1. Responsable du traitement
Les données personnelles collectées sur le site onify.fr et au sein de l'application Onify sont traitées par DYNAMIC WEB SAS, éditeur de la marque Onify, dont le siège social est situé 6 Avenue du Maquis des Glières, 51000 Châlons-en-Champagne (France), immatriculée au RCS de Châlons-en-Champagne sous le numéro 928 446 426.
Cette politique couvre deux services distincts : le site vitrine onify.fr, qui présente l'offre, et le logiciel Onify accessible sur app.onify.fr, l'application de gestion que vous utilisez une fois votre compte créé. Les traitements propres au logiciel sont signalés comme tels ci-dessous.
Pour toute question relative à vos données, vous pouvez nous écrire à contact@onify.fr.
2. Données que nous collectons
Selon votre usage du site et des services, nous collectons :
- Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, nom de l'entreprise — saisis dans nos formulaires (contact, demande de devis, prise de rendez-vous, inscription).
- Données de compte : identifiants de connexion et paramètres du compte lorsque vous utilisez le logiciel Onify (app.onify.fr).
- Données de facturation : coordonnées de facturation et historique d'abonnement (les données de paiement par carte sont traitées directement par notre prestataire Stripe, jamais stockées sur nos serveurs).
- Données de votre compte Google / Gmail : lorsque vous connectez votre messagerie au logiciel (voir la section 5 dédiée).
- Données de vos comptes Meta (Facebook, Instagram, WhatsApp) : lorsque vous connectez vos pages et comptes au logiciel pour gérer avis, messages et publications (voir la section 6 dédiée).
- Données de navigation : pages consultées et données de mesure d'audience anonymisée, à des fins statistiques.
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
- Répondre à vos demandes de contact, de devis ou de rappel — base légale : mesures précontractuelles à votre demande.
- Organiser un rendez-vous de démonstration et l'ajouter à votre agenda Google après votre accord explicite — base légale : votre consentement.
- Créer et gérer votre compte, fournir et facturer les services souscrits — base légale : exécution du contrat.
- Connecter votre messagerie Gmail pour l'analyse des e-mails entrants et l'envoi de vos documents — base légale : votre consentement (voir la section 5).
- Améliorer le site et mesurer son audience — base légale : notre intérêt légitime.
- Respecter nos obligations comptables et légales — base légale : obligation légale.
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à nos équipes habilitées et à nos sous-traitants techniques, sélectionnés pour leurs garanties de conformité :
- Vercel Inc. — hébergement du site et de l'application.
- Stripe — traitement sécurisé des paiements.
- Resend — envoi des e-mails transactionnels (confirmations de rendez-vous, accusés de réception).
- Google (Agenda / Gmail) — ajout des rendez-vous à votre agenda et accès à votre messagerie, uniquement après votre consentement explicite (voir la section 5).
5. Accès à votre compte Google / Gmail (logiciel Onify)
Cette section concerne exclusivement le logiciel Onify (app.onify.fr), et non le site vitrine onify.fr.
Lorsque vous reliez votre compte Google au logiciel, vous nous autorisez à accéder à votre messagerie Gmail. Cet accès est strictement limité aux deux fonctionnalités suivantes, toutes deux visibles dans l'interface de l'application :
- Lecture des e-mails entrants (périmètre
gmail.readonly) : analyse automatique de vos courriels reçus par notre intelligence artificielle, afin de détecter et extraire les documents utiles (factures, devis, commandes fournisseurs) et de les rapprocher des dossiers correspondants dans le logiciel. - Envoi d'e-mails (périmètre
gmail.send) : envoi de vos documents (factures, devis, relances) directement depuis Onify, via votre propre adresse Gmail, pour qu'ils partent en votre nom.
Le contenu de vos e-mails est analysé pour les seuls besoins de ces fonctionnalités ; seules les informations utiles extraites (par exemple les données d'une facture) sont conservées dans vos dossiers. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions) ou directement depuis le logiciel.
