Politique de confidentialité

Qui est responsable

Le responsable du traitement est Oh My Software FZCO, éditeur de BusinessMe, IFZA Properties, DSO-IFZA, Dubai Silicon Oasis, Dubaï, Émirats arabes unis. Pour toute question sur vos données : legal@ohmy.software.

Sur ce site

Ce site ne dépose aucun cookie et n'utilise aucun outil de publicité ou de suivi d'une page ou d'un site à l'autre. Il n'y a donc pas de bandeau de consentement.

Mesure d'audience

Pour savoir quelles pages sont utiles, notre propre serveur compte les pages vues, le site d'où vous venez (par exemple un moteur de recherche), le type d'écran (mobile ou ordinateur) et les clics vers l'essai ou la démonstration. Il n'enregistre ni votre adresse IP, ni votre navigateur, ni aucun identifiant : ces statistiques sont anonymes, ne servent qu'à nous, et sont effacées au bout de 25 mois. Aucun prestataire extérieur n'y a accès.

Vous pouvez vous y opposer sur cet appareil : votre choix est gardé dans votre navigateur.

Ne plus mesurer mes visites

Comme tout serveur web, celui de notre hébergeur, OVHcloud, enregistre des journaux techniques à chaque visite : adresse IP, date et heure, page demandée, navigateur. Ils servent à la sécurité et au bon fonctionnement du site, ce qui constitue notre intérêt légitime. Ils sont conservés au plus un an.

La page de consultation des cartes cadeaux charge une bibliothèque depuis jsDelivr, un service de diffusion de fichiers, qui reçoit à cette occasion votre adresse IP.

Quand vous nous contactez

Les formulaires d'essai gratuit, de démonstration et de rappel envoient ce que vous y saisissez à notre serveur, hébergé en France par OVHcloud. Nous le recevons par e-mail et l'enregistrons pour vous recontacter, ouvrir votre essai ou organiser la démonstration, à votre demande : c'est la base de ce traitement. Un e-mail de confirmation vous est envoyé. Pour limiter les abus, le serveur compte les envois par connexion à partir d'une empreinte de votre adresse IP, effacée au bout d'une heure ; l'adresse elle-même n'est pas conservée.

Si vous réservez une démonstration depuis notre agenda en ligne, la réservation passe par Google Agenda : vos nom, e-mail, téléphone et la réponse sur votre établissement sont alors traités par Google, selon ses propres règles de confidentialité, et servent à organiser le rendez-vous en visioconférence (Google Meet).

D'anciens liens peuvent encore mener à nos formulaires Google Forms : ce que vous y saisissez est alors aussi traité par Google, selon ses propres règles de confidentialité.

Nous conservons ces demandes, comme les e-mails que vous nous écrivez, trois ans après notre dernier contact, sauf si vous devenez client.

Quand nous vous écrivons pour la première fois

Nous présentons BusinessMe et ZenTables aux entreprises qui viennent d'être créées ou reprises dans la restauration, l'alimentaire, le commerce de détail, la beauté et le toilettage. Ce traitement repose sur notre intérêt légitime à faire connaître nos services aux professionnels, et nos messages portent toujours sur votre activité professionnelle.

D'où viennent vos coordonnées

Nous partons des annonces de création et de vente de fonds publiées au Bulletin officiel des annonces civiles et commerciales (Bodacc) et du répertoire Sirene de l'Insee : nom et enseigne de l'entreprise, numéro SIREN, activité, adresse de l'établissement, date de création. Nous écartons les entrepreneurs qui ont demandé à ne pas figurer dans les fichiers de prospection du répertoire Sirene.

Aucun de ces registres ne donne d'adresse e-mail. Nous ne retenons que celle que l'entreprise publie elle-même : sur son site, quand ses mentions légales portent son numéro SIREN, sur sa fiche Google ou sur sa page Facebook ou Instagram. Nous notons la page où nous l'avons lue. Nous n'inventons jamais d'adresse et n'en achetons aucune.

Cette recherche est en partie confiée à un assistant d'intelligence artificielle, Claude, d'Anthropic. Il reçoit le nom, la ville, l'activité et le numéro SIREN de l'entreprise, et consulte des pages publiques. Notre serveur relit ensuite la page qu'il cite et refuse toute adresse qu'il ne peut pas rattacher à l'entreprise.

Ce que nous vous envoyons

Trois e-mails au plus, sur deux semaines environ : un premier message et deux relances, arrêtés dès votre première réponse. Chaque message rappelle d'où viennent vos coordonnées et contient un lien pour ne plus rien recevoir. Si l'entreprise ne publie aucune adresse e-mail, nous pouvons lui écrire une fois par courrier, à l'adresse inscrite au registre.

Pour ne plus rien recevoir

Cliquez sur le lien en bas de nos messages, répondez « stop », ou écrivez à legal@ohmy.software. Votre opposition est prise en compte tout de suite et vaut pour toute l'entreprise. Pour ne plus jamais vous écrire, nous gardons seulement une empreinte de votre adresse, qui ne permet pas de la retrouver, au moins trois ans.

Combien de temps

La fiche de l'entreprise et nos échanges sont effacés trois ans après notre dernier contact. Les fiches des entreprises que nous n'avons pas retenues, hors de nos activités par exemple, sont effacées au bout de quatre mois. Si votre établissement devient client, ce sont les règles ci-dessous qui s'appliquent.

Si votre établissement est client

Pour gérer le contrat, nous traitons les données des interlocuteurs de l'établissement : nom, e-mail, téléphone, adresse de facturation, comptes du tableau de bord, clés d'accès, appareils, journaux de connexion et acceptations de documents. Ce traitement repose sur l'exécution du contrat et sur nos obligations légales.

Nous conservons ces données pendant le contrat, puis cinq ans, durée de prescription des actions en justice. Les factures sont conservées dix ans, comme l'exige le Code de commerce.

La facturation et le paiement passent par Stripe. Stripe reçoit les données de facturation, jamais celles des clients de l'établissement.

Les données saisies dans BusinessMe

Les données qu'un établissement enregistre dans BusinessMe concernent ses clients, ses réservations et son personnel. Pour elles, l'établissement est responsable du traitement : nous agissons comme sous-traitant, pour son compte et sur ses instructions. C'est le cas, par exemple, si vous avez réservé une table avec ZenTables ou reçu une carte cadeau.

Pour exercer vos droits sur ces données, adressez-vous à l'établissement concerné. Nos engagements de sous-traitant figurent à l'annexe A des conditions générales.

Qui reçoit les données

Seules nos équipes et nos prestataires y ont accès, pour ce qui les concerne :

Nous ne vendons ni ne louons aucune donnée.

Transferts hors de l'Union européenne

Les données sont stockées en France. Nos équipes, établies aux Émirats arabes unis, y accèdent à distance pour l'exploitation et l'assistance. Ce pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne, ces accès sont encadrés par les clauses contractuelles types de la Commission. Les transferts vers les États-Unis effectués par nos prestataires reposent sur le Data Privacy Framework ou sur ces mêmes clauses.

Sécurité

Connexions chiffrées, mots de passe et codes conservés sous forme hachée, accès de nos équipes limités et tracés, sauvegardes quotidiennes : les mesures en place sont détaillées à l'annexe A des conditions générales.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer et demander leur portabilité. Écrivez à legal@ohmy.software ; nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).

Modifications

Nous mettons cette politique à jour quand nos traitements évoluent. La date de la dernière mise à jour figure en haut de cette page.