Politique de confidentialité

La présente politique décrit les traitements de données réalisés sur ce site, conformément au RGPD (UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite Informatique et Libertés.

Responsable du traitement

Le responsable du traitement des données est Odratta (SARL, SIREN 980 076 764), dont le siège social est situé 91 rue Général Mangin, 38100 Grenoble. Pour toute question relative à vos données, vous pouvez écrire à contact@odratta.com.

Données collectées

Le site odratta.com est un site de présentation, complété d’un espace de devis et de règlement réservé à nos clients. Aucune création de compte n’est requise. Cette politique vaut aussi pour mon-site.odratta.com, qui y renvoie.

Lorsque vous nous écrivez, nous traitons :

votre nom et prénom ;
votre adresse e-mail ;
le contenu de votre message et toute information que vous choisissez d’y inclure.

Lorsque vous remplissez le formulaire de contact, nous traitons les informations décrites dans la section Formulaire de contact.

Lorsque vous consultez un devis ou réglez une prestation (adresses en /devis/ et /pay/, accessibles uniquement par un lien nominatif qui vous a été adressé), nous traitons en outre :

vos informations de facturation : raison sociale ou nom, adresse, numéro SIREN et numéro de TVA le cas échéant ;
le détail de la prestation, son montant et son échéancier ;
si, et seulement si, vous choisissez le prélèvement SEPA encaissé par Mollie : le nom du titulaire du compte et l’IBAN du compte à débiter, saisis sur la page de signature du mandat.

Aucune donnée de carte bancaire n’est jamais saisie sur ce site : elle l’est directement sur la page sécurisée du prestataire de paiement.

Vos coordonnées bancaires (mandat de prélèvement SEPA)

Le prélèvement SEPA est proposé par deux prestataires, et ils ne traitent pas votre IBAN de la même façon. Nous préférons vous le dire plutôt que de l’écrire une seule fois pour les deux :

Prélèvement SEPA par GoCardless : le mandat est signé sur une page hébergée par GoCardless. Votre IBAN est saisi chez eux et ne transite jamais par nos serveurs.
Prélèvement SEPA par Mollie : Mollie ne propose pas de page de signature de mandat. Le nom du titulaire et l’IBAN sont donc saisis sur une page d’odratta.com, transmis immédiatement et directement à Mollie B.V. pour créer votre mandat, et ne sont pas conservés par Odratta. Seuls les quatre derniers chiffres du compte sont enregistrés, afin de pouvoir vous répondre si vous nous contactez au sujet de votre prélèvement.

La finalité est unique : mettre en place le mandat de prélèvement et encaisser la prestation que vous avez commandée. Ces données ne servent à rien d’autre, ne sont ni vendues ni cédées, et ne sont utilisées à aucune fin commerciale ou publicitaire.

Vous pouvez révoquer votre mandat à tout moment auprès de votre banque ou en nous écrivant, et vous disposez d’un droit au remboursement auprès de votre banque dans les huit semaines suivant la date de débit, conformément aux règles du prélèvement SEPA.

Finalités et base légale

Les données transmises par e-mail sont utilisées uniquement pour répondre à votre demande et assurer le suivi de notre échange. La base légale du traitement est l’intérêt légitime d’Odratta à répondre aux sollicitations qui lui sont adressées. Les demandes envoyées par le formulaire de contact reposent, elles, sur votre consentement : voir Formulaire de contact.

Les données de facturation et les coordonnées bancaires sont traitées pour l’exécution du contrat conclu entre vous et Odratta, ou de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). L’émission et la conservation des factures relèvent en outre d’une obligation légale à laquelle Odratta est soumise (article 6.1.c du RGPD).

Durée de conservation

Demandes par e-mail : le temps nécessaire au traitement de votre demande, puis trois ans au maximum à compter de notre dernier contact, à des fins de suivi commercial. Elles sont ensuite supprimées.
Demandes envoyées par le formulaire de contact : la même durée que les demandes par e-mail, sauf retrait de votre accord ; voir Formulaire de contact.
Devis, factures et données de facturation : dix ans à compter de la clôture de l’exercice, durée imposée par les obligations comptables et fiscales (article L. 123-22 du code de commerce).
IBAN et nom du titulaire : non conservés par Odratta. Ils sont transmis au prestataire de paiement au moment de la signature du mandat ; seuls les quatre derniers chiffres du compte sont conservés, pendant la durée de vie du mandat puis un an.

