Vos données. Vos droits.

Le responsable est l’entreprise individuelle exploitant Osrasoft, 38 allée de Chenevières, 91360 Villemoisson-sur-Orge. Les informations d’identification figurent dans les mentions légales. Pour une demande concernant vos données : notre formulaire de contact ou contact@osrasoft.fr.

Prospection : nom commercial, activité, adresse, coordonnées professionnelles publiques, source, date de collecte, photos et avis publics utiles à l’aperçu. Finalité : proposer un service pertinent pour l’activité ; base envisagée : intérêt légitime, avec droit d’opposition et respect des conditions propres au canal utilisé. Un numéro public ne constitue pas à lui seul un consentement au démarchage.

Personnalisation et commandes : contenus saisis, photos importées, choix visuels, identité professionnelle, coordonnées, échanges et références de commande, pour les démarches précontractuelles et l’exécution du contrat. Les champs obligatoires sont nécessaires pour traiter la demande. Les pièces comptables répondent aux obligations légales. Les journaux d’accès et la liste d’opposition protègent le service et évitent une nouvelle sollicitation.

Un aperçu est consultable 90 jours par défaut. Les données de prospection doivent être supprimées ou réévaluées au plus tard trois ans après la collecte ou le dernier contact positif du prospect. Les demandes sans suite sont conservées au maximum trois ans. Les éléments nécessaires à la preuve contractuelle peuvent être archivés cinq ans ; les factures et pièces comptables, dix ans selon les obligations applicables.

Les images importées sont conservées pour la préparation et la livraison du site, puis selon les besoins du contrat et d’archivage. Vous pouvez demander la suppression des images inutilisées. Une empreinte du numéro et les informations strictement nécessaires à l’opposition sont conservées séparément afin de ne pas vous recontacter ; leur nécessité est revue périodiquement.

Les formulaires des services transmettent le nom, les coordonnées, le besoin et les photos facultatives à l’établissement destinataire. Ces données servent à traiter la demande et son suivi. Les demandes et pièces jointes sont retirées après six mois sans modification ; le commerçant peut supprimer une demande clôturée plus tôt. Ne transmettez pas de données médicales ou sensibles dans ces formulaires.

L’espace pro utilise un cookie de session nécessaire, valable six mois, et une preuve de connexion conservée côté serveur. Un abonnement aux notifications est enregistré uniquement après activation par le professionnel. Les notifications push ne contiennent pas les coordonnées ou le texte privé du client. Le professionnel peut les désactiver et déconnecter ses appareils.

Osrasoft et les prestataires nécessaires au service accèdent uniquement aux informations utiles à leur rôle :

• Hetzner Online GmbH : hébergement du portail, des vitrines, des bases et des sauvegardes sur notre infrastructure en Allemagne.
• Brevo : envoi des codes de connexion, confirmations, factures, réponses du support et rappels. Brevo reçoit l’adresse destinataire, le contenu du message et, le cas échéant, ses pièces jointes. Politique de confidentialité Brevo.
• Mistral AI, 15 rue des Halles, 75001 Paris, France : génération des réponses de l’assistant et transcription vocale. Les données, les durées de conservation, les transferts et vos droits sont précisés dans la section « Assistant IA : questions, voix et données personnelles » ci-dessous. Les conditions du fournisseur sont accessibles dans son accord sur le traitement des données.
• Stripe : traitement du paiement et prévention de la fraude, avec les coordonnées de facturation et les références de commande. Les données de carte sont saisies auprès de Stripe ; Sitefait ne les conserve pas. Politique de confidentialité Stripe.
• OVHcloud et le registre AFNIC : vérification, enregistrement et gestion du .fr. Les coordonnées du titulaire requises pour le domaine leur sont transmises lors des démarches. Protection des données chez OVHcloud.

La prospection peut utiliser SerpApi pour rechercher des informations professionnelles publiques. Les notifications activées passent par le service push du navigateur ou du système de l’appareil ; leur contenu ne comporte pas les coordonnées ni le texte privé des demandes clients.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen, selon leurs services et sous-traitants. Leurs politiques précisent les pays et garanties applicables, notamment les décisions d’adéquation ou clauses contractuelles types. Vous pouvez demander à Osrasoft des informations sur les garanties concernant vos données via notre formulaire de contact ou contact@osrasoft.fr.

Les aperçus sont accessibles aux personnes disposant de leur lien ; ils ne sont pas volontairement indexés. Les sites commandés deviennent publics lors de leur mise en ligne. Les informations privées de facturation et les demandes des clients ne font pas partie des pages publiques.

Sur un aperçu Sitefait, Osrasoft est responsable du traitement des questions de démonstration. Sur le site d’un professionnel, ce dernier, identifié dans ses mentions légales, est responsable du service de réponse à ses visiteurs ; Osrasoft le met en œuvre pour son compte. Les échanges servent à répondre à votre demande et à compléter les informations utiles du site, sur la base de l’intérêt légitime à renseigner les visiteurs. Lorsqu’une demande prépare une prestation, les mesures précontractuelles demandées peuvent également fonder son traitement. L’utilisation de l’assistant est facultative : les coordonnées de l’établissement restent disponibles lorsqu’il les a publiées.

Votre question écrite, ou la transcription de votre question vocale, est transmise avec les seules portions pertinentes des informations publiques et des compléments renseignés par le professionnel. Les factures, l’email privé de connexion et les demandes privées d’autres visiteurs ne sont pas utilisés pour construire ces réponses. N’incluez ni secret ni donnée sensible dans votre question. Le microphone s’active uniquement à votre demande, avec l’autorisation de votre navigateur. Sitefait traite l’enregistrement en mémoire et l’envoie à Mistral pour transcription ; il ne l’archive pas. La lecture vocale de la réponse est produite par un logiciel hébergé sur notre serveur.

