Politique de confidentialité — OAZEE

Pour le compte, la facturation, la sécurité, l'assistance et les autres finalités que OAZEE détermine elle-même, le responsable du traitement est :

Arti Group s.r.o.
Numéro d'identification de la société (IČO) : 27930432
Numéro de TVA (DIČ) : CZ27930432
Siège social : Schulhoffova 793/3, Háje, 149 00 Prague 4, République tchèque

Pour toute question ou demande relative à la confidentialité, contactez privacy@oazee.com.

Pour les demandes des visiteurs, le contenu des sites et les données associées traités uniquement sur instructions documentées du propriétaire d'un site, ce propriétaire est normalement responsable du traitement et OAZEE sous-traitant. Si le propriétaire est une agence agissant pour son propre client, OAZEE peut être sous-traitant ultérieur. Ces activités relèvent de notre Accord de traitement des données, sans affirmer globalement que OAZEE est responsable de toutes les données des sites clients. Un visiteur peut contacter le propriétaire pour ses droits concernant ce traitement ; nous l'assistons et transmettons les demandes lorsque cela est requis.

Selon votre utilisation de OAZEE, nous pouvons traiter :

• Données de session visiteur : un identifiant de session pseudonyme et les informations écrites ou dictées lors de la création d'un site, dont les descriptions d'activité, services, prix et coordonnées.
• Saisie vocale : l'audio envoyé via les fonctions vocales peut être transmis à un prestataire de transcription. OAZEE ne conserve normalement pas l'audio une fois la transcription terminée ; le prestataire peut toutefois le conserver pendant une durée limitée selon ses propres conditions, indépendamment de la conservation par OAZEE.
• Informations du compte : lors d'une connexion via un fournisseur d'authentification pris en charge, comme Google, nous pouvons recevoir les données nécessaires à la création et à la gestion du compte, dont l'adresse e-mail, le nom et la photo de profil.
• Contenu du site : textes, images, coordonnées, informations professionnelles et autres éléments soumis, générés ou traités lors de l'utilisation du Service.
• Demandes des visiteurs traitées pour les propriétaires de sites : champs de formulaires tels que nom, e-mail, téléphone, message, service choisi et détails du rendez-vous le cas échéant, date d'envoi, informations d'adresse IP hachée, données du navigateur/user-agent et indicateurs antispam. L'envoi à l'adresse choisie par le propriétaire fait partie de ce traitement. Les prestataires d'hébergement et de protection contre les abus peuvent aussi traiter les données de connexion nécessaires à la sécurité du formulaire. Les finalités et mentions du propriétaire s'appliquent à la demande elle-même.
• Informations d'abonnement et de transaction : offre, période de facturation, paiements, statut des transactions et données d'abonnement associées. Les données de carte bancaire sont traitées par notre prestataire de paiement et ne sont normalement pas stockées par OAZEE.
• Informations techniques et de sécurité : adresses IP, horodatages, informations d'appareil ou de navigateur lorsque nécessaires, journaux d'erreurs et de sécurité et données similaires nécessaires à l'exploitation, au dépannage et à la sécurité du Service.
• Communications : informations contenues dans vos échanges avec nous au sujet de l'assistance, de la facturation, de la confidentialité ou d'autres questions.

Nous traitons les données personnelles notamment pour :

• créer, générer, héberger, publier et modifier les sites ;
• créer et gérer les comptes ;
• fournir les abonnements et fonctionnalités payantes ;
• traiter les paiements et tenir les registres comptables et fiscaux ;
• fournir les fonctions IA et vocales ;
• sécuriser le Service et prévenir la fraude, les abus et les accès non autorisés ;
• diagnostiquer les problèmes techniques et améliorer la fiabilité ;
• communiquer avec les utilisateurs au sujet de leur compte ou du fonctionnement du Service ;
• respecter nos obligations légales ; et
• constater, exercer ou défendre des droits en justice lorsque nécessaire.

Lorsque le RGPD s'applique, OAZEE utilise les bases suivantes pour les traitements qu'elle détermine comme responsable :

Accepter les conditions générales ne vaut pas consentement aux analyses facultatives, à la publicité ou à une autre finalité comme l'entraînement indépendant d'une IA. Le consentement peut être retiré à tout moment sans affecter les traitements déjà licitement effectués. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime dans les conditions légales.

Pour les données traitées pour le propriétaire d'un site, celui-ci détermine la finalité et la base légale appropriée. OAZEE agit sur ses instructions documentées licites et selon l'Accord de traitement des données ; les bases de responsable ci-dessus ne servent pas à réaffecter les données de ses visiteurs.

