Politique de confidentialité

1. Qui traite vos données ?

OPLAA SAS est responsable du traitement des données collectées sur le site et l'application Oplaa Reviews.

2. Quelles données collectons-nous ?

• Données de compte : nom, prénom, adresse e-mail, mot de passe, numéro de téléphone, SIRET/SIREN et informations relatives à l'entreprise.
• Données de navigation : adresse IP, cookies et traceurs techniques, logs de connexion, type de navigateur et appareil.
• Données relatives aux avis : notes, commentaires, réponses aux questionnaires, captures d'écran importées et réponses générées par l'utilisateur.
• Données clients finaux : nom, téléphone, e-mail et historique d'avis des clients invités par les professionnels, lorsque ces derniers les collectent via la plateforme.
• Données vocales : enregistrements audio soumis volontairement par les utilisateurs finaux pour la transcription dictée.

3. Finalités et bases légales des traitements

4. Durées de conservation

• Comptes actifs : durée de la relation contractuelle + 3 ans à des fins de prospection, sauf opposition.
• Avis et contenus : conservés tant que le compte professionnel est actif, puis anonymisés ou supprimés sous 13 mois.
• Données vocales : les fichiers audio sont conservés le temps de la transcription, puis supprimés sous 30 jours.
• Cookies : 13 mois maximum à compter de leur dépôt.
• Données comptables/fiscales : 10 ans conformément à la réglementation en vigueur.

5. Cookies et traceurs

Oplaa Reviews utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences d'affichage, panier boutique) et, avec votre accord, des cookies d'analyse d'audience pour améliorer l'expérience utilisateur. Vous pouvez modifier vos préférences à tout moment depuis les paramètres de votre navigateur.

6. Destinataires des données

Les données sont destinées aux équipes internes d'OPLAA SAS et, le cas échéant, à nos sous-traitants techniques et d'hébergement (Lovable, OpenAI pour la transcription vocale et les fonctionnalités d'IA). Nous ne revendons ni ne louons vos données à des tiers.

7. Transferts hors Union européenne

Lorsque nous faisons appel à des prestataires situés hors de l'UE (notamment pour certains services d'IA), nous nous assurons que des garanties appropriées sont en place, conformément au RGPD (clauses contractuelles types ou certification adéquate).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition, y compris au profilage
• Droit de retirer votre consentement à tout moment

Pour exercer vos droits, envoyez un e-mail à contact@oplaa.fr. Nous nous engageons à répondre dans un délai maximum d'un mois. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

9. Sécurité

OPLAA SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la destruction (chiffrement, authentification sécurisée, accès restreints, sauvegardes régulières).

10. Modifications

Nous pouvons mettre à jour cette politique pour refléter les évolutions légales ou fonctionnelles. La date de dernière mise à jour est indiquée en haut de page.