Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
Cette politique explique quelles données personnelles OK Propre traite, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Qui est responsable de vos données ?
À COMPLÉTER, Entrepreneur individuel (micro-entreprise), À COMPLÉTER, éditeur de OK Propre, est responsable des traitements décrits sur cette page : comptes des utilisateurs, facturation, sécurité, mesure d'audience, questionnaire de découverte et prospection. Contact pour vos données : alexis@gingatelier.fr.
Données des passages : les comptes rendus, photos, anomalies, rapports, sites clients et adresses des destinataires des rapports sont traités pour le compte de l'entreprise de propreté qui utilise OK Propre. C'est elle qui en est responsable ; OK Propre agit comme sous-traitant selon l'accord de sous-traitance. Si vous êtes agent d'une entreprise cliente, ou destinataire d'un rapport, adressez de préférence vos demandes à cette entreprise ; si vous nous écrivez, nous lui transmettons votre demande.
Utilisateurs du service
Données traitées lorsque vous utilisez OK Propre en tant que gérant ou agent :
| Finalité | Base légale | Données |
|---|---|---|
| Création et gestion des comptes (gérant et agents), authentification | Exécution du contrat (art. 6.1.b RGPD) | E-mail, nom, mot de passe (haché), entreprise et rôle (gérant ou agent) |
| Invitations des membres de l'équipe par le gérant | Exécution du contrat (art. 6.1.b) | E-mail de la personne invitée, date d'envoi et d'acceptation |
| Abonnement, paiements, facturation, comptabilité | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) | Identité et e-mail du gérant, entreprise, historique d'abonnement, factures (aucune donnée bancaire stockée chez nous) |
| E-mails liés au service (confirmation, sécurité, invitations, notifications) | Exécution du contrat (art. 6.1.b) | E-mail, nom |
| Suivi de la consommation des rapports IA (quota de la formule) | Exécution du contrat (art. 6.1.b) | Utilisateur, date, volume de texte traité, coût |
| Sécurité, prévention de la fraude et des abus, journalisation | Intérêt légitime (art. 6.1.f) : protéger le service et ses utilisateurs | Adresse IP, journaux techniques, identifiants de session |
| Suivi des erreurs et amélioration de la stabilité | Intérêt légitime (art. 6.1.f) | Données techniques (navigateur, page, trace d'erreur) |
| Mesure d'audience | Consentement (art. 6.1.a), retirable à tout moment | Pages vues, événements d'usage, identifiant pseudonyme |
| Support et réponse à vos demandes | Intérêt légitime (art. 6.1.f) et exécution du contrat | E-mail, contenu des échanges |
Les données marquées comme obligatoires dans les formulaires sont nécessaires à la fourniture du service.
Questionnaire de découverte (/decouvrir)
Avant et pendant le lancement, nous interrogeons des entreprises de propreté sur leurs pratiques au moyen d'un questionnaire public.
- Données : vos réponses (méthode actuelle de preuve de passage, difficultés rencontrées, nombre de sites et d'agents, avis sur le prix), l'identifiant de la campagne qui vous a amené au questionnaire et, seulement si vous demandez à être recontacté, votre e-mail, le nom de votre entreprise et, si vous le souhaitez, votre téléphone.
- Finalités et bases légales : évaluer l'intérêt pour OK Propre et améliorer le produit (intérêt légitime, art. 6.1.f) ; vous recontacter pour un essai ou à l'ouverture, uniquement si vous l'avez demandé (consentement, art. 6.1.a, retirable à tout moment).
- Conservation : 12 mois après votre réponse. Pour faire supprimer vos réponses plus tôt, écrivez à alexis@gingatelier.fr.
Prospection commerciale auprès des entreprises
Nous pouvons contacter par e-mail des entreprises de propreté pour leur présenter OK Propre.
- Données : nom de l'entreprise, nom et fonction du dirigeant ou du contact, adresse e-mail et téléphone professionnels, ville, activité.
- Source : sources publiques, notamment l'annuaire des entreprises de l'administration et les sites internet des entreprises.
- Base légale : intérêt légitime (art. 6.1.f) à faire connaître notre service à des professionnels, les messages portant sur leur activité professionnelle.
- Opposition : chaque message permet de s'y opposer simplement, par exemple en répondant « stop » ; vous ne recevez alors plus aucun message de prospection.
- Conservation : jusqu'à 3 ans après le dernier contact.
