Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via le site et le service Optikia est : Flavien Hue, micro-entrepreneur (auto-entrepreneur). SIREN : 933 656 423 — SIRET (siège) : 933 656 423 00011. Adresse : 173 rue de Courcelles, 75017 Paris. Contact : contact@optikia.com. L'éditeur étant en franchise en base de TVA, aucune TVA n'est facturée (« TVA non applicable, art. 293 B du CGI »). Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez écrire à l'adresse de contact ci-dessus.

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires au fonctionnement du service. Les principales catégories de données et leurs finalités sont les suivantes :

• Données d'identité et de compte (adresse e-mail, nom, identifiant de compte), collectées via notre prestataire d'authentification : créer et gérer votre compte, vous authentifier, communiquer avec vous au sujet du service.
• Données transmises par Google si vous choisissez « Continuer avec Google » : adresse e-mail, nom, photo de profil et identifiant de compte Google, aux seules fins de créer votre compte et de vous authentifier. Ce mode de connexion est facultatif : la création d'un compte par adresse e-mail et mot de passe reste disponible, et nous n'accédons à aucun autre contenu de votre compte Google (messagerie, agenda, contacts, fichiers).
• Contenu des conversations avec l'assistant OptikIA (questions saisies et réponses générées), stocké pour vous permettre de consulter l'historique de vos échanges et d'assurer la continuité du service. Le contenu de vos messages est transmis à un service d'intelligence artificielle tiers pour le seul besoin de produire la réponse ; l'éditeur n'utilise vos conversations ni pour entraîner ni pour affiner un modèle d'intelligence artificielle, et n'en cède l'usage à personne à cette fin (voir la page « Transparence sur l'intelligence artificielle »).
• Données d'usage et de quota (nombre de messages consommés sur l'essai gratuit ou sur la période mensuelle, plan souscrit, statut de l'abonnement) : appliquer les limites de l'offre, gérer votre abonnement.
• Données de facturation et de paiement (informations transmises lors du paiement), traitées par notre prestataire de paiement : gérer la souscription, les paiements et les renouvellements de l'abonnement Light (10 €/mois ou 100 €/an), Pro (40 €/mois ou 400 €/an), Max (90 €/mois ou 900 €/an) ou Sur mesure (sur devis).
• Numéro SIRET et dénomination de votre établissement, si et seulement si vous choisissez de les renseigner depuis vos paramètres : établir vos factures au nom de cet établissement. Cette démarche est facultative et n'est demandée ni à l'inscription, ni à la souscription ; le numéro est vérifié auprès du répertoire public des entreprises et vous pouvez le retirer à tout moment.
• Contenu des messages que vous adressez à l'éditeur via la messagerie de support intégrée à l'espace abonné, ainsi que la conversation avec l'assistant que vous choisissez, le cas échéant, d'y joindre : traiter votre demande, vérifier ce qui s'est passé et, s'il y a lieu, vous recréditer des messages. Une conversation n'est transmise que si vous cochez « Joindre cette conversation », message par message : aucune fonctionnalité du service ne permet à l'éditeur de consulter vos conversations sans cette action de votre part.
• Signalement adressé depuis l'outil public d'équivalence de verres (motif, commentaire libre, référence et verrier du verre concerné, correspondances affichées, et adresse e-mail si vous choisissez de la renseigner) : corriger le catalogue et, si vous laissez une adresse, vous répondre. L'adresse e-mail est facultative — sans elle, le signalement est anonyme. Ce signalement n'est rattaché à aucun compte.
• Données techniques de connexion strictement nécessaires au fonctionnement et à la sécurité du site (voir la rubrique Cookies).
• Données de mesure d'audience et de performance : indicateurs de fréquentation (pages vues, nombre de visiteurs) et de rapidité d'affichage (temps de chargement, réactivité, stabilité visuelle), associés à la page consultée et à des caractéristiques générales de consultation (type d'appareil, navigateur, qualité de connexion, pays), aux seules fins d'améliorer le site et le confort de navigation. Ces mesures sont sans cookie et ne reposent sur aucun identifiant déposé sur votre terminal : elles produisent des statistiques agrégées et ne permettent pas de vous identifier (voir la Politique de cookies).

