Politique de confidentialité

La présente politique décrit la manière dont Optely collecte, utilise et protège les données personnelles dans le cadre du site optely.fr et du service en ligne associé. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Responsable du traitement

Le responsable du traitement est Eneko Correia, entrepreneur individuel exerçant sous le nom commercial « Optely », dont le siège est situé 270 Bis Boulevard du Cami Salie, 64000 Pau, France (SIREN 105 804 850).

Pour toute question relative à vos données ou pour exercer vos droits : [email protected].

Données que nous collectons

• Données de compte : adresse email, mot de passe (que nous ne stockons jamais en clair — il est chiffré par notre prestataire d'authentification), nom de l'entreprise et, le cas échéant, logo que vous importez.
• Données de facturation et d'abonnement : plan souscrit, statut de l'abonnement, crédits, identifiant client de notre prestataire de paiement et historique des paiements. Les coordonnées bancaires (numéro de carte) sont saisies et traitées directement par notre prestataire de paiement et ne transitent jamais par nos serveurs.
• Contenus que vous importez : vidéos d'inspection et leur bande-son (commentaire vocal de l'opérateur), images extraites, métadonnées de chantier (site, ville, rue, regards, etc.) et textes générés à partir de ces contenus. Ces contenus peuvent contenir des données personnelles (par exemple la voix d'un opérateur ou des informations relatives à un chantier).
• Données techniques d'usage : journaux de connexion, adresse IP, type de navigateur et d'appareil, nécessaires à la sécurité et au bon fonctionnement du service.
• Données d'utilisation du service : pages consultées, clics, temps de chargement, erreurs rencontrées et enregistrement des sessions de navigation (voir la section Cookies et mesure d'audience).
• Liste d'attente (avant ouverture) : votre adresse email, si vous vous inscrivez pour être prévenu·e du lancement.

Finalités et bases légales

• Fournir le service (création de compte, traitement des vidéos, génération et export des rapports) — base légale : exécution du contrat.
• Gérer la facturation et les abonnements — base légale : exécution du contrat et obligation légale (comptabilité).
• Assurer la sécurité, prévenir la fraude et les abus, diagnostiquer les incidents — base légale : intérêt légitime.
• Envoyer les emails de service (confirmation, réinitialisation de mot de passe, factures, notifications d'abonnement) — base légale : exécution du contrat.
• Vous informer du lancement (liste d'attente) — base légale : votre consentement.
• Mesurer l'audience du site avec Google Analytics — base légale : votre consentement (voir la section Cookies).
• Comprendre l'utilisation du service et en corriger les anomalies (statistiques d'usage, suivi des erreurs, enregistrement des sessions de navigation) — base légale : intérêt légitime.
• Améliorer le Service et développer des modèles de reconnaissance automatique des défauts — base légale : intérêt légitime (voir la section dédiée ci-dessous).

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et à des prestataires techniques (sous-traitants au sens du RGPD) agissant sur nos instructions, dans la stricte mesure nécessaire au service :

• Supabase, Inc. — hébergement de la base de données, authentification et stockage des fichiers (Union européenne, Irlande).
• OVH SAS — hébergement du serveur applicatif (Union européenne, Strasbourg).
• Cloudflare, Inc. — acheminement et sécurité du trafic réseau (États-Unis / mondial).
• OpenAI — transcription des bandes-son et analyse automatisée des textes par intelligence artificielle, nécessaires à la génération des observations et des rapports (États-Unis). Les données transmises via l'interface professionnelle ne sont pas utilisées par OpenAI pour entraîner ses modèles.
• Stripe — traitement des paiements et des abonnements (Union européenne / États-Unis).
• Resend — envoi des emails transactionnels (États-Unis).
• Google (Google Analytics) — mesure d'audience du site public, uniquement avec votre consentement (États-Unis).
• PostHog, Inc. — statistiques d'utilisation du service, suivi des erreurs et enregistrement des sessions de navigation (États-Unis).

Transferts hors Union européenne

Certains de ces prestataires (OpenAI, Stripe, Resend, Cloudflare, Google, PostHog) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au cadre transatlantique de protection des données (EU-US Data Privacy Framework).

Contenus clients contenant des données de tiers

Lorsque vous importez des vidéos ou documents contenant des données personnelles de tiers (par exemple la voix d'un opérateur), vous demeurez responsable de ces traitements et Optely agit en qualité de sous-traitant, sur vos seules instructions et dans le cadre défini par les conditions générales. Vous garantissez disposer d'une base légale pour ces contenus.

Prospects — demande du rapport d'exemple

Si vous demandez le rapport d'inspection d'exemple depuis notre site, nous collectons votre adresse email professionnelle et, si vous le souhaitez, le nom de votre entreprise. Aucune autre donnée n'est enregistrée à cette occasion : ni adresse IP, ni identifiant de navigation.

