Politique de confidentialité

OURAMA, SAS au capital de 1 000 €, immatriculée sous le numéro 978 351 245 R.C.S. Nancy, dont le siège est situé 5 ruelle Navette, 54270 Essey-lès-Nancy.

Pour toute question sur vos données : contact@ourama.fr.

OURAMA agit comme responsable de traitement pour les données des comptes clients (cabinets et leurs collaborateurs). Pour les données que les cabinets collectent auprès des visiteurs de leur propre site (par exemple les contacts laissés dans un simulateur), OURAMA agit comme sous-traitant : le cabinet reste responsable de ces données, et nous ne les traitons que pour son compte et selon ses instructions.

• Votre compte : nom, prénom, adresse e-mail, téléphone, site du cabinet, mot de passe (enregistré sous forme chiffrée, jamais lisible par nos équipes).
• Les informations sur votre cabinet : réponses au questionnaire d'accueil, domaines d'intervention, positionnement, documents de référence que vous déposez.
• Vos contenus : articles, brouillons, mots-clés, publications, simulateurs et leurs réglages.
• Les statistiques de votre présence en ligne, lorsque vous les connectez : Google Analytics, Google Search Console, Google Business Profile, Google Ads, LinkedIn, Webflow.
• Les contacts collectés par vos simulateurs : uniquement les informations que les visiteurs de votre site choisissent d'y saisir.
• La facturation : formule souscrite et historique de paiement. Les données de carte bancaire sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs.
• Des données techniques : journaux de connexion et d'erreurs, nécessaires à la sécurité et au bon fonctionnement du service.

• Fournir le service que vous avez souscrit : afficher vos statistiques, rédiger et publier vos contenus, suivre votre référencement. Base légale : l'exécution du contrat.
• Vous accompagner : vous envoyer les e-mails liés à votre compte, à vos rapports et aux nouveautés du service. Base légale : l'exécution du contrat et notre intérêt légitime.
• Facturer et respecter nos obligations comptables. Base légale : l'obligation légale.
• Sécuriser et améliorer le service : détecter les erreurs et les usages abusifs, mesurer la fréquentation de manière anonyme. Base légale : notre intérêt légitime.

Nous ne vendons, ne louons et ne cédons aucune donnée à des tiers, et nous ne faisons aucune publicité ciblée à partir de vos données.

Lorsque vous connectez un compte Google (par exemple Google Business Profile), l'Espace OURAMA accède uniquement aux informations nécessaires à l'affichage de vos statistiques : la liste de vos établissements, leurs indicateurs de performance (impressions, clics, appels, itinéraires) et les mots-clés de recherche associés.

• Ces données servent uniquement à vous présenter vos statistiques dans votre espace.
• Elles ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires.
• Elles ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle.
• Les équipes d'OURAMA ne les consultent que dans le cadre de l'accompagnement que vous avez souscrit et à votre demande, pour des raisons de sécurité, ou pour respecter la loi.
• Les autorisations d'accès sont conservées chiffrées. Vous pouvez les retirer à tout moment depuis votre espace (bouton « Déconnecter ») ou depuis les réglages de votre compte Google.

L'utilisation et le transfert des informations reçues des API Google respectent les règles de Google relatives aux données utilisateur des services d'API, y compris les exigences d'utilisation limitée (« Limited Use requirements »).

Pour faire fonctionner le service, nous faisons appel à des prestataires qui traitent certaines données pour notre compte, dans la limite de ce qui leur est nécessaire :

• Hébergement et base de données : Vercel, Supabase.
• Intelligence artificielle : Anthropic, OpenAI, pour la rédaction de contenus et la création d'images. Les textes envoyés ne servent pas à entraîner leurs modèles.
• Services connectés : Google, LinkedIn, Webflow, selon les connexions que vous activez.
• Référencement : DataForSEO, pour les volumes de recherche des mots-clés (aucune donnée personnelle transmise).
• Recherche juridique : Légifrance (API publique de l'État), pour vérifier les textes de loi cités dans les articles.
• E-mails : Brevo.
• Paiement : Stripe.
• Mesure d'audience : Vercel Analytics, sans cookie et sans suivi d'une visite à l'autre.

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

• Données du compte et contenus : pendant toute la durée de votre abonnement, puis supprimées 30 jours après la fin du contrat.
• Autorisations d'accès aux services connectés : supprimées dès que vous déconnectez le service, et au plus tard avec votre compte.
• Factures : 10 ans, comme l'impose le Code de commerce.
• Journaux techniques : quelques semaines au plus.

Les échanges avec l'Espace OURAMA sont chiffrés (HTTPS). Les accès aux services connectés sont stockés chiffrés. Chaque cabinet ne peut voir que ses propres données, ce cloisonnement étant appliqué directement par la base de données. Seules les personnes d'OURAMA qui en ont besoin pour vous accompagner accèdent à vos informations.

L'Espace OURAMA n'utilise que des cookies indispensables à son fonctionnement, pour vous garder connecté. Votre choix de thème clair ou sombre est mémorisé dans votre navigateur. Aucun cookie publicitaire ni de suivi n'est déposé : aucun consentement n'est donc demandé.

Vous pouvez à tout moment demander à accéder à vos données, les corriger, les supprimer, les récupérer dans un format lisible, vous opposer à un traitement ou en demander la limitation. Écrivez-nous à contact@ourama.fr : nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Cette politique peut évoluer avec le service. En cas de changement important, nous vous prévenons par e-mail ou dans votre espace. Voir aussi nos conditions d'utilisation.