3. Bases légales des traitements

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :

• Exécution du contrat (art. 6.1.b) : gestion du compte, fourniture de l'assistant OptikIA, gestion de l'abonnement, de l'usage/quota et de la facturation.
• Intérêt légitime (art. 6.1.f) : sécurité du service, prévention des abus et de la fraude, amélioration et bon fonctionnement de la plateforme.
• Consentement (art. 6.1.a) : dépôt de cookies non strictement nécessaires (le cas échéant) et, plus généralement, tout traitement pour lequel votre accord vous est demandé. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
• Obligation légale (art. 6.1.c) : conservation de certaines données comptables et de facturation imposée par la réglementation.

4. Destinataires et sous-traitants

Vos données ne sont pas vendues. Elles sont accessibles à l'éditeur et à un nombre limité de prestataires techniques (sous-traitants au sens de l'article 28 du RGPD), agissant sur instruction de l'éditeur et tenus à des engagements de confidentialité et de sécurité. L'identité de chacun de ces prestataires peut être communiquée sur simple demande à contact@optikia.com, notamment aux clients professionnels qui doivent documenter leurs propres sous-traitants. L'assistant est un outil d'information et d'aide à la décision : nous vous recommandons de ne pas y saisir de données identifiantes ou sensibles, qu'elles concernent des clients, des porteurs, des tiers ou vous-même (identité, coordonnées, données de santé, ordonnance nominative). Il n'a pas vocation à traiter des dossiers nominatifs, et le contenu de vos messages est transmis à un service d'intelligence artificielle tiers pour générer les réponses. Support : lorsque vous écrivez à l'éditeur depuis la messagerie de support et que vous choisissez de joindre une conversation avec l'assistant, l'éditeur accède au contenu de cette conversation, aux seules fins de traiter votre demande. Cet accès est limité aux conversations que vous avez vous-même jointes : aucune fonctionnalité du service ne permet à l'éditeur de consulter vos autres conversations, ni de parcourir l'historique d'un compte. Les catégories de destinataires sont les suivantes :

• Prestataire d'authentification et de gestion des comptes : e-mail, nom, identifiant de compte.
• Google, si et seulement si vous utilisez « Continuer avec Google » : Google nous communique alors votre adresse e-mail, votre nom, votre photo de profil et votre identifiant de compte Google, et a connaissance du fait que vous vous connectez à OptikIA. Google n'agit pas ici comme notre sous-traitant mais comme responsable de traitement distinct pour les traitements qu'il opère sur votre compte Google, régis par ses propres conditions et sa propre politique de confidentialité. Si vous n'utilisez pas ce mode de connexion, aucune donnée n'est échangée avec Google.
• Hébergeur de la base de données : comptes, abonnements, données d'usage et contenu des conversations.
• Hébergeur de l'application et infrastructure d'exécution, qui fournit également les mesures d'audience et de performance du site : statistiques agrégées de fréquentation et de rapidité d'affichage, sans cookie ni identifiant déposé sur votre terminal.
• Prestataire de paiement : données de carte et de facturation lors de la souscription et des renouvellements.
• Service d'intelligence artificielle tiers : traite le contenu des messages échangés avec l'assistant OptikIA afin de générer les réponses. L'acheminement de ces requêtes est volontairement restreint à un fournisseur unique, afin que la destination de vos messages ne change pas sans que cette politique soit mise à jour au préalable.

5. Transferts de données hors Union européenne

Certains de nos prestataires (hébergement, authentification, paiement, service d'IA) sont établis ou opèrent des infrastructures aux États-Unis. La fourniture du service peut donc impliquer un transfert de données personnelles en dehors de l'Union européenne. Il en va de même si vous choisissez de vous connecter avec Google, société établie hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, adhésion du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie ou le détail de ces garanties en nous contactant à l'adresse indiquée à l'article 1.