Ces données servent à deux fins : vous envoyer le document demandé, puis vous informer des nouveautés d'Optely. La base légale est l'intérêt légitime (article 6.1.f du RGPD), dans le cadre de la prospection entre professionnels : l'offre concerne directement votre activité, vous en êtes informé au moment de la collecte, et vous pouvez vous y opposer à tout moment.

Opposition : chaque email que nous vous adressons contient un lien de désinscription, actif en un clic et sans justification. Votre opposition est conservée afin de garantir que nous ne vous écrivions plus — c'est la seule raison pour laquelle votre adresse demeure alors enregistrée. Vous pouvez aussi demander la suppression complète de vos données en écrivant à [email protected].

Conservation : trois ans à compter du dernier contact de votre part, conformément à la recommandation de la CNIL en matière de prospection commerciale. Passé ce délai, les données sont supprimées.

Amélioration du Service et développement de modèles

À partir des inspections traitées, Optely conserve des couples « image + code EN 13508-2 » : une capture extraite de la vidéo et le code d'observation correspondant, tel que validé ou corrigé par l'utilisateur. Ces couples sont dissociés du compte, du rapport et du chantier d'origine. Les images ne comportent aucune donnée d'identification : l'incrustation de la caméra se limite à une distance et à un horodatage.

Ils servent à améliorer la qualité des analyses et à développer des modèles de reconnaissance automatique des défauts. La base légale est l'intérêt légitime d'Optely à améliorer son service (article 6.1.f du RGPD). Ils sont conservés sans limitation de durée sous cette forme dissociée, y compris après la suppression d'un rapport ou la clôture d'un compte.

Les vidéos ne sont pas concernées : elles sont supprimées à l'échéance de leur durée de conservation (voir ci-dessous) et ne sont jamais réutilisées à cette fin. Vous pouvez vous opposer à cette réutilisation en écrivant à [email protected]. Cette opposition ne vaut que pour l'avenir : les couples déjà dissociés de votre compte au moment où nous recevons votre demande ne portent plus aucune information permettant de les rattacher à vous, et ne peuvent donc plus être retrouvés ni supprimés spécifiquement.

Durées de conservation

• Compte et contenus : conservés tant que votre compte est actif. Ils sont supprimés à la suppression du projet concerné, à la clôture de votre compte, ou sur votre demande — à la seule exception des couples « image + code » décrits ci-dessus.
• Vidéos d'inspection : supprimées automatiquement après la création du tronçon, à une échéance qui dépend de votre plan au moment de l'envoi : 7 jours (Découverte), 60 jours (Essentiel) ou 180 jours (Volume). Le rapport et les images restent disponibles.
• Couples « image + code » : conservés sans limitation de durée sous forme dissociée, sauf opposition de votre part.
• Données de facturation : conservées 10 ans, au titre des obligations comptables et fiscales.
• Journaux techniques : conservés jusqu'à 12 mois.
• Liste d'attente : conservée jusqu'au lancement puis tant que vous restez inscrit·e ; supprimée à votre demande.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), mots de passe hachés, accès restreint aux données et hébergement chez des prestataires reconnus. Aucune transmission sur Internet n'étant totalement infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

Cookies et mesure d'audience

Le site ne dépose aucun cookie publicitaire ni traceur à des fins marketing. Outre les cookies strictement nécessaires à son fonctionnement (notamment votre session), il utilise deux outils de mesure.

Google Analytics mesure la fréquentation du site (pages consultées, provenance des visites). Il repose sur votre consentement : aucun cookie Google Analytics n'est déposé tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau affiché à votre arrivée. Vous pouvez modifier ou retirer votre choix à tout moment :

Gérer mes cookies

PostHog nous sert à comprendre comment le service est utilisé et à en corriger les anomalies : pages consultées, clics, temps de chargement, erreurs rencontrées et enregistrement des sessions de navigation. Il dépose un cookie et une entrée de stockage local (nommés « ph_…_posthog ») afin de relier entre elles les pages d'une même visite. Lorsque vous êtes connecté·e, ces données sont rattachées à votre compte.

Dans les enregistrements de session, tout ce que vous saisissez est masqué, de même que les principales zones affichant les données de vos chantiers. Les liens d'accès et jetons présents dans les adresses des pages sont retirés avant envoi, et la page de retrait d'un rapport n'est pas enregistrée.

Cet outil repose sur notre intérêt légitime à assurer le bon fonctionnement du service et à l'améliorer ; il ne dépend pas du choix exprimé dans le bandeau, qui ne concerne que Google Analytics. Vous pouvez vous opposer à ce traitement en écrivant à [email protected].

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à [email protected] ; une preuve d'identité pourra vous être demandée.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Modification de la politique

La présente politique peut être mise à jour pour refléter l' évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; en cas de changement substantiel, vous en serez informé·e.