Certaines informations sont nécessaires pour créer ou exploiter un site, gérer un compte, fournir un abonnement payant, traiter les paiements ou respecter des obligations légales.

Si vous ne fournissez pas les informations nécessaires à une fonctionnalité ou à une transaction, nous pouvons être dans l'impossibilité de la fournir ou de finaliser la transaction.

Lorsque vous demandez une génération ou modification par IA, un travail sur une image ou une transcription vocale, la description d'activité, l'instruction, le contexte du site, l'image ou l'audio concernés peuvent être transmis au fournisseur configuré pour cette tâche. La section 8 décrit les catégories et noms des prestataires. Une demande ne devrait contenir que les informations nécessaires à la tâche.

Les types de comptes et les conditions contractuelles des fournisseurs peuvent varier. OAZEE ne garantit pas de manière générale que toute saisie d'une offre gratuite soit exclue de l'amélioration des modèles d'un fournisseur. Les informations sur le prestataire effectif et les conditions de traitement applicables sont disponibles à privacy@oazee.com. N'envoyez pas de données personnelles sensibles, de messages privés de visiteurs ni d'éléments confidentiels de tiers dans une instruction IA générale sans base légale et dispositif de traitement adapté.

Les données des visiteurs traitées sous l'Accord de traitement des données ne font l'objet d'aucune autorisation de publicité ou d'entraînement de modèles indépendants pour OAZEE. L'instruction d'héberger un formulaire ne vaut pas consentement à envoyer ses demandes à un service public d'entraînement d'IA. Tout prestataire utilisé doit satisfaire aux exigences de sous-traitance et de transfert de l'Accord.

Les échanges avec l'assistance peuvent être acheminés vers notre canal de notification d'assistance, dont Telegram lorsqu'il est activé pour traiter la demande. Nous limitons les informations au nécessaire et ne considérons pas une demande d'assistance comme un consentement à un marketing sans rapport.

La conservation dépend de la finalité et du type de données. Les données de compte et de site enregistré sont conservées tant que nécessaire pour fournir le compte, l'hébergement demandé, le stockage, la restauration ou l'assistance continue. Le stockage d'un site non publié ou archivé sert à sa récupération dans le compte conservé, et non à une publication indéfinie ou à une réutilisation sans rapport. Vous pouvez demander la suppression à tout moment. En l'absence de service continu, d'instruction licite ou d'une finalité licite distincte de conservation, les données doivent être supprimées ou anonymisées ; la conservation contractuelle reste soumise à la nécessité et au droit applicable.

Le calendrier opérationnel des sites est le suivant :

• Brouillon non publié : supprimé 14 jours après sa création s'il n'a pas été publié ou conservé autrement via une fonction du compte.
• Site gratuit publié : un avertissement peut être envoyé après 75 jours sans visite ; le site est archivé après 90 jours sans visite. L'archivage ne supprime pas en soi un site conservé dans un compte.
• Site créé sans compte : archivé après 90 jours sans visite, puis supprimé définitivement 30 jours après l'archivage s'il reste inactif.
• Abonnement payant actif : l'inactivité ne provoque pas de suppression automatique tant que l'abonnement concerné reste actif.
• Abonnement payant terminé : le site reste en ligne pendant un délai supplémentaire de 30 jours, puis cesse d'être publié sans renouvellement. Il reste stocké dans le compte pour restauration et revient en ligne après renouvellement, sauf suppression.
• Envois de formulaires visiteurs : les envois de plus de 12 mois sont supprimés automatiquement pour les sites archivés ou masqués après la fin d'un abonnement. Cette règle automatique ne concerne pas les envois d'un site actuellement publié. Pour ces sites, la conservation suit les instructions licites du propriétaire et l'Accord de traitement des données ; il peut demander suppression ou restitution à privacy@oazee.com.

Un site peut être supprimé définitivement dans ses paramètres. Une demande de suppression de compte peut être faite dans Mon compte ou à privacy@oazee.com et est traitée par un administrateur. Les factures, leurs instantanés de facturation, les paiements et justificatifs associés peuvent devoir être conservés pendant la durée applicable en matière de comptabilité, fiscalité, droits en justice ou sécurité ; ils sont séparés de l'usage courant du compte et limités à ces finalités. Un domaine enregistré pour vous n'est plus renouvelé après l'instruction de fermeture concernée et reste enregistré jusqu'à la fin de sa période payée, sous réserve des règles du registre.