6. Durées de conservation

Les données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :

• Données de compte : pendant toute la durée de votre compte, puis supprimées (ou anonymisées) dans un délai raisonnable après la fermeture du compte.
• Contenu des conversations : conservé tant que votre compte est actif ; vous pouvez supprimer une conversation à tout moment depuis votre espace, et l'ensemble est supprimé à la clôture du compte.
• Données d'usage et de quota : conservées le temps nécessaire à la gestion de l'offre et de l'abonnement.
• Messages de support, conversations que vous y avez jointes et journal des messages recrédités ou offerts : conservés tant que votre compte est actif, et supprimés à sa clôture.
• Signalements adressés depuis l'outil public d'équivalence de verres : conservés douze (12) mois au plus, puis supprimés, adresse e-mail comprise. N'étant rattachés à aucun compte, ils ne sont pas affectés par la clôture d'un compte.
• Données de facturation et pièces comptables : conservées pendant la durée légale applicable (notamment 10 ans pour les documents comptables).
• Données de connexion et de sécurité : conservées conformément aux durées légales et à nos besoins de sécurité.
• Statistiques d'audience et de performance : conservées sous forme agrégée et consultables par l'éditeur pendant une fenêtre limitée, déterminée par le prestataire qui les héberge et variable selon la formule souscrite auprès de lui. Ces statistiques ne comportent ni cookie ni identifiant permettant de vous reconnaître. Ce prestataire est susceptible de conserver les données sous-jacentes au-delà de cette fenêtre de consultation, pour des raisons techniques qui lui sont propres : nous ne sommes donc pas en mesure de vous garantir une durée d'effacement. La durée de consultation applicable à ce jour peut vous être communiquée sur simple demande à contact@optikia.com.
• Prévention de l'abus de l'essai gratuit : afin qu'un même utilisateur ne puisse pas obtenir indéfiniment de nouveaux essais gratuits en supprimant puis recréant son compte, nous conservons, au-delà de la fermeture du compte, une empreinte cryptographique irréversible de l'adresse e-mail (calculée avec une clé secrète), associée au seul nombre de messages d'essai déjà consommés. Cette empreinte ne permet ni de retrouver votre adresse e-mail, ni de vous identifier, ni de reconstituer votre activité. Ce traitement repose sur notre intérêt légitime à prévenir l'usage abusif d'une offre gratuite ; vous pouvez vous y opposer en nous écrivant à contact@optikia.com.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition (notamment aux traitements fondés sur l'intérêt légitime), et le droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez exercer ces droits en écrivant à contact@optikia.com. Nous pourrons être amenés à vérifier votre identité avant de répondre. Une réponse vous sera apportée dans les délais prévus par la réglementation (en principe un mois). Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

8. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des communications (HTTPS), cloisonnement des accès, hébergement auprès de prestataires reconnus, vérification de l'appartenance des données à chaque utilisateur. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de maintenir un niveau de protection adapté aux risques. Toute consultation, par l'éditeur, d'une conversation que vous avez jointe à un message de support est enregistrée (date, nombre de consultations, personne ayant consulté). Cette journalisation ne sert qu'à rendre vérifiable la limite annoncée à l'article 4 : l'accès se borne aux conversations que vous avez vous-même transmises. Elle est supprimée avec votre compte, comme les données qu'elle décrit. Vous en êtes informé : la date de la dernière consultation s'affiche dans la messagerie de support, sous le message auquel vous aviez joint la conversation. Vous n'avez donc aucune démarche à faire pour savoir si elle a été lue.

9. Cookies

Le site utilise des cookies et traceurs strictement nécessaires à son fonctionnement (notamment pour l'authentification et la sécurité) et, le cas échéant, d'autres traceurs soumis à votre consentement. La gestion détaillée des cookies, leur finalité et les moyens de les paramétrer sont décrits dans notre Politique cookies, à laquelle nous vous invitons à vous reporter.

10. Délégué à la protection des données et contact

L'éditeur, en sa qualité de micro-entrepreneur, n'est pas tenu de désigner un délégué à la protection des données (DPO). Pour toute question relative à la présente politique ou à l'exercice de vos droits, le point de contact est : contact@optikia.com. Flavien Hue, 173 rue de Courcelles, 75017 Paris.

11. Modifications de la politique

La présente politique de confidentialité peut être mise à jour pour refléter l'évolution du service, de nos prestataires ou de la réglementation. La version applicable est celle publiée sur le site. En cas de modification substantielle, nous vous en informerons par un moyen approprié.