omniscale
Légal

Politique de confidentialité

Comment nous protégeons vos données. Conforme RGPD. Dernière mise à jour : 22 avril 2026.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur omniscale.fr est Omniscale, joignable par email à contact@omniscale.fr.

2. Données collectées

Nous collectons et traitons les catégories de données suivantes :

  • Données d'identification : nom, prénom, email, téléphone, mot de passe (haché), nom de votre marque/commerce, secteur d'activité, ville.
  • Données de connexion sociale (uniquement si vous connectez vos comptes) : identifiants des plateformes (Instagram, TikTok, YouTube), tokens d'accès chiffrés, nom d'utilisateur public, statistiques d'audience, liste de vos publications récentes.
  • Données de navigation : adresse IP, type de navigateur, pages visitées, source du trafic (referrer, paramètres UTM), via PostHog (anonymisé jusqu'à connexion).
  • Données contractuelles : factures, rendez-vous, échanges avec notre équipe.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

  • Vous fournir l'accès à votre espace client et aux Services ;
  • Vous permettre de connecter et visualiser vos comptes sociaux ;
  • Vous envoyer des communications opérationnelles (factures, RDV, tâches) ;
  • Mesurer la performance du site (analyse de trafic, optimisation UX) ;
  • Respecter nos obligations légales (comptabilité, archivage).

4. Bases légales

Les traitements reposent sur :

  • L'exécution du contrat qui nous lie pour la fourniture des Services ;
  • Votre consentement explicite pour la connexion de vos comptes sociaux ;
  • Notre intérêt légitime à mesurer l'audience du site et améliorer l'expérience ;
  • Le respect d'obligations légales (facturation, conservation comptable).

5. Durée de conservation

  • Compte client : pendant toute la durée de la relation commerciale, puis 3 ans après la dernière activité ;
  • Factures et données comptables : 10 ans (obligation légale) ;
  • Données de navigation analytiques : 13 mois maximum ;
  • Tokens OAuth de comptes sociaux : jusqu'à révocation par l'utilisateur ou expiration du token.

6. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être traitées par nos sous-traitants techniques, qui agissent sur instruction et avec des garanties contractuelles :

  • Vercel (USA) — hébergement du Site ;
  • Supabase (UE — Irlande) — base de données et authentification ;
  • Resend (USA) — envoi d'emails transactionnels ;
  • PostHog (USA) — analyse d'audience anonymisée ;
  • Google, Meta, TikTok — uniquement pour les flows OAuth de connexion sociale, sur votre demande explicite.

Les transferts vers des pays hors UE (USA notamment) sont encadrés par les Clauses Contractuelles Types de la Commission européenne (SCC) et le Data Privacy Framework UE-USA.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Accès — obtenir une copie de vos données ;
  • Rectification — corriger des données inexactes ;
  • Effacement (« droit à l'oubli ») — demander la suppression de vos données ;
  • Limitation — restreindre certains traitements ;
  • Portabilité — récupérer vos données dans un format structuré ;
  • Opposition — vous opposer à un traitement (notamment marketing) ;
  • Retrait du consentement à tout moment pour les traitements basés sur celui-ci.

Pour exercer ces droits, écrivez-nous à contact@omniscale.fr. Nous répondons sous 30 jours maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL ( cnil.fr).

8. Cookies et traceurs

Le Site utilise les cookies et technologies similaires suivants :

  • Cookies strictement nécessaires (session, authentification Supabase) — exemptés de consentement ;
  • Cookies de mesure d'audience anonymisée (PostHog) — initialisés en mode identified_only : aucun profil utilisateur persistant n'est créé tant que vous n'êtes pas connecté à votre espace.

Vous pouvez à tout moment configurer votre navigateur pour bloquer ces cookies. Cela peut affecter votre expérience.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement HTTPS, hachage des mots de passe, isolation par utilisateur via Row-Level Security Postgres, accès restreint à la base de données, audits réguliers.

10. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits, contactez-nous à contact@omniscale.fr.