Politique de confidentialité

1. Qui sommes-nous ?

OPTABO SAS, société par actions simplifiée immatriculée au RCS de Paris, est responsable du traitement de vos données personnelles collectées via la plateforme app.optabo.fr.

Contact DPO : privacy@optabo.fr

2. Données collectées

2.1 Données d'identification

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Adresse postale (lors du changement d'offre)

2.2 Données de facturation

• Factures uploadées (image ou PDF)
• Informations extraites : fournisseur, montant, type de contrat
• Ces données sont supprimées automatiquement après 90 jours sauf demande de conservation

2.3 Données de navigation

• Adresse IP (anonymisée)
• Pages visitées, actions effectuées
• Identifiants de session affiliée (pour le suivi des commissions)

3. Finalités du traitement

Nous utilisons vos données pour :

• Fournir le service : analyser vos factures et vous proposer des offres alternatives
• Programme d'affiliation : suivre les souscriptions pour rémunération auprès des opérateurs partenaires
• Communication : vous envoyer vos résultats d'analyse et alertes de meilleures offres
• Amélioration du service : analyses statistiques anonymisées
• Obligations légales : comptabilité, lutte anti-fraude

4. Base légale des traitements

• Exécution du contrat : analyse de factures, recommandations, tunnel de changement
• Intérêt légitime : suivi d'affiliation, amélioration du service
• Consentement : newsletter, cookies non essentiels
• Obligation légale : conservation comptable

5. Partage des données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec :

• Opérateurs partenaires : uniquement les données nécessaires à la souscription (nom, adresse) lorsque vous cliquez sur "Changer maintenant"
• Sous-traitants techniques : Supabase (BDD), Vercel (hébergement), Mindee (OCR), OpenAI (IA) — tous sous accord de confidentialité
• Autorités légales : si requis par la loi

6. Conservation des données

• Compte utilisateur : durée de l'abonnement + 3 ans
• Factures et analyses : 90 jours (modifiable dans les paramètres)
• Données d'affiliation : 5 ans (obligation légale comptable)
• Logs de navigation : 12 mois

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer vos données ("droit à l'oubli")
• Droit à la portabilité : exporter vos données dans un format lisible
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre l'utilisation de vos données

Pour exercer ces droits : privacy@optabo.fr ou depuis votre tableau de bord → Paramètres → Mes données.

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• Chiffrement AES-256 des données au repos
• TLS 1.3 pour les transmissions
• Serveurs hébergés en France (OVH, certifié ISO 27001)
• Accès restreint aux données par rôle (RBAC)
• Audit de sécurité annuel

9. Cookies

Consultez notre politique de cookies pour les détails sur les traceurs utilisés.

10. Modifications

Nous pouvons mettre à jour cette politique. Vous serez informé par e-mail de tout changement significatif. La date de mise à jour est indiquée en haut de cette page.