créez un espace, l’équipe est prévenue par email et un rappel est créé dans notre outil de suivi commercial pour vous contacter dans un délai d’environ 24 heures. Les personnes invitées dans un espace existant ne déclenchent pas ce contact. Vous pouvez vous y opposer à tout moment (voir « Vos droits »).
• Assurer la sécurité et le bon fonctionnement du service : intérêt légitime.

Destinataires et sous-traitants

Les informations saisies à la création d’un espace (nom, fonction, entreprise, adresse email) sont accessibles aux personnes d’Oramapp chargées du suivi commercial.

Vos données ne sont ni vendues ni cédées. Elles sont traitées par les prestataires suivants :

• Supabase — Authentification, base de données et stockage
• Hostinger — Hébergement de l'application
• Resend — Envoi des emails (confirmation, réinitialisation, alertes internes d'inscription)
• Sentry — Suivi des erreurs techniques
• Twenty — Suivi commercial : fiche du contact et de l'entreprise, rappel de prise de contact, auto-hébergé sur un serveur que nous administrons
• n8n — Automatisation de la transmission des informations d'inscription vers le suivi commercial et de l'alerte interne, auto-hébergé sur un serveur que nous administrons
• Linear (États-Unis) — Suivi des retours utilisateurs (bugs, suggestions, commentaires) : création d'un ticket portant le message, son contexte technique et, si l'utilisateur en a joint une, une capture d'écran.
• OpenRouter (États-Unis) — Fournisseur unique de nos fonctionnalités d'intelligence artificielle, qui relaie vos requêtes aux fournisseurs de modèles : traitement des documents que vous déposez (dossiers de consultation, base de connaissances) pour produire les analyses et les contenus demandés. Nous excluons les fournisseurs qui conservent les requêtes ou les utilisent pour entraîner leurs modèles ; ce réglage ne garantit ni une absence totale de conservation, ni un hébergement dans l'Union européenne. Le transfert hors de l'Union européenne s'appuie sur les clauses contractuelles types et les décisions d'adéquation prévues par le RGPD. Aucun contrat de sous-traitance (DPA) n'est à ce jour signé entre nous et OpenRouter.

Durée de conservation

• Données du compte : conservées tant que le compte est actif, puis supprimées après 24 mois d’inactivité.
• Données de suivi commercial (contact, entreprise, historique des échanges) : conservées 3 ans à compter du dernier contact avec vous, puis supprimées ou anonymisées.

Vous pouvez demander leur suppression à tout moment.

Cookies

Le site n’utilise que des cookies strictement nécessaires (maintien de votre session et de votre espace actif). Aucun cookie publicitaire ou de suivi tiers n’est déposé.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez-nous à alexander.espa@oramapp.com. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).

Vous pouvez vous opposer à tout moment, sans frais et sans motif, à être contacté à des fins commerciales, en écrivant à l’adresse de contact indiquée plus haut.