Les réponses, références techniques et états des échanges sont conservés dans la base active pendant trente jours pour assurer le fonctionnement et éviter de traiter deux fois la même demande. Le texte de la question n’est conservé séparément que lorsqu’un point reste sans réponse : le professionnel peut le consulter et le supprimer dans « Mon assistant », au plus tard à la purge des trente jours. Une réponse peut elle-même reprendre des éléments de votre question. Les compteurs de crédits par site ne constituent pas un historique de visiteurs ; ils servent au quota et au suivi d’usage. Les compléments du professionnel restent enregistrés dans ses réglages, où il peut les modifier ou les effacer.

Pour limiter les abus, Sitefait calcule une empreinte protégée de l’adresse réseau utilisée pour l’appel, avec une fenêtre de contrôle d’une heure ; les empreintes expirées sont purgées automatiquement. Elles ne sont pas envoyées à Mistral dans le contenu de la demande. L’assistant ne crée pas de cookie publicitaire. Les sauvegardes privées conservent les trois dernières archives, remplacées au fil des rotations ; elles ne sont pas utilisées comme historique courant des échanges.

Mistral AI, société française immatriculée à Paris sous le numéro 952 418 325, située au 15 rue des Halles, 75001 Paris, France, fournit la génération de texte et la transcription. Sitefait appelle son API standard depuis son serveur. Mistral indique un hébergement dans l’Union européenne par défaut ; certains traitements par ses sous-traitants peuvent entraîner des transferts encadrés hors UE. Son fonctionnement API standard prévoit une conservation des entrées et sorties pendant trente jours pour la prévention des abus, hors option contractuelle de conservation nulle et obligations légales. Cette durée est distincte de la conservation chez Sitefait. Les possibilités de réutilisation par le fournisseur sont régies par ses conditions et les paramètres de l’organisation ; aucune garantie de conservation nulle n’est annoncée ici.

Consultez la politique de confidentialité de Mistral, son accord sur le traitement des données et les informations sur leur localisation. Pour accéder à vos données, les rectifier, en demander l’effacement ou vous opposer à un traitement fondé sur l’intérêt légitime, contactez l’établissement concerné ou notre formulaire de contact ou contact@osrasoft.fr. Vous pouvez également saisir la CNIL. Aucun achat, réservation ou décision produisant un effet juridique n’est effectué par l’assistant sur la seule base de ses réponses.

Dès l’ouverture d’un aperçu, Sitefait utilise une session de mesure avec un identifiant aléatoire, indépendant du code contenu dans votre lien. Elle enregistre le temps actif estimé, les sections consultées, les styles et outils utilisés, les étapes de finalisation et vos choix prédéfinis dans l’aide. Aucun contenu libre saisi, adresse IP, empreinte de votre appareil ou adresse de page personnalisée ne figure dans cette mesure.

Ce parcours est consultable comme une session non identifiée, sans association à une fiche prospect, une commande ou une campagne. L’identifiant sert uniquement à regrouper les actions d’une même session sur Sitefait. Il n’est pas conservé dans un cookie et ne permet pas de vous suivre sur d’autres sites. Les sessions restent consultables dans les statistiques ; aucune suppression automatique de ces nouvelles mesures n’est activée. Vous pouvez demander leur effacement auprès de notre contact.

Si vous cliquez sur « Accepter », une nouvelle session permet d’associer vos interactions ultérieures à la fiche de l’établissement de cet aperçu, pour comprendre votre intérêt et adapter nos échanges au sujet de l’offre. Les mesures antérieures à votre accord restent séparées et ne sont jamais rattachées rétroactivement à cette fiche. Un lien partagé ne permet pas de connaître avec certitude l’identité de la personne qui le consulte.

Le choix de rattachement est mémorisé 6 mois et peut être modifié via « Gérer mes cookies » en bas de l’aperçu. Refuser ce rattachement ne limite aucune fonctionnalité. Vous pouvez désactiver toute mesure sur ce navigateur avec le bouton ci-dessus. Les commandes, demandes d’assistance et confirmations de paiement sont traitées pour exécuter votre demande, indépendamment de la mesure des visites.

SMS Partner est utilisé pour acheminer les SMS professionnels, recevoir les accusés de livraison et traiter les oppositions STOP. Les ouvertures techniques d’un lien ne prouvent ni l’identité du visiteur ni la lecture d’un SMS.

Un cookie de session strictement nécessaire protège l’administration. Votre personnalisation est stockée dans votre navigateur ; vous pouvez l’effacer dans ses réglages. Un suivi des demandes peut conserver vos liens personnels sur votre navigateur pendant 6 mois maximum, uniquement pour retrouver vos échanges avec l’établissement. Vous pouvez les oublier depuis « Mes demandes » ou effacer les données du navigateur. Le lien envoyé par email reste utilisable tant que la demande existe. Aucun outil publicitaire ou cookie de mesure d’audience tiers n’est installé. Les liens personnels donnent accès à un aperçu, une commande ou un échange : ne les partagez pas avec des tiers non autorisés.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou, lorsque applicable, la portabilité de vos données via notre formulaire de contact ou contact@osrasoft.fr. La réponse intervient dans les délais du RGPD. Le retrait depuis l’aperçu désactive son lien et inscrit le numéro dans la liste d’opposition. Vous pouvez également répondre STOP aux messages lorsque ce canal est activé.

Vous pouvez saisir la CNIL en cas de difficulté non résolue.