Les journaux techniques et dossiers d'assistance ne sont conservés que tant que nécessaires à l'exploitation, à l'enquête, à la réclamation ou aux droits en justice concernés. La conservation est évaluée selon la demande ou l'incident non résolu, le délai légal applicable et le besoin persistant de données identifiables ; les éléments devenus inutiles sont supprimés ou anonymisés. Les copies de sauvegarde sont limitées aux finalités de restauration et de sécurité et au cycle de suppression applicable, sans usage actif continu.

Pour les demandes RGPD, nous répondons sans retard injustifié, normalement dans 1 mois. Une prolongation licite de 2 mois supplémentaires pour une demande complexe ou nombreuse est expliquée dans le premier mois. Une vérification d'identité et des exceptions légales de conservation peuvent s'appliquer ; le traitement manuel ne suspend pas les délais légaux. La restitution des données traitées comme sous-traitant peut être demandée à privacy@oazee.com selon l'Accord de traitement des données.

Les prestataires utilisés dépendent de la fonction activée et du fournisseur configuré pour la tâche. Les fournisseurs suivants peuvent recevoir les données concernées :

La base de données OAZEE est hébergée par Neon dans la région AWS US East 1, en Virginie du Nord, aux États-Unis (us-east-1). La région par défaut des fonctions Vercel pour OAZEE est Washington, D.C., aux États-Unis (iad1) ; le contenu statique est acheminé via le réseau mondial de diffusion de contenu (CDN) de Vercel. Les logos, photos et fichiers envoyés sont stockés avec Vercel Blob, fourni par Vercel Inc. (États-Unis). La région des fonctions ne détermine pas à elle seule l'emplacement de chaque copie Blob, cache CDN, sauvegarde ou opération d'assistance.

Ce tableau ne signifie pas que chaque prestataire reçoit les données de chaque utilisateur. Le contrat concerné détermine l'entité destinataire : les conditions publiques actuelles de Neon désignent Databricks, Inc. et Neon, LLC ; la liste des entités Google et les conditions tchèques de Stripe identifient les entités européennes applicables. Des entités contractantes européennes n'excluent pas un traitement aux États-Unis. Contactez privacy@oazee.com pour connaître les destinataires et garanties applicables à votre traitement.

Lorsqu'un prestataire traite des données pour OAZEE, un accord de sous-traitance adapté est requis. Le traitement des données de visiteurs pour un client est aussi soumis aux règles de sous-traitants ultérieurs autorisés de l'Accord de traitement des données. Des prestataires peuvent agir comme responsables indépendants pour certains paiements, enregistrements ou autres finalités qu'ils déterminent ; leurs propres mentions régissent ces opérations.

Nous ne vendons pas les données personnelles. Leur partage avec un sous-traitant pour fournir un service demandé n'autorise pas la publicité ou l'entraînement indépendants.

OAZEE est exploitée par une société tchèque et transfère des données personnelles aux États-Unis pour l'hébergement de la base de données, le traitement sur les serveurs et les services des prestataires concernés décrits à la section 8. L'acheminement mondial et les opérations des prestataires peuvent aussi impliquer d'autres pays hors EEE. Le stockage n'est pas limité à l'UE.

Les transferts vers des destinataires américains éligibles reposent sur la décision d'adéquation du cadre UE–États-Unis de protection des données (DPF) lorsque le destinataire et le traitement sont couverts par une certification actuelle, et/ou sur les clauses contractuelles types (SCC) applicables selon les conditions de protection des données du prestataire. Si des SCC s'appliquent, l'analyse de transfert et les mesures supplémentaires requises doivent aussi être en place. Il s'agit de garanties de transfert, et non d'une affirmation que tous les prestataires ou toutes les opérations sont certifiés DPF.

Les conditions publiées pertinentes sont l'accord de traitement des données de Vercel et sa notice DPF, l'accord de Neon / Databricks et sa notice DPF couvrant Neon, LLC, l'accord de Resend, les conditions de sous-traitance de Google et ses garanties de transfert, ainsi que l'accord de Stripe et son avenant relatif aux transferts de données. Le contrat applicable détermine la couverture : l'accord publié de Vercel couvre les offres Pro et Enterprise ; celui de Resend prévoit le traitement aux États-Unis, le DPF et les SCC. Google et Stripe prévoient des traitements internationaux, y compris des transferts aux États-Unis, malgré leurs entités contractantes européennes. Stripe peut agir comme responsable indépendant plutôt que comme sous-traitant ultérieur pour ses propres finalités de paiement, de prévention de la fraude et de conformité légale.

