Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via le site et le service Optikia est : Flavien Hue, micro-entrepreneur (auto-entrepreneur). SIREN : 933 656 423 — SIRET (siège) : 933 656 423 00011. Adresse : 15 rue Marié-Davy, 58500 Clamecy. Contact : contact@optikia.com. L'éditeur étant en franchise en base de TVA, aucune TVA n'est facturée (« TVA non applicable, art. 293 B du CGI »). Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez écrire à l'adresse de contact ci-dessus.

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires au fonctionnement du service. Les principales catégories de données et leurs finalités sont les suivantes :

• Données d'identité et de compte (adresse e-mail, nom, identifiant de compte), collectées via notre prestataire d'authentification : créer et gérer votre compte, vous authentifier, communiquer avec vous au sujet du service.
• Contenu des conversations avec l'assistant OptikIA (questions saisies et réponses générées), stocké pour vous permettre de consulter l'historique de vos échanges et d'assurer la continuité du service.
• Données d'usage et de quota (nombre de messages consommés sur l'essai gratuit ou sur la période mensuelle, plan souscrit, statut de l'abonnement) : appliquer les limites de l'offre, gérer votre abonnement.
• Données de facturation et de paiement (informations transmises lors du paiement), traitées par notre prestataire de paiement : gérer la souscription, les paiements et les renouvellements de l'abonnement Pro (39 €/mois ou 390 €/an) ou Magasin (89 €/mois ou 890 €/an).
• Données techniques de connexion strictement nécessaires au fonctionnement et à la sécurité du site (voir la rubrique Cookies).

3. Bases légales des traitements

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :

• Exécution du contrat (art. 6.1.b) : gestion du compte, fourniture de l'assistant OptikIA, gestion de l'abonnement, de l'usage/quota et de la facturation.
• Intérêt légitime (art. 6.1.f) : sécurité du service, prévention des abus et de la fraude, amélioration et bon fonctionnement de la plateforme.
• Consentement (art. 6.1.a) : dépôt de cookies non strictement nécessaires (le cas échéant) et, plus généralement, tout traitement pour lequel votre accord vous est demandé. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
• Obligation légale (art. 6.1.c) : conservation de certaines données comptables et de facturation imposée par la réglementation.

4. Destinataires et sous-traitants

Vos données ne sont pas vendues. Elles sont accessibles à l'éditeur et à un nombre limité de prestataires techniques (sous-traitants au sens de l'article 28 du RGPD), agissant sur instruction de l'éditeur et tenus à des engagements de confidentialité et de sécurité. L'identité de chacun de ces prestataires peut être communiquée sur simple demande à contact@optikia.com, notamment aux clients professionnels qui doivent documenter leurs propres sous-traitants. L'assistant est un outil professionnel d'aide à l'opticien : nous vous recommandons de ne pas y saisir de données identifiantes ou sensibles concernant des clients, porteurs ou tiers (identité, coordonnées, données de santé). Il n'a pas vocation à traiter des dossiers nominatifs. Les catégories de destinataires sont les suivantes :

• Prestataire d'authentification et de gestion des comptes : e-mail, nom, identifiant de compte.
• Hébergeur de la base de données : comptes, abonnements, données d'usage et contenu des conversations.
• Hébergeur de l'application et infrastructure d'exécution.
• Prestataire de paiement : données de carte et de facturation lors de la souscription et des renouvellements.
• Service d'intelligence artificielle tiers : traite le contenu des messages échangés avec l'assistant OptikIA afin de générer les réponses.

5. Transferts de données hors Union européenne

Certains de nos prestataires (hébergement, authentification, paiement, service d'IA) sont établis ou opèrent des infrastructures aux États-Unis. La fourniture du service peut donc impliquer un transfert de données personnelles en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, adhésion du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie ou le détail de ces garanties en nous contactant à l'adresse indiquée à l'article 1.

6. Durées de conservation

Les données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :

• Données de compte : pendant toute la durée de votre compte, puis supprimées (ou anonymisées) dans un délai raisonnable après la fermeture du compte.
• Contenu des conversations : conservé tant que votre compte est actif ; vous pouvez supprimer une conversation à tout moment depuis votre espace, et l'ensemble est supprimé à la clôture du compte.
• Données d'usage et de quota : conservées le temps nécessaire à la gestion de l'offre et de l'abonnement.
• Données de facturation et pièces comptables : conservées pendant la durée légale applicable (notamment 10 ans pour les documents comptables).
• Données de connexion et de sécurité : conservées conformément aux durées légales et à nos besoins de sécurité.
• Prévention de l'abus de l'essai gratuit : afin qu'un même utilisateur ne puisse pas obtenir indéfiniment de nouveaux essais gratuits en supprimant puis recréant son compte, nous conservons, au-delà de la fermeture du compte, une empreinte cryptographique irréversible de l'adresse e-mail (calculée avec une clé secrète), associée au seul nombre de messages d'essai déjà consommés. Cette empreinte ne permet ni de retrouver votre adresse e-mail, ni de vous identifier, ni de reconstituer votre activité. Ce traitement repose sur notre intérêt légitime à prévenir l'usage abusif d'une offre gratuite ; vous pouvez vous y opposer en nous écrivant à contact@optikia.com.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition (notamment aux traitements fondés sur l'intérêt légitime), et le droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez exercer ces droits en écrivant à contact@optikia.com. Nous pourrons être amenés à vérifier votre identité avant de répondre. Une réponse vous sera apportée dans les délais prévus par la réglementation (en principe un mois). Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

8. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des communications (HTTPS), cloisonnement des accès, hébergement auprès de prestataires reconnus, vérification de l'appartenance des données à chaque utilisateur. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de maintenir un niveau de protection adapté aux risques.

9. Cookies

Le site utilise des cookies et traceurs strictement nécessaires à son fonctionnement (notamment pour l'authentification et la sécurité) et, le cas échéant, d'autres traceurs soumis à votre consentement. La gestion détaillée des cookies, leur finalité et les moyens de les paramétrer sont décrits dans notre Politique cookies, à laquelle nous vous invitons à vous reporter.

10. Délégué à la protection des données et contact

L'éditeur, en sa qualité de micro-entrepreneur, n'est pas tenu de désigner un délégué à la protection des données (DPO). Pour toute question relative à la présente politique ou à l'exercice de vos droits, le point de contact est : contact@optikia.com. Flavien Hue, 15 rue Marié-Davy, 58500 Clamecy.

11. Modifications de la politique

La présente politique de confidentialité peut être mise à jour pour refléter l'évolution du service, de nos prestataires ou de la réglementation. La version applicable est celle publiée sur le site. En cas de modification substantielle, nous vous en informerons par un moyen approprié.