Mentions légales
Politique de confidentialité
Dernière mise à jour :
Cette traduction est fournie pour votre confort. En cas de divergence, la version anglaise fait foi.
Cette politique explique quelles données personnelles nous collectons sur omidris.com, pourquoi, qui les traite pour notre compte, combien de temps nous les conservons et quels sont vos droits. Nous limitons la collecte au strict nécessaire au fonctionnement du site et à nos réponses.
01Qui sommes-nous
Le responsable du traitement de vos données personnelles est Omidris Ltd, société immatriculée en Angleterre et au pays de Galles sous le numéro 17577353, dont le siège social est situé 128 City Road, London, EC1V 2NX, Royaume-Uni (« Omidris », « nous »).
Pour toute question sur cette politique ou sur vos données, écrivez-nous à [email protected] ou par courrier à notre siège social.
02Les données que nous collectons
Lorsque vous utilisez le formulaire de contact : votre nom, votre adresse email et le contenu de votre message, ainsi que toute autre information que vous choisissez d'y inclure. Merci de ne pas nous transmettre d'informations sensibles (par exemple de santé) via le formulaire.
Lorsque vous visitez le site : pour afficher les pages et protéger le site, notre fournisseur réseau (Cloudflare) et notre serveur traitent des données techniques : votre adresse IP, le type de navigateur, les pages demandées, ainsi que la date et l'heure de chaque requête. Pour surveiller le site, notre serveur conserve un journal technique de chaque requête (heure, page, code de réponse, type de navigateur) sans votre adresse IP. Lorsqu'une requête provoque une erreur, le journal d'erreurs peut aussi enregistrer l'adresse IP.
Protection contre le spam : lorsque vous envoyez le formulaire, nous utilisons votre adresse IP pour limiter le nombre de messages envoyés en peu de temps. Cette information est gardée uniquement en mémoire sur le serveur et supprimée en 10 minutes au plus.
Nous n'utilisons aucun outil de mesure d'audience, de publicité ou de suivi, et nous n'achetons pas de données personnelles.
03Pourquoi nous les utilisons et sur quelle base légale
Conformément au Règlement général sur la protection des données britannique (UK GDPR), nous nous appuyons sur les bases légales suivantes :
| Finalité | Base légale |
|---|---|
| Lire votre demande et y répondre | Notre intérêt légitime à répondre aux personnes qui nous contactent. Si votre demande concerne une collaboration, les mesures précontractuelles prises à votre demande. |
| Mener un projet avec vous, si votre demande aboutit | L'exécution d'un contrat et le respect de nos obligations légales (par exemple comptables et fiscales). |
| Sécuriser le site et le formulaire, prévenir le spam et les abus | Notre intérêt légitime à protéger notre site et notre messagerie. |
| Constater, exercer ou défendre des droits en justice | Notre intérêt légitime à protéger nos droits. |
Lorsque nous nous fondons sur l'intérêt légitime, nous avons vérifié que vos intérêts et vos droits ne prévalent pas, compte tenu du peu de données concernées et de ce à quoi vous pouvez raisonnablement vous attendre en nous contactant. Nous n'utilisons pas vos données à des fins de prospection, nous ne les vendons pas et nous ne prenons aucune décision automatisée vous concernant.
04Qui les traite pour notre compte
Nous ne partageons vos données qu'avec les prestataires ci-dessous, qui les traitent pour notre compte et selon nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Contabo GmbH | Héberge le serveur virtuel qui fait tourner le site et traite le formulaire de contact. | Centre de données dans l'Union européenne |
| Cloudflare, Inc. | Gestion du nom de domaine, sécurité réseau et diffusion du site omidris.com. Toutes les visites passent par Cloudflare. Redirige aussi les emails adressés à nos adresses omidris.com vers notre messagerie. | Réseau mondial ; société établie aux États-Unis |
| Resend (Resend, Inc.) | Envoie vers notre messagerie les messages transmis via le formulaire de contact. | Région d'envoi dans l'Union européenne (Irlande) ; société établie aux États-Unis |
| Google (Gmail) | Héberge la boîte de réception où nous recevons les demandes et y répondons. | États-Unis et autres pays |
Nous pouvons aussi communiquer des données si la loi l'exige, à un tribunal ou à une autorité, ou à des conseillers professionnels (avocats, comptables) tenus au secret. En cas de réorganisation ou de cession d'Omidris, les données pourraient être transférées au nouveau propriétaire avec les mêmes garanties.