Durées de conservation
| Données | Durée |
|---|---|
| Compte et données associées | Pendant l'utilisation du service ; supprimés immédiatement lorsque vous supprimez votre compte, et au plus tard 3 ans après votre dernière connexion |
| Invitations non acceptées | Expirent après 7 jours ; supprimées avec l'espace de l'entreprise |
| Factures et pièces comptables | 10 ans (art. L123-22 du Code de commerce) |
| Réponses au questionnaire /decouvrir et coordonnées associées | 12 mois après la réponse, ou suppression immédiate sur demande par e-mail |
| Données de prospection B2B | Jusqu'à 3 ans après le dernier contact ; en cas d'opposition, seule l'adresse est conservée dans une liste d'opposition pour ne plus vous écrire |
| Journaux techniques de connexion | 12 mois maximum |
| Données de mesure d'audience | 13 mois maximum |
| Choix relatif aux cookies | 6 mois |
| Échanges avec le support | 3 ans après le dernier échange |
La conservation des données des passages est fixée dans l'accord de sous-traitance (3 ans après le passage par défaut). Lorsqu'un gérant supprime son compte, l'espace de l'entreprise et toutes ses données sont supprimés ; lorsqu'un agent supprime le sien, ses passages restent dans l'espace de l'entreprise.
Destinataires et sous-traitants
Vos données sont accessibles uniquement à l'éditeur et aux prestataires ci-dessous, liés par contrat (art. 28 RGPD). Elles ne sont jamais vendues.
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et exécution des traitements serveur | Traitements exécutés à Paris (UE) ; réseau de diffusion mondial ; société établie aux États-Unis | Accord de traitement des données ; Data Privacy Framework et clauses contractuelles types |
| Supabase Inc. | Base de données, authentification, stockage privé des photos et rapports PDF | UE (Paris, France) | Accord de traitement des données ; clauses contractuelles types pour les accès de support hors UE |
| Anthropic PBC | Rédaction assistée des rapports par IA : reçoit uniquement le compte rendu de l'agent et les anomalies saisies (jamais les photos ni les adresses e-mail) | États-Unis | Accord de traitement des données et clauses contractuelles types ; pas d'entraînement des modèles sur les données transmises (conditions commerciales de l'API) |
| OVH SAS (OVHcloud) | Messagerie de l'éditeur (e-mails de contact et de prospection, réponses) | UE (France) | Prestataire établi dans l'UE ; conditions de traitement des données OVHcloud |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails, dont les rapports PDF (photos comprises) adressés aux destinataires choisis par l'entreprise cliente | Envoi depuis l'UE (Irlande) ; société établie aux États-Unis | Accord de traitement des données ; Data Privacy Framework et/ou clauses contractuelles types |
| Functional Software, Inc. (Sentry) | Suivi des erreurs techniques | UE (Allemagne) ; société établie aux États-Unis | Accord de traitement des données ; Data Privacy Framework et clauses contractuelles types |
| Stripe Payments Europe, Ltd. | Paiement de l'abonnement et factures | Irlande ; transferts possibles vers les États-Unis (Stripe, Inc.) | Data Privacy Framework et clauses contractuelles types |
| PostHog Inc. | Mesure d'audience, uniquement après votre consentement | UE (Francfort, Allemagne) ; société établie aux États-Unis | Hébergement UE ; clauses contractuelles types |
Transferts hors de l'Union européenne
La base de données est hébergée dans l'Union européenne (Paris). Lorsque des données sont transférées hors de l'UE ou accessibles depuis l'étranger, ce transfert est encadré par la décision d'adéquation UE–États-Unis (Data Privacy Framework, 10 juillet 2023) pour les entreprises certifiées et/ou par les clauses contractuelles types de la Commission européenne, complétées de mesures de sécurité appropriées.
Vos droits
Vous disposez des droits suivants sur vos données :
- droit d'accès et de rectification ;
- droit à l'effacement et à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition, notamment à la prospection, à tout moment et sans motif ;
- droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Depuis « Mon compte », vous pouvez à tout moment exporter vos données (format JSON) et supprimer votre compte. Pour les autres demandes, écrivez à alexis@gingatelier.fr ; nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
Cookies
Le détail des cookies et traceurs utilisés figure dans notre politique cookies.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, contrôle d'accès par rôle, cloisonnement des données de chaque entreprise au niveau de la base (Row Level Security), photos et rapports dans un stockage privé accessible par liens temporaires, et journalisation des erreurs.
Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de page. En cas de changement important, vous en serez informé par e-mail ou par un message dans le service.