Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le site oedeep.fr et l’application mobile Oedeep est la société BNZR Consulting, SASU immatriculée sous le numéro SIRET 90307685900011, dont le siège social est situé à Paris.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : support@oedeep.app.

2. Données collectées

Sur le site web oedeep.fr

• Prénom et adresse email — fournis volontairement via les formulaires (psychotests, newsletter).
• Données de navigation — collectées via PostHog (analytics) uniquement si vous acceptez les cookies.

Les résultats des psychotests (scores, profil) sont calculés localement dans votre navigateur et ne sont pas stockés sur nos serveurs.

Sur l’application mobile Oedeep

• Données de compte et de profil — adresse email, prénom, et informations de profil optionnelles fournies lors de l’inscription.
• Contenus de sessions — transcriptions textuelles de vos sessions vocales et contenus générés par l’application. L’audio est transcrit en texte puis immédiatement supprimé.
• Données d’utilisation — interactions avec l’application et données liées à votre abonnement (les informations de paiement sont gérées exclusivement par Apple ou Google).

3. Bases légales du traitement

• Consentement (art. 6.1.a RGPD) — pour l’envoi d’emails marketing (newsletter), les cookies analytics, et le traitement des données de l’application mobile (consentement recueilli lors de l’inscription).
• Exécution du contrat (art. 6.1.b RGPD) — pour la fourniture des services de l’application (sessions, transcriptions, analyses, gestion du compte et de l’abonnement).
• Intérêt légitime (art. 6.1.f RGPD) — pour la sécurité des services et la prévention des abus.

4. Finalités du traitement

• Fournir les services de l’application mobile (sessions vocales, analyses IA, scénarios, synthèses).
• Envoyer les résultats des psychotests et des emails en lien avec le contenu d’Oedeep.
• Gérer les comptes utilisateurs et les abonnements.
• Analyser l’audience du site web pour améliorer l’expérience utilisateur.

5. Sous-traitants et transferts de données

Vos données peuvent être traitées par les sous-traitants suivants :

• Hébergement et authentification — nos données sont hébergées dans l’Union européenne (Francfort).
• Intelligence artificielle — des prestataires spécialisés traitent les transcriptions pour générer les contenus personnalisés. Données hébergées aux États-Unis, transfert encadré par des clauses contractuelles types (SCCs).
• Gestion des abonnements — un prestataire tiers assure le suivi des abonnements in-app. Données hébergées aux États-Unis, transfert encadré par des SCCs.
• Emails — gestion des envois (newsletter, résultats des psychotests). Données hébergées aux États-Unis, transfert encadré par des SCCs.
• Analytics — analyse d’audience du site web. Données collectées uniquement après consentement cookies. Instance hébergée dans l’Union européenne.
• Hébergement du site web — Vercel Inc.

6. Permissions de l’appareil (application mobile)

• Microphone — utilisé pour enregistrer vos sessions vocales. L’audio est transcrit en texte puis supprimé. L’enregistrement ne démarre qu’à votre initiative.
• Notifications — utilisées pour vous informer lorsqu’un compte rendu, un scénario ou une synthèse est disponible. Vous pouvez désactiver les notifications à tout moment dans les paramètres de votre appareil.

7. Cookies (site web)

Le site oedeep.fr utilise des cookies d’analyse (PostHog) uniquement si vous les acceptez via le bandeau de consentement. Vous pouvez modifier votre choix à tout moment en supprimant les cookies de votre navigateur.

8. Durée de conservation

• Site web — votre prénom et email sont conservés tant que vous êtes inscrit(e) à notre liste de diffusion. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email.
• Application mobile — vos données (profil, transcriptions, analyses, synthèses) sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données sont effacées dans un délai de 30 jours.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données personnelles
• Droit de rectification
• Droit de suppression (droit à l’oubli)
• Droit d’opposition au traitement
• Droit à la portabilité des données
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait

Comment exercer vos droits

• Via l’application mobile : accédez aux paramètres pour exporter vos données (format JSON) ou supprimer votre compte.
• Par email : contactez-nous à support@oedeep.app. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction. Les communications sont chiffrées en transit (TLS) et les données sensibles sont stockées sur des serveurs sécurisés.

11. Modification de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou notification dans l’application. La date de dernière mise à jour est indiquée en bas de cette page.