Politique de Confidentialité

Dernière mise à jour : mars 2026

1. Introduction

La présente Politique de Confidentialité décrit la manière dont Operon IA collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données est Clovis Bollengier-Stragier, joignable à contact@operonia.fr.

3. Données collectées

Données d'inscription

Nom et prénom
Adresse email
Nom de l'entreprise
Mot de passe (hashé)

Données d'utilisation

Devis importés
Coordonnées des prospects
Contenu des emails générés
Statistiques d'ouverture et de suivi

Données techniques

Adresse IP
Type de navigateur
Cookies de session

4. Finalités et bases légales

Finalité	Base légale
Gestion du compte	Exécution du contrat
Relance automatisée	Exécution du contrat
Génération IA des emails	Exécution du contrat
Suivi des ouvertures d'emails	Intérêt légitime
Facturation	Obligation légale
Amélioration du service	Intérêt légitime

5. Sous-traitants

Prestataire	Rôle	Localisation / Garanties
Supabase	Base de données, authentification	Singapour / UE
Vercel	Hébergement	USA, DPF
Stripe	Paiements	USA, DPF + PCI DSS
Resend	Envoi d'emails	USA, DPF
Anthropic	IA Claude (génération d'emails)	USA, DPF
Crisp	Chat support en ligne	France / UE

Les données transmises à Anthropic sont limitées au strict nécessaire et ne sont pas utilisées pour l'entraînement de leurs modèles.

6. Durée de conservation

Données	Durée
Données du compte	Durée de l'abonnement + 3 ans
Devis et relances	Durée de l'abonnement + 1 an
Données de facturation	10 ans
Logs techniques	12 mois
Cookies de session	Durée de la session

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la limitation : restreindre le traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à contact@operonia.fr. Nous nous engageons à répondre dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

Chiffrement en transit (TLS)
Chiffrement au repos (AES-256)
Authentification sécurisée via Supabase
Principe du moindre privilège
Sauvegardes régulières
Hashage des mots de passe (bcrypt)

9. Cookies

Cookie	Durée	Finalité
sb-access-token	Session	Authentification
sb-refresh-token	7 jours	Renouvellement de session

Aucun cookie tiers n'est utilisé.

10. Violation de données

En cas de violation de données personnelles, la CNIL sera notifiée dans un délai de 72 heures. Les utilisateurs concernés seront informés si la violation présente un risque élevé pour leurs droits et libertés.

11. Modifications

L'Éditeur se réserve le droit de modifier la présente Politique de Confidentialité. Tout changement significatif sera notifié avec un préavis de 30 jours.

12. Contact

Pour toute question relative à la protection de vos données, contactez-nous à contact@operonia.fr.

Autorité de contrôle : CNIL — https://www.cnil.fr