Vous pouvez demander à privacy@oazee.com le mécanisme d'un transfert concerné et une copie des garanties ou les moyens de les obtenir, avec les occultations licites protégeant les informations confidentielles ou les données d'autrui. Un transfert de données de visiteurs sous contrôle d'un client doit aussi suivre l'Accord de traitement des données et les instructions licites du propriétaire. Nous ne nous appuyons pas sur l'acceptation générale des conditions comme consentement à un transfert autrement illicite.

Selon votre lieu de résidence et la législation qui vous est applicable, vous pouvez disposer de droits concernant vos données personnelles.

Lorsque le RGPD s'applique, ils peuvent comprendre le droit de :

• demander l'accès à vos données personnelles ;
• rectifier les données personnelles inexactes ou incomplètes ;
• demander l'effacement de données personnelles ;
• limiter certains traitements ;
• vous opposer aux traitements fondés sur les intérêts légitimes ;
• recevoir certaines données personnelles dans un format portable ;
• retirer votre consentement lorsque le traitement repose sur celui-ci ; et
• introduire une réclamation auprès d'une autorité de contrôle compétente.

Pour exercer un droit en matière de confidentialité, contactez privacy@oazee.com.

Nous pouvons devoir vérifier votre identité avant de donner suite à certaines demandes.

Les lois de certaines juridictions peuvent prévoir des droits supplémentaires concernant l'accès, la rectification, l'effacement, la portabilité, la limitation, l'opposition ou d'autres utilisations des données personnelles — par exemple les lois CCPA/CPRA de Californie, la LGPD du Brésil ou le RGPD britannique pour les utilisateurs de ces territoires.

Lorsque de tels droits impératifs s'appliquent à notre traitement de vos données personnelles, nous les respectons.

Aucune disposition de la présente Politique de confidentialité ne vise à limiter des droits qui ne peuvent légalement être limités.

L'autorité tchèque de protection des données est :

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Prague 7
République tchèque
www.uoou.cz

Selon l'article 77 du RGPD, vous pouvez saisir une autorité compétente, notamment dans le pays de l'UE de votre résidence habituelle, de votre lieu de travail ou de la violation présumée. Contacter d'abord OAZEE ou l'autorité tchèque n'est pas une condition de ce droit. L'autorité chef de file d'un dossier transfrontalier est déterminée par le RGPD et l'établissement principal effectif, pas uniquement par le siège social.

OAZEE utilise des cookies, le stockage local et des technologies similaires nécessaires aux sessions visiteurs, à l'authentification, à la sécurité et aux préférences. Les fonctions nécessaires sont distinguées des analyses et publicités facultatives.

Lorsque des analyses ou publicités facultatives sont activées, le consentement requis doit être obtenu avant que ces technologies stockent, consultent ou transmettent des informations non essentielles. Un refus ou un retrait ne vaut pas consentement. Vous pouvez modifier vos choix dans les paramètres de cookies disponibles. L'acceptation générale des Conditions ne remplace pas le consentement aux cookies.

Un client activant du suivi sur son site est responsable de ses finalités et mentions ; les obligations techniques et de sous-traitance propres à OAZEE restent applicables. Les détails des technologies effectives, prestataires, finalités et durées doivent figurer dans les mentions et paramètres de cookies applicables. Ces dispositions n'affirment pas qu'un traceur non vérifié est déjà configuré ou dispensé de consentement.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables visant à protéger les données personnelles contre les accès non autorisés, la perte, l'utilisation abusive, la modification ou la divulgation.

Aucun service en ligne ni aucune méthode de stockage électronique ne peut être garanti entièrement sécurisé.

OAZEE ne s'adresse pas aux enfants.

Nous ne cherchons pas sciemment à recueillir des données personnelles d'enfants par l'intermédiaire du Service.

Si vous pensez qu'un enfant a fourni des données personnelles à OAZEE dans des circonstances où cela n'aurait pas dû se produire, veuillez nous contacter.

Nous pouvons mettre à jour la présente Politique pour refléter les évolutions du Service, de la technologie, des prestataires, des exigences légales ou de nos traitements.

La version en vigueur sera publiée sur cette page avec une nouvelle date de « Dernière mise à jour ».

Lorsque la législation applicable l'exige, nous fournirons une information supplémentaire avant l'entrée en vigueur d'une modification importante.

Les questions relatives à la confidentialité et les demandes d'exercice des droits de protection des données peuvent être adressées à privacy@oazee.com.