Destinataires

Vos données sont destinées à Odratta. Elles ne sont ni vendues, ni cédées, ni transmises à des tiers à des fins commerciales ou publicitaires. Elles sont communiquées aux seuls prestataires nécessaires à l’exécution du service, et dans la seule mesure de ce qui leur est nécessaire :

Hébergement et messagerie : nos prestataires techniques.
Prestataires de paiement, établissements de paiement agréés : Stripe (carte bancaire), GoCardless (prélèvement SEPA) et Mollie B.V. (carte, portefeuilles électroniques et prélèvement SEPA). Ils traitent vos données de paiement sous leur propre responsabilité, dans le cadre de leur agrément et de leur propre politique de confidentialité.
Facturation et comptabilité : notre solution de facturation, notre établissement bancaire et notre cabinet comptable, pour l’émission des factures et la tenue de la comptabilité.
Pipedrive OÜ (Estonie), notre outil de suivi commercial, et notre automate de traitement (n8n, serveur privé loué à OVH SAS, situé à Londres), pour les demandes envoyées par le formulaire de contact : voir Formulaire de contact.
OpenRouter (États-Unis), le fournisseur du modèle d’intelligence artificielle (hors de l’Union européenne) et notre serveur privé chez OVH (Londres), pour l’assistant de discussion seulement, et seulement si vous l’acceptez : voir Assistant de discussion (Odra).

Lorsqu’un transfert de données hors de l’Union européenne est rendu nécessaire par l’un de ces prestataires, il est encadré par les garanties prévues au chapitre V du RGPD (décision d’adéquation ou clauses contractuelles types). Le transfert propre à l’assistant de discussion repose, lui, sur votre consentement explicite : voir Assistant de discussion (Odra).

Formulaire de contact

La page odratta.com/contact/ propose un formulaire pour nous écrire sans passer par votre messagerie. Rien n’est envoyé tant que vous n’avez pas coché la case d’accord et cliqué « Envoyer ma demande ».

Finalité. Répondre à votre demande et en assurer le suivi : vous recontacter par e-mail, ou par téléphone si vous avez indiqué un numéro, et vous adresser une proposition si vous en demandez une. Si vous nous avez déjà écrit, la demande est rattachée à la fiche qui porte la même adresse e-mail. Votre demande ne vous inscrit à aucune lettre d’information et ne sert à aucun envoi publicitaire ; elle n’est ni vendue, ni cédée.

Données traitées.

votre nom et votre adresse e-mail ;
si vous les indiquez, le nom de votre entreprise et votre numéro de téléphone ;
le sujet choisi (Site, Logiciel, Cloud, Studio, Agent ou Autre demande) et votre message ;
votre accord, la date et l’heure de réception, et l’indication que la demande vient d’odratta.com.

Pour limiter les envois abusifs, le serveur compte les demandes reçues depuis une même adresse IP (cinq par heure au plus). Il ne garde pour cela qu’une empreinte de l’adresse, jamais l’adresse elle-même. Comme toute requête sur Internet, l’envoi transmet aussi votre adresse IP et le navigateur déclaré, inscrits dans le journal d’accès de notre hébergeur. Le formulaire ne dépose aucun cookie et n’enregistre rien dans votre navigateur.

Base légale. Votre consentement, donné en cochant la case du formulaire (article 6.1.a du RGPD) : sans cette case cochée, la demande ne part pas par le formulaire. Si vous préférez ne pas la cocher, écrivez-nous directement à contact@odratta.com : votre message est alors traité comme toute demande reçue par e-mail. Si votre demande aboutit à un devis puis à une commande, les données nécessaires sont ensuite traitées pour l’exécution du contrat, comme indiqué dans la section « Finalités et base légale ».