05Transferts internationaux
Certains prestataires sont établis, ou traitent des données, hors du Royaume-Uni. Lorsque des données quittent le Royaume-Uni, elles sont protégées par l'un des mécanismes suivants :
- pour l'Union européenne, les règlements d'adéquation britanniques, qui reconnaissent la protection européenne comme équivalente ;
- pour les États-Unis, l'extension britannique du Data Privacy Framework UE–États-Unis (le « pont de données Royaume-Uni–États-Unis ») lorsque le prestataire est certifié, ou à défaut l'accord britannique de transfert international de données (IDTA) ou l'avenant britannique aux clauses contractuelles types de l'UE.
Vous pouvez nous demander plus d'informations sur ces garanties.
06Durée de conservation
- Demandes de contact : 24 mois après notre dernier échange, puis suppression.
- Si votre demande aboutit à un projet : pendant toute la durée de notre collaboration, puis 6 ans après sa fin, pour respecter nos obligations légales, comptables et fiscales.
- Données anti-spam : gardées en mémoire 10 minutes au maximum.
- Journaux du serveur : supprimés automatiquement après 14 jours.
- Données réseau : conservées par Cloudflare pendant une durée limitée selon sa propre politique, et utilisées uniquement pour diffuser et sécuriser le site.
07Comment nous les protégeons
Le site est servi uniquement via des connexions chiffrées (HTTPS), y compris entre Cloudflare et notre serveur. Nous entretenons et mettons à jour le serveur nous-mêmes, et l'accès aux demandes est réservé aux personnes d'Omidris qui doivent y répondre. Aucun moyen de transmission ou de stockage n'est totalement sûr, mais nous prenons des mesures appropriées pour protéger vos données.
08Vos droits
Selon la loi britannique sur la protection des données, vous avez le droit :
- d'accéder aux données que nous détenons sur vous et d'en obtenir une copie ;
- de faire corriger des données inexactes ou compléter des données incomplètes ;
- de faire effacer vos données dans certains cas ;
- de faire limiter leur utilisation dans certains cas ;
- de vous opposer à un traitement fondé sur notre intérêt légitime ;
- de recevoir les données que vous nous avez fournies dans un format portable et de les faire transférer, lorsque le traitement repose sur un contrat avec vous.
Pour exercer ces droits, écrivez à [email protected]. Nous pourrons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois, en principe gratuitement.
Si vous n'êtes pas satisfait de la façon dont nous traitons vos données, contactez-nous d'abord afin que nous puissions y remédier. Vous pouvez aussi déposer une plainte auprès de l'Information Commissioner's Office (ICO), l'autorité britannique de protection des données, sur ico.org.uk/make-a-complaint ou au +44 303 123 1113. Si vous résidez dans l'Union européenne, vous pouvez également contacter votre autorité nationale (en France, la CNIL).
09Cookies et stockage local
omidris.com ne dépose pas ses propres cookies et n'utilise aucun outil de mesure d'audience ou de publicité. Nos polices de caractères sont servies depuis notre propre domaine.
Cloudflare peut déposer des cookies de sécurité strictement nécessaires (comme __cf_bm ou cf_clearance) lorsqu'il doit distinguer les visiteurs humains du trafic automatisé. Ils servent uniquement à protéger le site et ne vous suivent pas sur d'autres sites.
Le site enregistre aussi une valeur dans le stockage de session de votre navigateur (omidris-intro) afin que l'animation du logo ne soit jouée qu'une fois par visite. Elle ne contient aucune donnée personnelle, ne nous est jamais transmise et s'efface automatiquement à la fermeture de l'onglet.
10Enfants
Ce site s'adresse aux adultes et aux entreprises. Nous ne collectons pas sciemment de données concernant des enfants par son intermédiaire. Certains de nos produits sont conçus pour les familles : chacun dispose de sa propre politique de confidentialité.
11Modifications
Nous pouvons mettre à jour cette politique, par exemple si nous changeons de prestataire. La date en haut de cette page indique sa dernière modification. Consultez aussi nos conditions d'utilisation.