Politique de
Confidentialité

Le responsable du traitement des données personnelles est OPLAA SAS, société par actions simplifiée immatriculée au RCS de Paris sous le numéro SIREN 994 842 078, dont le siège social est situé 231 Rue Saint-Honoré, 75001 Paris, France.

Pour toute question relative à la protection de vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse dpo@oplaa.fr.

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse e-mail professionnelle, numéro de téléphone, fonction.
• Données professionnelles : nom de l'entreprise, SIRET, secteur d'activité, adresse postale.
• Données de connexion : identifiants de compte, journaux de connexion, adresse IP.
• Données de facturation : coordonnées bancaires (traitées par notre prestataire de paiement Stripe), historique des paiements.
• Données de navigation : pages consultées, durée des sessions, terminal utilisé (via notre outil de mesure d'audience).

Les données sont traitées pour les finalités suivantes :

• Exécution du contrat : fourniture des services Oplaa Connect, gestion du compte client, support.
• Obligations légales : facturation, comptabilité, conservation des pièces justificatives.
• Intérêt légitime : sécurité du service, prévention de la fraude, amélioration de nos services, prospection commerciale auprès de clients professionnels.
• Consentement : envoi de communications marketing, dépôt de cookies non essentiels.

Vos données sont accessibles aux équipes internes habilitées d'OPLAA SAS et peuvent être transmises à des sous-traitants dans le strict cadre de l'exécution des services :

• Hébergement : Cloudflare, Inc.
• Paiement : Stripe Payments Europe, Ltd.
• Envoi d'e-mails transactionnels et marketing.
• Outils de mesure d'audience et de support client.

Aucune donnée n'est vendue à des tiers à des fins commerciales.

Certains sous-traitants peuvent être situés en dehors de l'Union européenne (notamment Cloudflare aux États-Unis). Dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par les mécanismes de transfert reconnus par le RGPD.

• Données de compte : pendant toute la durée de la relation contractuelle, puis 3 ans après le dernier contact à des fins de prospection.
• Données de facturation : 10 ans conformément aux obligations comptables et fiscales.
• Journaux de connexion : 12 mois maximum.
• Cookies : 13 mois maximum à compter du dépôt.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité.
• Droit d'opposition au traitement.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits peuvent être exercés en écrivant à dpo@oplaa.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

OPLAA SAS met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l'intégrité et la confidentialité de vos données : chiffrement des échanges (HTTPS/TLS), contrôle des accès, authentification, sauvegardes régulières et journalisation des opérations sensibles.

Le site utilise des cookies strictement nécessaires à son fonctionnement ainsi qu'un outil de mesure d'audience afin d'analyser le trafic et d'améliorer la qualité des services. Vous pouvez à tout moment configurer votre navigateur pour refuser le dépôt de cookies non essentiels.

La présente politique peut être modifiée à tout moment afin de refléter les évolutions légales, réglementaires ou techniques. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez notre DPO à dpo@oplaa.fr ou consultez nos mentions légales.