Destinataires. Votre demande est lue par Odratta. Pour nous parvenir, elle passe par :

o2switch (Clermont-Ferrand, France), l’hébergeur d’odratta.com, dont le serveur reçoit le formulaire ;
ODRATTA, par son automate de traitement (n8n), installé sur un serveur privé qu’elle administre, loué à OVH SAS (2 rue Kellermann, 59100 Roubaix, France) et situé dans le centre de données OVHcloud de Londres, au Royaume-Uni ; le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. L’automate nous prévient par e-mail et enregistre la demande dans notre outil de suivi commercial ;
Pipedrive OÜ (Mustamäe tee 3a, 10615 Tallinn, Estonie), l’éditeur de notre outil de suivi commercial, où la demande est enregistrée avec vos coordonnées ;
notre messagerie, qui reçoit l’e-mail nous signalant la demande.

Si l’enregistrement automatique échoue, l’automate nous transmet seulement un e-mail, et nous enregistrons la demande nous-mêmes dans l’outil de suivi. Si l’automate est entièrement indisponible, la demande ne part pas et la page vous l’indique. Si l’un de ces prestataires fait appel à un sous-traitant situé hors de l’Union européenne, le transfert est encadré comme indiqué dans la section « Destinataires » ci-dessus.

Durée de conservation.

Votre demande, dans notre outil de suivi et dans notre messagerie : comme une demande par e-mail, le temps de la traiter, puis trois ans au maximum à compter de notre dernier contact, pour le suivi de votre demande et de nos échanges. Elle est ensuite supprimée, ou plus tôt si vous retirez votre accord.
La trace technique de l’automate, qui contient votre demande : 14 jours au plus, puis elle est effacée automatiquement.
L’empreinte de votre adresse IP : elle ne sert que pendant une heure, pour la limite d’envoi. Elle est ensuite effacée lors du nettoyage automatique suivant, qui se déclenche quand le formulaire reçoit une nouvelle demande.

Retirer votre accord. À tout moment, en écrivant à contact@odratta.com : nous cessons de vous recontacter et supprimons votre demande de notre outil de suivi et de notre messagerie. Le retrait ne remet pas en cause ce qui a été fait avant. Vous disposez aussi des droits décrits dans la section « Vos droits ».

Assistant de discussion (Odra)

Cette section ne concerne plus odratta.com, où l’assistant n’est plus proposé. Sur mon-site.odratta.com et sur les autres sites d’Odratta qui l’affichent, le bouton « Discuter avec Odra », en bas à droite des pages, ouvre un assistant qui répond aux questions sur Odratta, ses offres et ses logiciels. Ses réponses sont générées par une intelligence artificielle et peuvent comporter des erreurs : seuls nos échanges écrits et nos devis engagent ODRATTA. Rien n’est envoyé tant que vous n’avez pas cliqué « J’accepte » dans l’encart qui s’affiche à l’ouverture ; si vous choisissez « Non merci », rien n’est transmis et l’assistant vous donne notre adresse e-mail.

Finalité. Répondre à vos questions sur Odratta pendant votre visite. Les conversations ne servent ni à la prospection, ni à la publicité, ni à constituer un fichier, et ne sont rattachées à aucune identité ni à aucun compte.

Données traitées. Les messages que vous tapez et les réponses de l’assistant (les dix derniers échanges de la conversation, 800 caractères au plus par message), le nom du site et l’adresse de la page d’où vous écrivez. Comme toute requête sur Internet, l’appel transmet aussi votre adresse IP et le navigateur déclaré. L’assistant ne vous demande ni nom, ni adresse e-mail, ni numéro de téléphone : n’en écrivez pas, et n’y confiez aucune donnée sensible (santé, opinions, coordonnées bancaires…).

Base légale. Votre consentement (article 6.1.a du RGPD), recueilli dans l’encart avant tout envoi.

Destinataires.

