Politique de confidentialité
Dernière mise à jour : 6 avril 2026
1. Responsable du traitement
Ovoa, micro-entreprise immatriculée à l'INPI (France).
Contact : contact@ovoa.fr
2. Données collectées
Côté commerçant :
- Adresse e-mail (identification du compte)
- Informations du commerce : nom, adresse, téléphone, horaires
- Catalogue produits : noms, prix, disponibilités
Côté client du commerce :
- Prénom et numéro de téléphone (facultatifs, fournis lors d'une demande spéciale)
- Messages de conversation avec l'agent IA (anonymes par défaut)
- Numéro de téléphone de l'appelant en cas d'appel manqué (pour envoi d'un SMS de rappel automatique)
3. Finalités du traitement
- Fourniture et amélioration du service
- Affichage du stock en temps réel aux clients
- Transmission des demandes spéciales au commerçant
- Réponses automatiques via l'agent IA
- Envoi d'un SMS automatique en cas d'appel manqué chez le commerçant
- Gestion de la facturation (via Stripe)
- Suivi des erreurs techniques (via Sentry, avec consentement)
4. Base légale
- Exécution du contrat : traitement des données commerçant pour fournir le service souscrit.
- Intérêt légitime : amélioration du service et sécurité.
- Consentement : pour les clients qui soumettent volontairement leurs coordonnées.
5. Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données & authentification | UE (AWS Frankfurt) |
| Vercel | Hébergement de l'application | UE / États-Unis |
| Anthropic | Agent IA (Claude) | États-Unis |
| Stripe | Paiement en ligne | États-Unis / UE |
| Twilio | SMS & appels téléphoniques | États-Unis |
| Sentry | Suivi des erreurs (avec consentement) | États-Unis |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne.
6. Durée de conservation
- Conversations clients (chat IA) : supprimées automatiquement après 90 jours.
- Appels manqués (numéros de téléphone) : conservés 90 jours puis supprimés.
- Demandes spéciales : conservées 1 an puis supprimées.
- Compte commerçant : données supprimées dans les 30 jours suivant la résiliation du compte.
- Données de facturation : conservées 10 ans (obligation légale comptable).
7. Droits des personnes
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à un traitement
Pour exercer ces droits : contact@ovoa.fr
En cas de réclamation non résolue, vous pouvez saisir la CNIL : cnil.fr
8. Cookies et traceurs
Ovoa utilise :
- Cookies strictement nécessaires : session d'authentification (Supabase). Aucun consentement requis.
- Sentry : outil de suivi des erreurs techniques qui peut collecter des données de navigation (adresse IP, type de navigateur, actions précédant une erreur). Activé uniquement avec votre consentement via la bannière affichée à votre première visite.
Aucun cookie publicitaire ni analytique comportemental n'est utilisé. Vous pouvez retirer votre consentement à tout moment en vidant les données de votre navigateur (clé ovoa_consent_v1).
9. Contact
Pour toute question relative à cette politique : contact@ovoa.fr