Aller au contenu principal

Politique de confidentialité

Dernière mise à jour : 23 août 2026


1. Responsable du traitement

Ovoa, micro-entreprise immatriculée à l'INPI (France).
Contact : contact@ovoa.fr

2. Données collectées

Côté commerçant :

  • Adresse e-mail (identification du compte)
  • Informations du commerce : nom, adresse, téléphone, horaires
  • Catalogue produits : noms, prix, disponibilités

Côté client du commerce :

  • Prénom et numéro de téléphone (facultatifs, fournis lors d'une demande spéciale)
  • Messages de conversation avec l'agent IA (anonymes par défaut)
  • Numéro de téléphone de l'appelant en cas d'appel manqué (pour envoi d'un SMS de rappel automatique)

3. Données de localisation (fonction « Autour de moi »)

La localisation est facultative: la saisie manuelle d'un code postal offre exactement le même service.

  • Ce qui est traité: votre position (coordonnées GPS), uniquement lorsque vous activez « Autour de moi », uniquement pendant l'utilisation de l'app — jamais en arrière-plan.
  • Finalité : convertir votre position en zone géographique (code postal) pour afficher les offres et commerces proches de vous.
  • Base légale : votre consentement (article 6.1.a du RGPD), donné en autorisant la localisation dans le prompt iOS/Android.
  • Traitement : la conversion est effectuée via la Base Adresse Nationale (api-adresse.data.gouv.fr, service public français). Vos coordonnées ne sont ni stockées, ni transmises aux serveurs d'Ovoa ; seul le code postal résultant est utilisé.
  • Conservation: coordonnées GPS — aucune. Code postal — sur votre appareil, jusqu'à ce que vous le retiriez (« Toutes les zones ») ; dans votre profil uniquement si vous l'y enregistrez, jusqu'à suppression du compte.
  • Retrait : à tout moment dans les réglages de votre appareil (iOS/Android). Aucune conséquence sur le reste du service.
  • Aucun tracking: la position n'est jamais utilisée à des fins publicitaires ni partagée avec des tiers autres que la BAN.
  • Notifications de proximité (optionnelles): si vous les activez, le code postal enregistré dans votre profil est utilisé côté serveur pour vous signaler les offres de commerces proches. Votre position GPS n'est jamais utilisée pour cela.
  • Alerte de lancement (optionnelle): si vous demandez à être prévenu de l'arrivée d'Ovoa dans votre zone, votre email et le code postal concerné sont conservés 12 mois puis supprimés, dans le seul but de vous envoyer cette information — jamais de prospection commerciale. Retrait à tout moment sur simple demande à contact@ovoa.fr.

Vous disposez d'un droit d'accès, de rectification et de suppression de vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

4. Finalités du traitement

  • Fourniture et amélioration du service
  • Affichage du stock en temps réel aux clients
  • Transmission des demandes spéciales au commerçant
  • Réponses automatiques via l'agent IA
  • Envoi d'un SMS automatique en cas d'appel manqué chez le commerçant
  • Gestion de la facturation (via Stripe)
  • Suivi des erreurs techniques (via Sentry, avec consentement)
  • Notifications d'offres à proximité (sur activation explicite, désactivables à tout moment)

5. Base légale

  • Exécution du contrat : traitement des données commerçant pour fournir le service souscrit.
  • Intérêt légitime : amélioration du service et sécurité.
  • Consentement : pour les clients qui soumettent volontairement leurs coordonnées.

6. Sous-traitants

Sous-traitantRôleLocalisation
SupabaseBase de données & authentificationUE (AWS Frankfurt)
VercelHébergement de l'applicationUE / États-Unis
AnthropicAgent IA (Claude)États-Unis
StripePaiement en ligneÉtats-Unis / UE
TwilioSMS & appels téléphoniquesÉtats-Unis
ResendEnvoi d'emails transactionnelsUE / États-Unis
SentrySuivi des erreurs (avec consentement)États-Unis
Base Adresse Nationale (data.gouv.fr)Géocodage inverse (fonction Autour de moi)France (service public)
UpstashLimitation de débit & anti-bruteforce (email haché en SHA-256)UE (Allemagne, Francfort)
Firebase (Google)Notifications push (tokens d'appareil uniquement)UE / États-Unis

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne.

7. Durée de conservation

  • Conversations clients (chat IA) : supprimées automatiquement après 90 jours.
  • Appels manqués (numéros de téléphone) : conservés 90 jours puis supprimés.
  • Demandes spéciales : conservées 1 an puis supprimées.
  • Compte commerçant : données supprimées dans les 30 jours suivant la résiliation du compte.
  • Données de facturation : conservées 10 ans (obligation légale comptable).

8. Droits des personnes

Conformément au RGPD, vous disposez des droits suivants :

  • Accès : obtenir une copie de vos données
  • Rectification : corriger des données inexactes
  • Effacement : demander la suppression de vos données
  • Portabilité : recevoir vos données dans un format structuré
  • Opposition : vous opposer à un traitement

Pour exercer ces droits : contact@ovoa.fr

En cas de réclamation non résolue, vous pouvez saisir la CNIL : cnil.fr

9. Cookies et traceurs

Ovoa utilise :

  • Cookies strictement nécessaires : session d'authentification (Supabase). Aucun consentement requis.
  • Sentry : outil de suivi des erreurs techniques qui peut collecter des données de navigation (adresse IP, type de navigateur, actions précédant une erreur). Activé uniquement avec votre consentement via la bannière affichée à votre première visite.

Aucun cookie publicitaire ni analytique comportemental n'est utilisé. Vous pouvez retirer votre consentement à tout moment en vidant les données de votre navigateur (clé ovoa_consent_v1).

10. Contact

Pour toute question relative à cette politique : contact@ovoa.fr