Politique de confidentialité

Comment OumsAI utilise les données personnelles des personnes qui utilisent la plateforme : les commerçants, leurs équipes et les visiteurs d'oumsai.com.

Qui sommes-nous

OumsAI est exploitée par BRODV LTD, a company registered in England and Wales under number 17069547, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom (« nous »). Nous décidons de l'usage des données de votre compte : nous en sommes le responsable de traitement.

Contact : hello@oumsai.com. Pour toute question sur vos données, écrivez-nous à cette adresse.

Ce que nous collectons

Votre compte : nom, adresse e-mail, numéro de téléphone si vous le donnez, photo de profil, mot de passe (conservé uniquement sous forme chiffrée irréversible), réglages de double authentification et de clés d'accès. Si quelqu'un vous invite dans un espace de travail, nous recevons votre adresse e-mail de cette personne.

Votre utilisation d'OumsAI : les espaces de travail auxquels vous appartenez et votre rôle, ce que vous y faites (conservé dans l'historique d'activité), les appareils où vous êtes connecté (navigateur, adresse IP, horaires).

Ce que vous écrivez à l'assistant IA, et ses réponses.

Paiements et versements : les données du compte Stripe de votre boutique sont détenues par Stripe ; nous gardons ses identifiants et son statut. Une fois les offres payantes lancées : vos nom et adresse de facturation, votre numéro de TVA et le résultat de sa vérification, ainsi que les justificatifs de votre pays exigés par la loi fiscale ; les données de carte restent chez Stripe.

Si vous demandez une invitation ou nous écrivez : votre nom, votre adresse e-mail, votre entreprise, votre site, ce que vous vendez, votre message, la page depuis laquelle vous l'avez envoyé et le site qui vous y a conduit, ainsi que la date d'envoi et la version de la mention affichée sur le formulaire.

Lorsque vous visitez oumsai.com : des données techniques, comme votre adresse IP et votre navigateur, dans nos journaux de sécurité.

Pourquoi, et sur quelle base

Pour fournir le service auquel vous vous êtes inscrit : comptes, espaces de travail, boutiques, e-mails, paiements, assistant (exécution de notre contrat).

Pour répondre à une demande d'invitation ou à un message, et choisir qui rejoint la bêta (mesures précontractuelles prises à votre demande, et notre intérêt légitime à choisir les participants à la bêta).

Pour la sécurité de la plateforme : contrôles de connexion, limites de débit, historique d'activité, journaux de sécurité, prévention de la fraude et des abus (notre intérêt légitime à un service sûr).

Pour nos obligations légales : comptabilité, fiscalité (dont la TVA), réponses aux demandes des autorités (obligation légale).

Pour vous informer des changements du service, de ces textes et de votre offre (exécution de notre contrat et obligation légale).

Votre nom et votre adresse e-mail sont nécessaires pour ouvrir un compte : sans eux, nous ne pouvons pas vous fournir le service.

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.

Les clients de votre boutique

Pour les données des acheteurs et des abonnés de votre boutique, votre entreprise est responsable de traitement et nous agissons comme sous-traitant, selon l'accord de traitement des données.

Qui les traite pour nous

Nous partageons des données avec des prestataires choisis avec soin : notre hébergeur (serveurs dans l'Union européenne) et notre prestataire d'envoi d'e-mails (Union européenne), qui les traitent pour notre compte, sous contrat et uniquement sur nos instructions ; notre prestataire de paiement, Stripe, pour les paiements et versements des boutiques et pour nos abonnements, selon ses propres conditions et sa politique de confidentialité ; et des fournisseurs de services d'IA pour l'assistant et les fonctions IA (voir « Transferts hors d'Europe »). Vous pouvez nous demander à tout moment le nom de nos prestataires.

Si nécessaire, nous partageons aussi des données avec nos conseils, comme notre expert-comptable ; avec les autorités publiques, lorsque la loi l'exige ; et avec l'acquéreur de notre activité en cas de cession, qui devrait les protéger comme le prévoit la présente politique.

Transferts hors d'Europe

Vos données sont stockées dans l'Union européenne. Nous sommes établis au Royaume-Uni : l'Union européenne et le Royaume-Uni reconnaissent chacun que l'autre protège les données personnelles à un niveau équivalent au sien (décisions d'adéquation).

Nos fournisseurs de services d'IA traitent les données qu'ils reçoivent, y compris en Chine. Ni l'Union européenne ni le Royaume-Uni n'ont reconnu à la Chine un niveau de protection des données personnelles équivalent au leur : vos données peuvent y être moins protégées, et le droit local peut permettre aux autorités publiques d'y accéder. Pendant la bêta, notre fournisseur de services d'IA en Chine peut également conserver ce qu'il reçoit et l'utiliser pour améliorer ses modèles. Le fondement juridique de ce transfert est en cours d'examen juridique. Évitez de transmettre des données personnelles ou sensibles à l'IA ; un espace de travail peut désactiver l'assistant IA dans Réglages → IA.

Notre prestataire de paiement peut traiter des données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et de son extension au Royaume-Uni.

Durée de conservation

Les données de votre compte, tant qu'il existe ; après sa suppression, sous 30 jours, sauf ce que la loi nous oblige à garder.

L'historique d'activité, pendant la durée fixée par votre espace de travail (365 jours par défaut).

Les traces de connexion et journaux de sécurité, 90 jours. Les factures et pièces comptables, aussi longtemps que la loi fiscale l'exige (jusqu'à 10 ans).

Les demandes d'invitation et les messages qui nous sont adressés, jusqu'à 3 ans après notre dernier contact, sauf si vous devenez client.

Nos sauvegardes chiffrées sont remplacées par rotation : les données supprimées en disparaissent dans un délai supplémentaire de 60 jours et ne servent entre-temps qu'à restaurer le service.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter ou les effacer, vous opposer à leur utilisation ou la limiter, et retirer un consentement donné. Vous pouvez faire l'essentiel vous-même dans Mon compte ; pour le reste, écrivez à hello@oumsai.com.

Vous pouvez saisir une autorité de protection des données : la CNIL en France (cnil.fr), l'Information Commission (ICO) au Royaume-Uni (ico.org.uk), ou celle de votre pays.

Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement, le contrôle des accès et des sauvegardes chiffrées régulières.

Cookies

OumsAI n'utilise que les cookies nécessaires à son fonctionnement et à la mémorisation de vos choix : votre session, la protection contre les requêtes falsifiées, le maintien de votre connexion si vous le demandez et vos préférences d'affichage. Aucun cookie publicitaire, de suivi ou de mesure d'audience. Notre politique en matière de cookies les décrit un par un.

Modifications

Nous vous prévenons par e-mail avant qu'une modification touchant vos droits ne s'applique.