Politique de confidentialité
Ce document décrit les données que nous traitons pour vous fournir Ondes PRO, et celles que nous ne traitons pas. Mise à jour le 18 septembre 2026.
Responsable du traitement
Martin Bellot — EI, Rennes (France), SIREN 915 232 516. Contact : contact@ondes.pro.
⚠️ Cette politique couvre les données de votre compte. Les données que vous rangez dans votre espace — vos clients, vos salariés, vos contacts — relèvent de vous : vous en êtes responsable de traitement, et nous ne sommes que votre sous-traitant. Ce que nous en faisons est décrit dans l’ accord de sous-traitance.
Ce que nous traitons, et pourquoi
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Créer et gérer votre compte | Nom, adresse e-mail, mot de passe (haché), clé publique de chiffrement | Exécution du contrat | Durée du compte, puis 30 jours |
| Facturer l’abonnement | Nom, e-mail, adresse de facturation, historique des paiements | Exécution du contrat et obligation légale de conservation comptable | 10 ans (art. L. 123-22 du code de commerce) |
| Fournir le service et le maintenir en état | Journaux techniques, adresses IP de connexion, appareils utilisés | Intérêt légitime — sécurité du service et détection des accès anormaux | 12 mois |
| Vous écrire à propos de votre espace | Adresse e-mail | Exécution du contrat | Durée du compte |
Ce que nous ne pouvons pas lire
La messagerie, les fichiers du Drive, le coffre-fort et les documents collaboratifs sont chiffrés sur votre appareil. Nos serveurs n’en conservent qu’une forme illisible, et ne détiennent pas la clé.
Ce n’est pas une formule : cela signifie que nous ne pouvons pas restaurer ces contenus si vous perdez votre mot de passe, ni les produire à un tiers qui nous les réclamerait.
Avec qui les données sont partagées
Nous ne vendons aucune donnée et n’en transmettons à personne à des fins publicitaires. Seuls interviennent les prestataires nécessaires au fonctionnement du service :
- Stripe Payments Europe, Ltd. — encaissement des abonnements (Irlande (UE), avec transferts vers les États-Unis).
- Vyme SASU (MercuryCloud) — hébergement des serveurs et des données (France).
- Brevo (Sendinblue SAS) — acheminement des e-mails transactionnels (France).
- Anthropic PBC — assistant ia intégré (États-Unis).
- LiveKit, Inc. — transport des flux de visioconférence (Serveur opéré par nos soins, en France).
Le détail — données concernées, garanties de transfert — figure dans l’ accord de sous-traitance.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par les articles 15 à 22 du RGPD.
Deux d’entre eux s’exercent directement depuis votre espace, sans nous écrire : l’export complet de vos données, et la suppression de votre compte. Les autres s’exercent à contact@ondes.pro ; nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr, 3 place de Fontenoy, 75007 Paris.
Cookies
Ce site ne dépose que les cookies strictement nécessaires à son fonctionnement : session de connexion et protection contre la falsification de requête. Ils sont dispensés de consentement (art. 82 de la loi Informatique et Libertés).
Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d’audience externe. Si cela venait à changer, un bandeau de consentement serait mis en place avant tout dépôt.
Où sont les données
Les serveurs et les sauvegardes sont situés en France. Les seuls transferts hors Union européenne sont ceux listés dans l’accord de sous-traitance, encadrés par les clauses contractuelles types de la Commission européenne.
Modifications
Toute modification substantielle de cette politique est notifiée par e-mail avant son entrée en vigueur.