Politique de confidentialité et cookies

1. Introduction

La présente politique explique comment Odentas Media SAS collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez notre site vitrine odentas.fr et notre Espace Paie Employeur accessible à paie.odentas.fr. Nous respectons le RGPD et la législation française applicable.

2. Responsable du traitement

Odentas Media SAS — 6 rue d'Armaillé, 75017 Paris, France
E-mail : paie@odentas.fr

Odentas n'a pas nommé de délégué à la protection des données (DPO). Pour toute demande, contactez-nous à l'adresse ci-dessus.

3. Données collectées et contexte

3.1 Données que vous fournissez

• Identité et contact : nom, prénom, e-mail, téléphone.
• Professionnel : raison sociale, SIRET, code employeur.
• Compte Espace Paie : identifiants, niveau d'accès, préférences 2FA.
• Formulaires : contact, devis, ouverture/gestion d'accès.
• Paie et contrats : informations nécessaires à la gestion des CDDU et documents associés (contrats, bulletins, avenants, etc.).

3.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, OS, appareil.
• Usage : pages consultées, clics, horodatages, référents.
• Enregistrement des visites : si vous avez accepté les statistiques, PostHog enregistre aussi le déroulé de vos visites sur le site (pages affichées, mouvements de la souris, clics, défilement), pour nous aider à améliorer sa présentation. Les champs de saisie sont masqués : ce que vous tapez dans un formulaire n'est jamais enregistré.
• Origine de la visite : le formulaire de contact peut recueillir l'origine de votre visite (source, campagne et mot-clé publicitaires) afin que nous sachions comment nos prospects nous trouvent. Ces informations ne sont transmises à aucun tiers, régies publicitaires comprises. Si vous avez accepté les statistiques, elles sont aussi enregistrées avec votre demande dans PostHog, notre sous-traitant de mesure d'audience, qui les stocke dans l'Union européenne (voir section 9.2).
• Cookies et stockage local (voir section 9).

3.3 Données issues de prestataires

Dans le cadre de l'exécution de nos services, certaines données transitent par nos intégrations (ex. : génération de PDF, signature électronique, automatisations, hébergement). Voir la liste des destinataires en section 5.

4. Finalités et bases légales

5. Destinataires et transferts

Nous faisons appel aux prestataires suivants, qui agissent comme sous-traitants. Vos données sont stockées et traitées dans l'Union européenne, sauf les exceptions décrites sous la liste.

• Scaleway (Scaleway SAS, France) — hébergement des documents, envoi des e-mails transactionnels et standard téléphonique, à Paris
• Contabo (Contabo GmbH, Allemagne) — hébergement du site odentas.fr, de l'Espace Paie et de sa base de données, ainsi que du serveur de messagerie de notre équipe
• Brevo (Sendinblue SAS, France) — envoi des SMS transactionnels
• PostHog (PostHog Inc.) — mesure d'audience sans cookie et, avec votre accord, mesure avec cookie, analyse d'usage et enregistrement des visites ; stockage dans l'Union européenne (Francfort)
• GoCardless (GoCardless SAS, France) — prélèvements SEPA pour la facturation de nos clients
• Google Cloud (Google Cloud EMEA Limited, Irlande) — traitements de l'Espace Paie assistés par intelligence artificielle, dans sa région belge
• OpenRouter (OpenRouter, Inc.) — solution de secours de l'assistant interne de notre équipe, avec un traitement dans l'Union européenne et sans conservation
• TypeSafe (TypeSafe AI, Inc., États-Unis) — tri par sujet des messages reçus par notre équipe, sur un texte dont les noms et les identifiants ont été retirés au préalable
• Merci Facteur (BOURDET SARL, France) — impression et envoi de nos courriers de prospection

Trois de ces prestataires sont des sociétés de droit américain. PostHog Inc. et OpenRouter, Inc. traitent les données dans l'Union européenne, un accès depuis les États-Unis restant possible. TypeSafe AI, Inc. reçoit aux États-Unis des messages pseudonymisés. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour PostHog, par son adhésion au Data Privacy Framework UE-États-Unis. Le détail figure dans la politique de confidentialité de l'Espace Paie.

6. Durées de conservation

7. Vos droits

Vous disposez des droits d'accès, rectification, effacement, opposition, limitation, portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement.

Exercez vos droits par e-mail : paie@odentas.fr ou par courrier : Odentas Media SAS — 6 rue d'Armaillé, 75017 Paris.

Vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr.

8. Sécurité

• Chiffrement des échanges via HTTPS
• Authentification sécurisée (mots de passe forts, 2FA facultatif)
• Accès restreint et journalisation des accès
• Sauvegardes régulières et hébergement exclusivement dans l'Union européenne (France et Allemagne)

Malgré nos efforts, aucun système n'est totalement invulnérable. En cas d'incident de sécurité affectant vos données, nous vous informerons conformément à la réglementation.

9. Cookies & technologies similaires

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser la mesure d'audience avec cookie. Vous pouvez modifier ce choix à tout moment avec le bouton « Gérer mes cookies ». Retirer votre accord arrête aussitôt l'enregistrement des visites et efface les cookies PostHog de votre navigateur. Certaines fonctions sont strictement nécessaires au fonctionnement du site. Sans votre accord, la mesure d'audience se fait sans cookie, dans les conditions décrites en section 9.2, et vous pouvez vous y opposer.

9.1 Catégories

• Fonctionnels (nécessaires) : sessions, préférences, mémorisation de votre choix sur le bandeau
• Statistiques : PostHog, après votre accord, pour la mesure d'audience avec cookie, l'analyse d'usage et l'enregistrement des visites, champs de saisie masqués. Sans accord, aucun cookie PostHog n'est déposé, et seule la mesure sans cookie de la section 9.2 a lieu.

9.2 Mesure d'audience sans cookie

Sans votre accord, ou tant que vous n'avez pas répondu au bandeau, PostHog mesure l'audience du site sans cookie. Il reçoit les pages consultées, le site d'origine, les paramètres des campagnes publicitaires, le type d'appareil et de navigateur, ainsi que la position des clics et les temps de chargement, qui servent à repérer les problèmes d'affichage et d'ergonomie. Pour regrouper les pages d'une même visite, PostHog calcule sur ses serveurs un identifiant à partir de l'adresse IP et du navigateur, avec une clé renouvelée chaque jour. Cet identifiant ne permet ni de vous identifier, ni de vous suivre d'un jour à l'autre ou sur d'autres sites, et l'adresse IP n'est pas conservée. Aucun cookie n'est déposé. Seul un indicateur technique, gardé dans le stockage local de votre navigateur, mémorise le mode de mesure. L'enregistrement des visites n'a jamais lieu dans ce mode.

Ces données servent uniquement à mesurer la fréquentation du site et l'efficacité de nos annonces. Elles ne sont ni recoupées avec d'autres traitements, ni transmises à des tiers, régies publicitaires comprises. Elles sont traitées par PostHog, hébergé dans l'Union européenne, et conservées 365 jours au plus. La base légale est notre intérêt légitime à mesurer l'audience du site, dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience.

Vous pouvez vous opposer à cette mesure sur cet appareil. Votre choix est gardé treize mois dans un cookie, et s'opposer retire aussi un accord donné sur le bandeau.

Par ailleurs, indépendamment de vos choix, nos serveurs comptent deux choses sans rien lire ni déposer sur votre appareil : les visites arrivant depuis un assistant d'intelligence artificielle (ChatGPT, Perplexity, Claude…) et les demandes envoyées par le formulaire de contact. Ces comptages ne contiennent ni adresse IP, ni information sur votre navigateur, ni identifiant qui vous suive d'une visite à l'autre : chaque événement reçoit un identifiant aléatoire, l'adresse de la page est enregistrée sans paramètres et le site d'origine est réduit à son nom de domaine. Si vous avez accepté les statistiques, votre demande de contact est en outre rattachée à votre navigation et à son origine (source, campagne et mot-clé publicitaires). Base légale : intérêt légitime (mesurer la fréquentation du site et le nombre de demandes reçues). Ces données sont traitées par PostHog, hébergé dans l'Union européenne.

9.3 Détail des cookies

Note : ce tableau sera mis à jour si des services sont ajoutés ou retirés, ou si les durées changent.

10. Mises à jour

Nous pouvons modifier cette politique pour refléter des évolutions légales ou techniques. La date de mise à jour figure en en‑tête. En cas de changements majeurs, nous pourrons vous en informer par e-mail ou par une notification sur le site.

11. Contact

Pour toute question relative à cette politique ou à vos données :
E-mail : paie@odentas.fr
Courrier : Odentas Media SAS — 6 rue d'Armaillé, 75017 Paris, France