Engagement de confidentialité

Qui traite vos données

François-Xavier Poy, entrepreneur individuel exerçant sous le nom commercial OSOMIO, dont le siège est au 4B rue des Moines, 75017 Paris, est responsable du traitement des données collectées sur ce site. Pour toute question relative à vos données, écrivez à contact@osomio.fr.

Ce que nous collectons, et pourquoi

Le formulaire de contact recueille votre message, et, si vous les renseignez, votre adresse électronique et votre numéro de téléphone. Ces deux champs sont facultatifs, mais sans l’un d’eux nous ne pourrons pas vous répondre.

La demande de devis recueille votre adresse électronique, votre numéro de téléphone, ainsi que les dates, horaires, lieux et descriptions du tournage et du montage envisagés. Ces informations sont nécessaires pour établir une proposition.

L’espace client recueille votre adresse électronique, votre prénom, votre nom, votre numéro de téléphone et, si vous en déposez une, votre photo de profil. Elles servent à tenir votre compte et à vous donner accès aux projets qui vous concernent.

Dans les deux premiers cas, le traitement repose sur les mesures précontractuelles prises à votre demande ; dans le troisième, sur l’exécution du contrat qui nous lie.

Ce que nous ne collectons pas

Ce site ne comporte aucun outil de mesure d’audience et aucun traceur publicitaire. Nous ne savons pas quelles pages vous consultez, ni d’où vous venez, ni combien de temps vous restez.

Votre adresse IP est transmise à Cloudflare au moment de la vérification anti-robot des formulaires, afin d’écarter les envois automatisés ; elle n’est ni enregistrée ni conservée par nous.

Combien de temps

Une demande de contact ou de devis qui n’a pas donné suite est supprimée un an après le dernier échange.

Les comptes de l’espace client et les contenus qui s’y rattachent sont conservés pendant la durée de la relation.

À la suppression d’un compte, la fiche correspondante est anonymisée : prénom, nom, adresse électronique, téléphone et photo de profil sont effacés, la photo est retirée de nos serveurs, les appartenances aux organisations et les accès aux vidéos sont supprimés, et le compte de connexion est détruit. Une ligne anonyme subsiste dans la base, avec la date de l’anonymisation : elle rattache ce que vous avez laissé sur le portail sans le relier à une personne.

Les documents comptables sont conservés dix ans, comme la loi l’impose.

Où sont vos données, et qui y a accès

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont traitées par des prestataires qui agissent pour notre compte et sur nos instructions : Vercel pour l’hébergement du site, Supabase pour la base de données et l’authentification, Resend pour l’envoi des courriers électroniques, Cloudflare pour la protection anti-robot des formulaires et le stockage des images.

La base de données est hébergée en Suisse, pays que la Commission européenne reconnaît comme offrant un niveau de protection adéquat. Les images déposées sur le site sont stockées en Europe de l’Ouest.

Certains de ces prestataires sont des sociétés établies aux États-Unis, susceptibles d’accéder aux données pour les besoins du service. Les transferts qui en découlent sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Vos droits

Depuis votre espace client, vous pouvez supprimer votre compte vous-même et à tout moment, par le bouton de la fiche « Mon profil ». La suppression est immédiate et définitive.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données qui vous concernent. Vous pouvez les exercer à tout moment en écrivant à contact@osomio.fr ; nous vous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Cookies et stockage local

Ce site ne dépose aucun cookie publicitaire ni aucun cookie de mesure d’audience, et n’a donc pas de bandeau de consentement.

Il utilise un cookie de session lorsque vous vous connectez à l’espace client : il est strictement nécessaire au fonctionnement du service et disparaît à la déconnexion.

Il conserve également, dans la mémoire de votre navigateur, le thème d’affichage, la langue et la dernière organisation consultée. Ces informations ne quittent jamais votre appareil.

Sécurité

Les échanges avec ce site sont chiffrés. L’accès aux données de l’espace client est cloisonné par organisation, au niveau de la base de données elle-même, et non seulement dans l’interface : une personne ne peut lire que ce que son rôle lui ouvre.

Modifications

Ce document peut évoluer, notamment si de nouveaux traitements apparaissent. La date de dernière mise à jour, en tête de page, fait foi.