ODRATTA, par son automate de traitement (n8n), installé sur un serveur privé qu’elle administre, loué à OVH SAS (2 rue Kellermann, 59100 Roubaix, France) et situé dans le centre de données OVHcloud de Londres, au Royaume-Uni. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.
OpenRouter, Inc., société établie aux États-Unis, qui achemine chaque message vers un fournisseur du modèle d’intelligence artificielle. Selon sa documentation, OpenRouter ne conserve ni les messages ni les réponses, sauf si son client active une option de journalisation, désactivée par défaut ; il conserve des métadonnées de chaque requête (nombre de jetons, durée, coût), sans leur contenu.
Le fournisseur qui fait tourner le modèle GLM 4.5 Air, choisi par OpenRouter à chaque requête parmi ceux qui, selon les informations publiées par OpenRouter, ne conservent pas les messages et ne s’en servent pas pour entraîner leurs modèles (ODRATTA impose ce filtre à chaque appel). Au 17 septembre 2026, ce modèle est proposé par Z.ai (JINGSHENG HENGXING TECHNOLOGY PTE. LTD., Singapour), NovitaAI (États-Unis) et SiliconFlow (Singapour, serveurs aux États-Unis). Tous sont établis hors de l’Union européenne.

Transferts hors de l’Union européenne. Vos messages partent aux États-Unis (OpenRouter, et selon le cas le fournisseur du modèle) et, selon le fournisseur retenu, à Singapour. OpenRouter n’est pas inscrit au Data Privacy Framework UE-États-Unis (vérifié le 17 septembre 2026), Singapour ne bénéficie pas d’une décision d’adéquation, et ces transferts ne sont pas encadrés, du côté d’ODRATTA, par des garanties appropriées au sens de l’article 46 du RGPD : vos messages pourraient y bénéficier d’un niveau de protection moindre qu’en Europe. Ces transferts reposent donc sur votre consentement explicite, donné après cette information dans l’encart de l’assistant (article 49.1.a du RGPD). Sans ce consentement, aucun message ne part.

Durée de conservation.

Dans votre navigateur : la conversation est gardée le temps de l’onglet (stockage de session), et effacée à sa fermeture. Votre choix (accord ou refus) et sa date sont gardés six mois dans le stockage local de votre navigateur, puis la question vous est reposée. Ce stockage sert uniquement à se souvenir de votre choix.
Chez ODRATTA : une conversation qui se déroule normalement n’est pas enregistrée, l’automate ne gardant aucune trace des appels réussis. Si un appel échoue, sa trace technique, qui contient les messages envoyés, est conservée 14 jours au plus pour diagnostiquer la panne, puis effacée automatiquement. Le journal d’accès du serveur (adresse IP, date et heure, adresse appelée, navigateur déclaré, jamais le contenu des messages) est renouvelé par rotation selon son volume, sans durée maximale fixée à ce jour.
Chez OpenRouter et chez le fournisseur du modèle : selon OpenRouter, ni les messages ni les réponses ne sont conservés une fois la réponse produite ; OpenRouter garde seulement les métadonnées de la requête, sans leur contenu.

Retirer votre consentement. À tout moment, aussi simplement que vous l’avez donné : le lien « Retirer mon accord », en bas de l’assistant, efface votre choix et la conversation de votre navigateur, et plus rien n’est envoyé. Le retrait ne remet pas en cause les échanges déjà envoyés. Pour exercer vos autres droits (accès, effacement…) sur une trace éventuellement conservée, écrivez à contact@odratta.com : aucun identifiant n’étant associé aux conversations, précisez le site, la date et l’heure approximative de l’échange.

Cookies

Le site odratta.com n’utilise pas de cookies de mesure d’audience, de publicité ni de traceurs tiers. Seuls peuvent être déposés les cookies strictement nécessaires au bon fonctionnement du site, qui ne requièrent pas de consentement.

Sur les sites d’Odratta qui le proposent (il n’est plus proposé sur odratta.com), l’assistant de discussion « Discuter avec Odra » garde votre choix (accord ou refus) dans le stockage local de votre navigateur, pour ne pas vous reposer la question à chaque page : ce stockage, strictement nécessaire, ne sert à rien d’autre et n’est lu par aucun tiers.

Vos droits

Conformément à la réglementation, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à contact@odratta.com. Le droit à l’effacement ne peut toutefois pas s’exercer sur les pièces comptables (devis acceptés, factures) que la loi nous impose de conserver dix ans. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr (nouvel onglet)).