Politique de confidentialité

Qui est responsable

ODRATTA, SARL au capital de 1 000 €, 91 rue Général Mangin, 38100 Grenoble, RCS Grenoble 980 076 764, joignable à contact@odratta.com, est responsable des traitements décrits ici.

Ce que le site collecte, et ce qu’il ne collecte pas

• Aucun cookie de mesure d’audience, aucun outil publicitaire, aucune police ou bibliothèque chargée chez un tiers.
• La création de compte, sur la page d’inscription, transmet à nos serveurs votre prénom, votre nom, votre adresse e-⁠mail, le mot de passe choisi (dont nous ne gardons, dès réception, que l’empreinte décrite ci-dessous) et, si vous les donnez, le nom de votre entreprise et votre téléphone. Le compte n’est créé qu’avec le code envoyé à cette adresse : d’ici là, ces informations attendent avec le code et s’effacent dans le quart d’heure qui suit son expiration (il vaut dix minutes). Elles servent ensuite à votre espace client et à préremplir votre commande.
• La commande en ligne transmet à nos serveurs ce que vous saisissez dans le panier : formule, nom de domaine, nom et SIRET de l’entreprise, adresse de facturation, prénom, nom, e-⁠mail, téléphone et site actuel s’ils sont donnés. Ces informations servent à établir votre abonnement et vos factures.
• La recherche de votre entreprise, dans le panier, transmet les mots saisis à l’annuaire public des entreprises de l’État (recherche-entreprises.api.gouv.fr), par nos serveurs : l’annuaire ne reçoit pas l’adresse IP de votre connexion.
• Le paiement se fait sur la page de la plateforme que vous choisissez : GoCardless pour le prélèvement SEPA, Mollie pour la carte bancaire, Apple Pay et PayPal ; Apple et PayPal traitent aussi le paiement fait avec leur service. Votre IBAN et votre numéro de carte restent chez elles : nous ne les recevons jamais. Chacune agit selon sa propre politique de confidentialité, en tant qu’établissement de paiement.
• Vos factures sont établies dans notre logiciel de comptabilité, Pennylane, avec le nom, le SIREN, l’adresse et l’e-⁠mail de votre entreprise.
• Votre compte Odratta s’ouvre avec votre adresse e-⁠mail et votre mot de passe, ou avec un code à six chiffres envoyé à cette adresse. Du mot de passe, nous ne gardons qu’une empreinte irréversible (Argon2id) : personne chez nous ne peut le lire. Du code, et des liens « Choisir mon mot de passe », nous ne gardons aussi qu’une empreinte, qui ne sert plus après usage ou à expiration (dix minutes pour un code, une heure pour un lien de mot de passe oublié, sept jours pour le lien de bienvenue) et s’efface dans les 24 heures. La connexion dépose un cookie, oh_ses, strictement nécessaire à l’espace client : il garde la session ouverte, jusqu’à trente jours sans visite, et ne sert à rien d’autre. Les demandes que vous nous adressez depuis l’espace y sont conservées avec votre compte.
• La connexion avec Google, si vous la choisissez, passe par la page de Google, qui nous renvoie l’identifiant de votre compte Google, son adresse e-⁠mail (et si Google l’a vérifiée), votre prénom et votre nom. Nous ne recevons ni votre mot de passe Google, ni votre photo, ni aucun accès à vos services Google (messagerie, fichiers, agenda), et ne transmettons rien à Google. Nous gardons l’identifiant et l’adresse du compte Google avec votre compte, pour le reconnaître aux connexions suivantes ; le prénom et le nom ne servent qu’à remplir un compte nouveau. Quand Google ne gère pas la boîte de votre adresse (ni Gmail, ni Google Workspace), un code y part une fois, comme pour une inscription. Le temps de l’aller-retour, un second cookie, oh_google, garde dix minutes au plus de quoi vérifier que la réponse de Google revient dans ce même navigateur. Vous retirez la connexion avec Google depuis votre espace, rubrique Sécurité. Google agit en responsable de son propre traitement, selon sa règle de confidentialité.
• Le panneau d’hébergement (espace.odrahost.com, également accessible par panneau.odratta.com et depuis votre compte), ouvert sur invitation à nos abonnés, garde votre nom, votre adresse e-⁠mail, l’empreinte de votre mot de passe et, si vous l’activez, le réglage de votre double authentification, sur notre serveur en France, chez OVH.
• Les autres formulaires (contact, devis) n’envoient rien à nos serveurs : ils ouvrent votre messagerie avec un message prérempli, que vous choisissez d’envoyer ou non. Nous recevons alors les données que vous avez écrites, par e-⁠mail.
• La recherche de nom de domaine envoie le nom recherché, depuis votre navigateur, aux registres des extensions concernées (par exemple l’Afnic pour le .fr et Verisign pour le .com) afin de savoir s’il est libre. Ces registres reçoivent aussi l’adresse IP de votre connexion, comme pour toute page consultée.
• Vos préférences d’affichage (prix TTC, arrêt du bandeau défilant, contenu du panier) sont conservées dans votre navigateur seulement. Les coordonnées saisies dans le panier y restent le temps de l’onglet ouvert, pour le retour depuis la page de paiement, puis s’effacent. Pendant les dix minutes où un code de connexion ou d’inscription est valable, l’adresse et les informations envoyées, sauf le mot de passe, y restent aussi, pour que le lien de l’e-⁠mail rouvre la page au bon endroit ; elles s’effacent dès que le code est accepté. Pendant une connexion avec Google, la page d’où vous êtes parti y est notée, le temps de l’onglet, pour vous y ramener si la connexion n’aboutit pas.
• Les journaux techniques de l’hébergeur du site et de nos serveurs (adresse IP, date, page demandée) servent à la sécurité, au bon fonctionnement du service et à limiter les abus, par exemple les demandes de code répétées.