Conformité « Limited Use » à la Google API Services User Data Policy
L'utilisation et le transfert par Onify des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Concrètement :
- les données Gmail ne sont utilisées que pour fournir les fonctionnalités décrites ci-dessus, visibles dans l'interface du logiciel ;
- elles ne sont jamais vendues, ni utilisées à des fins publicitaires ou de ciblage ;
- elles ne sont pas transférées à des tiers, sauf si cela est nécessaire pour fournir ou améliorer ces fonctionnalités, pour respecter une obligation légale, ou avec votre consentement ;
- aucun être humain ne lit vos e-mails, sauf avec votre consentement explicite, pour des raisons de sécurité (par exemple enquête sur un abus), pour respecter la loi, ou lorsque les données ont été agrégées et anonymisées pour les besoins internes du service.
Énoncé de référence : « Onify's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. »
6. Données issues des réseaux sociaux connectés (Meta : Facebook, Instagram, WhatsApp)
Lorsque vous connectez vos comptes Facebook, Instagram ou WhatsApp Business au logiciel Onify (module de gestion de présence locale), nous accédons, avec votre consentement explicite donné via le processus d'autorisation officiel de Meta, aux données strictement nécessaires aux fonctionnalités que vous activez :
- Profil public et adresse e-mail du compte connecté, pour vous identifier et rattacher la connexion à votre compte Onify ;
- Liste de vos Pages Facebook et comptes Instagram professionnels liés, et leurs informations publiques (nom, photo, nombre d'abonnés) ;
- Avis, recommandations et commentaires reçus sur vos Pages et publications ;
- Messages Messenger, messages directs Instagram et messages WhatsApp échangés avec vos clients ;
- Vos publications et médias, pour l'affichage, la programmation et la publication de contenu ;
- Prospects soumis via vos formulaires Facebook Lead Ads.
Ces données sont utilisées uniquement pour vous fournir les fonctionnalités de gestion de votre présence en ligne et de votre relation client au sein de votre espace Onify. Elles ne sont accessibles qu'à votre entreprise, ne sont jamais vendues ni partagées avec des tiers à des fins publicitaires, et sont hébergées de manière sécurisée et chiffrée au sein de l'Union européenne.
Vous pouvez à tout moment déconnecter vos comptesdepuis Onify (Paramètres > Connexions), ce qui révoque immédiatement nos accès. Vous pouvez demander la suppression de vos données en nous écrivant à contact@onify.fr ; les données liées à un compte déconnecté sont supprimées sous 30 jours.
7. Transferts hors Union européenne
Certains de nos sous-traitants sont établis hors de l'Union européenne. Lorsque c'est le cas, les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne ou par tout autre mécanisme reconnu offrant un niveau de protection adéquat. Les données des utilisateurs européens sont, dans la mesure du possible, hébergées dans des régions situées en Europe.
8. Durées de conservation
- Prospects (formulaires de contact, devis) : 3 ans à compter du dernier contact.
- Clients : pendant toute la durée de la relation contractuelle, puis archivage selon les délais légaux.
- Données Gmail : le contenu des e-mails est traité de façon transitoire pour l'analyse ; seules les informations extraites sont conservées dans vos dossiers, et tout accès cesse dès que vous révoquez la connexion à votre compte Google.
- Documents comptables et factures : 10 ans, conformément au Code de commerce.
- Mesure d'audience : 13 mois maximum.
9. Cookies
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement ainsi que des cookies de mesure d'audience anonymisée. Aucun cookie publicitaire tiers n'est déposé. Vous pouvez configurer votre navigateur pour refuser les cookies, étant précisé que cela peut altérer le fonctionnement du site.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), contrôle des accès, hébergement chez des prestataires certifiés et sauvegardes régulières.
11. Vos droits
Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Les modalités pour les exercer sont détaillées sur notre page RGPD & vos droits.
12. Contact et réclamation
Pour toute question ou pour exercer vos droits, contactez-nous à contact@onify.fr. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.