Politique de confidentialité
Comment Optylia traite vos données, et celles de vos contacts.
Éditeur : Blitz Christophe — BLITZ, indépendant, dont le siège social est situé 163 rue du Trône, 1050 Bruxelles, Belgique, inscrit à la Banque-Carrefour des Entreprises sous le numéro et TVA BE0727270168. Contact : blitz@optylia.com — responsable de traitement pour les données de compte, sous-traitant pour les données métier.
1. Qui traite vos données
Optylia est un logiciel de gestion de la relation client et de suivi de projets, fourni en mode SaaS. Selon les données concernées, l’éditeur agit soit en responsable de traitement (données de votre compte), soit en sous-traitant (données que vous saisissez dans le logiciel).
| Rôle de l’éditeur | |
|---|---|
| Compte, facturation, sécurité | Responsable de traitement |
| Contacts, projets, tâches, messages | Sous-traitant — vous en êtes le responsable |
2. Données traitées
Données de compte — adresse e-mail, mot de passe (haché avec sel, jamais stocké en clair), offre souscrite, nom d’expédition, date d’acceptation de l’avertissement IA, journal de consommation IA (route, modèle, nombre de jetons).
Données métier — projets, tâches, contacts, relances, campagnes et messages que vous saisissez ou importez. Ces données vous appartiennent ; l’éditeur ne les utilise que pour vous fournir le service.
Données de facturation — traitées par notre prestataire de paiement agissant en qualité de marchand (Merchant of Record). L’éditeur n’a jamais accès à vos numéros de carte.
3. Transferts hors Union européenne
Cette section est la plus importante.
Les fonctions d’intelligence artificielle transmettent le contenu que vous leur soumettez à des prestataires établis hors Union européenne :
| Prestataire | Rôle | Ce qui lui est transmis |
|---|---|---|
| DeepSeek | Traitement IA — fournisseur par défaut | Le contenu soumis aux fonctions IA : titres et descriptions de projets, intitulés de tâches, modèles de messages, réponses de contacts |
| OpenAI | Traitement IA — fournisseur alternatif, utilisé si vous le sélectionnez | Idem |
| Resend | Acheminement des e-mails | Adresse du destinataire, objet et corps du message |
| Paddle | Facturation | Données de commande |
Vous choisissez le fournisseur d’IA au moment de chaque utilisation. À défaut de choix, c’est DeepSeek qui est utilisé. Aucun des deux ne reçoit de données sans que vous ayez déclenché une fonction d’IA.
Aucune fonction d’IA ne reçoit de données tant que vous n’avez pas donné votre accord explicite, enregistré et daté sur votre compte. Cet accord vous est demandé au moment de la première utilisation, et le serveur refuse tout appel IA sans lui.
Vous pouvez refuser définitivement : un réglage (Réglages → IA) permet de désactiver les fonctions d’IA à tout moment. La désactivation bloque immédiatement toute transmission aux prestataires d’IA, y compris si vous cliquez sur un bouton qui en dépend — le serveur refuse l’appel. La désactivation empêche toute transmission future ; elle n’efface pas ce qui a pu être transmis lors d’utilisations antérieures. Vous pouvez réactiver les fonctions d’IA à tout moment, par le même réglage.
Les fonctions d’IA sont par ailleurs réservées à l’offre Entreprise : les offres Free et Pro n’y ont pas accès du tout.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Ne saisissez aucune donnée personnelle de vos contacts ni information confidentielle dans les fonctions d’IA — un avertissement le rappelle dans l’interface.
4. Ce que l’éditeur ne fait pas
- Ne vend, ne loue et ne cède aucune donnée.
- N’utilise vos données ni pour entraîner des modèles, ni pour constituer un fichier propre.
- Ne recherche ni ne fournit de coordonnées : les contacts présents dans le logiciel proviennent exclusivement de vos propres sources (saisie, import de vos fichiers, connexion à votre compte Google Contacts).
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Données de compte | Tant que le compte est actif |
| Données métier après expiration de l’abonnement | 30 jours, puis suppression automatique |
| Données métier sur demande de suppression | immédiate — voir ci-dessous |
| Sauvegardes techniques du serveur | 30 jours au maximum, puis purge |
| Journal de consommation IA | Conservé pour la facturation et l’analyse de coût |
| Journal des événements de facturation | Conservé conformément aux obligations comptables |
6. Cookies
Un seul cookie est utilisé : le cookie de session (optylia_session), indispensable à l’authentification. Il est HttpOnly, SameSite=Lax, et Secure en production. Aucun cookie publicitaire ni de mesure d’audience tierce.
7. Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.
- Export : l’intégralité de vos données est exportable à tout moment depuis le logiciel.
- Suppression : sur demande, les données sont supprimées dans le délai mentionné ci-dessus.
- Réclamation : vous pouvez saisir l’Autorité de protection des données (APD, Belgique — autorité de contrôle compétente pour l’éditeur) si vous estimez vos droits non respectés. Si vous résidez dans un autre État membre, vous pouvez également saisir l’autorité de contrôle de votre pays de résidence.
Trois situations, trois délais — et ils sont effectifs.
- Votre abonnement expire sans demande de votre part. Vos données sont conservées 30 jours, puis supprimées automatiquement. Ce délai vous permet de revenir : il suffit de vous reconnecter et de reprendre un abonnement pour retrouver vos données.
- Vous demandez la suppression de votre compte. Elle est immédiate et définitive : l’ensemble des données est effacé sans délai, y compris le temps restant de la période payée.
- Sauvegardes. Le serveur conserve des copies techniques destinées à la reprise après incident. Elles sont purgées au bout de 30 jours au plus. Une suppression demandée efface vos données de la base active immédiatement ; les copies techniques encore présentes sont écrasées à leur tour à l’échéance de leur rétention, sans jamais être utilisées à d’autres fins.
L’éditeur notifie toute violation de données dans les meilleurs délais.
8. Sécurité
Mots de passe hachés avec sel (scrypt) et comparaison à temps constant ; jetons de session aléatoires de 32 octets, recréés à chaque connexion ; cloisonnement des données par compte au niveau de la base ; désinscription et refus de contact honorés immédiatement.
9. Contact
Pour toute question ou pour exercer vos droits : blitz@optylia.com.
Christophe BLITZ — BLITZ, 163 rue du Trône, 1050 Bruxelles, Belgique.