Les e-⁠mails d’inscription, de commande, de connexion et de confirmation partent par notre prestataire d’envoi d’e-⁠mails.

Pourquoi, et sur quelle base

Établir et exécuter votre abonnement, l’encaisser, le facturer et vous ouvrir votre compte

Sur la base du contrat.

Conserver les factures et les pièces comptables

Pour respecter nos obligations légales.

Ouvrir le compte que vous créez sans commander, répondre à une demande de contact ou préparer une proposition

Sur la base de mesures précontractuelles prises à votre demande.

Vous rappeler une commande commencée et non payée, une seule fois, et assurer la sécurité du site

Sur la base de notre intérêt légitime.

Combien de temps

Les échanges avec un prospect, dont une commande commencée mais jamais payée et un compte ouvert sans abonnement

Trois ans à compter du dernier contact ou de la dernière connexion.

Les données d’un abonné

Pendant l’abonnement, puis trois ans.

Les pièces comptables (commandes payées, propositions acceptées, factures)

Dix ans, comme la loi l’impose.

Les codes de connexion et les liens de mot de passe

Effacés dans les 24 heures qui suivent leur expiration.

L’empreinte du mot de passe

Elle vit avec le compte, comme le compte Google relié, jusqu’à ce que vous le retiriez.

La session

Elle se ferme après trente jours sans visite.

Les données hébergées pour un abonné

Supprimées trente jours après la fin de l’abonnement, dans les conditions de l’article 8 des conditions de l’abonnement.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à leur traitement, en écrivant à contact@odratta.com. Nous répondons dans un délai d’un mois.

Si notre réponse ne vous convient pas, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), sur cnil.fr.

Données de vos propres visiteurs

Pour les données que votre site collecte auprès de vos visiteurs, vous êtes responsable du traitement et ODRATTA agit comme sous-traitant, au sens de l’article 28 du RGPD. Nos engagements à ce titre figurent à l’article 12 des conditions de l’abonnement.