Politique de confidentialité
Version du 18 octobre 2026
Quelles données personnelles OnRelance traite, pourquoi, combien de temps, et quels sont vos droits.
1. Qui est responsable
- Pour les comptes des entreprises qui utilisent OnRelance et pour leur facturation : [raison sociale], [adresse du siège].
- Pour les personnes relancées (les clients de nos clients) : l'entreprise qui envoie le message. Nous agissons pour son compte. Voir la section 7.
2. Les données de votre compte
- Votre adresse email, le nom de votre entreprise, votre rôle dans l'équipe.
- Votre mot de passe, enregistré chiffré : personne ne peut le lire, pas même nous.
- Votre offre et l'état de votre abonnement. La carte bancaire est traitée par Stripe seul ; l'adresse de facturation et le numéro de TVA, s'ils sont demandés au paiement, sont enregistrés chez Stripe.
- Ce qui est fait depuis le compte (qui a fait quoi, et quand), pour votre sécurité.
- Des traces techniques : adresse IP pour bloquer les abus, erreurs pour les corriger. Pas de contenu de message dans ces traces.
- Les questions posées à l'assistant intégré, et vos emails à l'assistance.
- La date et la version des conditions que vous avez acceptées.
3. Pourquoi
- Faire fonctionner le service et votre compte : c'est l'exécution du contrat.
- Facturer et tenir la comptabilité : c'est une obligation légale.
- Protéger le service, empêcher les abus, corriger les erreurs : c'est notre intérêt légitime.
- Vous prévenir de ce qui concerne votre compte : c'est le contrat.
Nous ne vendons aucune donnée, et ne vous envoyons pas de prospection commerciale sans votre accord.
4. Combien de temps
- Données du compte : tant que le compte existe. Sur demande, supprimées sous 30 jours, sauvegardes comprises.
- Factures : 10 ans, comme le veut le Code de commerce.
- Acceptation des conditions (date, version et adresse email) : la durée du contrat, puis 5 ans, même si le compte est supprimé. C'est la preuve de ce qui a été accepté, en cas de litige.
- Traces techniques : 12 mois au plus.
5. Qui y a accès
Les membres de votre équipe, selon leur rôle, et nos prestataires, pour ce qu'ils font ci-dessous. Chacun est lié par un contrat qui l'oblige à protéger les données.
| Prestataire | Ce qu'il fait | Où sont les données | Transfert hors de l'UE |
|---|---|---|---|
| Supabase Inc. | Base de données, comptes, fichiers importés | Paris, France (serveurs Amazon Web Services) | Données stockées en France ; accès possible depuis les États-Unis pour l'assistance, encadré |
| Vercel Inc. | Hébergement et exécution de l'application | [Paris, une fois le réglage de région posé sur Vercel : à confirmer à la mise en ligne] | Oui, encadré (clauses contractuelles types ou cadre UE–États-Unis) |
| Anthropic PBC | Rédaction des messages et des réponses par l'intelligence artificielle (texte de la conversation, prénom, objet et montant de l'affaire) | États-Unis | Oui, encadré (clauses contractuelles types ou cadre UE–États-Unis). Selon ses conditions commerciales, Anthropic n'entraîne pas ses modèles sur ces données. |
| Brevo (Sendinblue SAS) | Envoi des SMS, et des emails si ce fournisseur est retenu | France, Union européenne | Non |
| Resend Inc. | Envoi des emails et réception des réponses des clients | États-Unis | Oui, encadré (clauses contractuelles types ou cadre UE–États-Unis) |
| Stripe Payments Europe Ltd et Stripe Inc. | Paiement de l'abonnement et factures. Ne reçoit aucune donnée de vos clients. | Irlande et États-Unis | Oui, encadré (clauses contractuelles types ou cadre UE–États-Unis) |
| Upstash Inc. | Limitation des abus (compteurs de tentatives : adresse IP, adresse de connexion) | [région de la base Upstash : à confirmer] | Oui, encadré (clauses contractuelles types ou cadre UE–États-Unis) |
| Functional Software Inc. (Sentry) | Suivi des erreurs techniques (sans contenu de message) | [États-Unis ou Union européenne, selon la région du compte Sentry : à confirmer] | Oui, encadré (clauses contractuelles types ou cadre UE–États-Unis) |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, quand le prestataire y adhère, par le cadre de protection des données entre l'Union européenne et les États-Unis.
6. Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l'usage, vous opposer à leur traitement et les récupérer. Écrivez à [adresse email de contact] : nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
7. Vous avez reçu un message d'une entreprise par OnRelance
- Le message vient de l'entreprise qui le signe. C'est elle qui a vos coordonnées, parce que vous avez été en relation avec elle (un devis, une facture, une demande). Nous les traitons pour son compte, et seulement pour elle.
- Pour ne plus recevoir ses messages : répondez STOP à un SMS, ou cliquez sur le lien de désinscription en bas d'un email. C'est immédiat et définitif pour cette entreprise.
- Pour vos autres droits (accès, correction, effacement), adressez-vous à cette entreprise. Vous pouvez aussi nous écrire à [adresse email de contact] : nous lui transmettons votre demande.
8. Cookies
OnRelance n'utilise que les cookies indispensables : celui qui vous garde connecté, et celui qui retient l'entreprise que vous consultez. Aucun cookie de publicité ni de mesure d'audience : aucun consentement à donner.
9. Changements
Une nouvelle version de cette politique porte une nouvelle date en haut de page, et nous vous en prévenons par email si elle change ce que nous faisons de vos données. Voir aussi les conditions générales.