Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est la société OPROTECT, SAS, dont le siège social est situé 13 rue de Thorigny, 75003 Paris, France, immatriculée au 847 814 092 RCS Paris.

Pour toute question relative à vos données personnelles : contact@oprotect.com ou +33 1 86 98 23 11.

2. Données que nous collectons

Selon votre usage du site et de nos services, nous pouvons traiter notamment :

• Identité et contact : nom, prénom, e-mail, téléphone, société, adresse.
• Compte et authentification : identifiants, jetons de session, historique de connexion.
• Demandes de devis et missions : type de garde, dates, lieu, description, estimations tarifaires.
• Relation commerciale (CRM) : échanges e-mail, devis, réservations, facturation.
• Inscription agent partenaire : SIRET, agrément CNAPS, pièces justificatives (documents d'identité, assurances).
• Paiements : les données de carte (numéro, date d'expiration, cryptogramme) sont collectées et traitées exclusivement par Mollie B.V. sur sa page de paiement sécurisée. Oprotect ne conserve pas vos numéros de carte complets. Un identifiant de mandat Mollie peut être associé à votre compte si vous choisissez d'enregistrer une carte.
• Navigation et mesure d'audience : cookies, identifiants publicitaires, pages consultées, provenance (avec votre consentement lorsque requis).
• Journaux techniques : adresse IP, user-agent, horodatages (sécurité et bon fonctionnement).

3. Finalités et bases légales

Nous traitons vos données uniquement pour des finalités déterminées, sur les bases légales suivantes (RGPD art. 6) :

• Exécution du contrat ou de mesures précontractuelles : traitement d'une demande de devis, création de compte, mise en relation, envoi de liens d'accès sécurisés.
• Obligation légale : conservation de pièces comptables, réponses aux autorités, conformité CNAPS pour les agents.
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude, amélioration du service, alertes internes (nouvelle demande de devis, inscription agent).
• Consentement : cookies de mesure d'audience et de publicité (bandeau cookies), newsletters le cas échéant.

4. Destinataires et sous-traitants

Vos données sont accessibles aux équipes Oprotect habilitées et, le cas échéant, aux agents ou clients concernés par une mission (coordonnées débloquées après validation d'une réservation).

Nous faisons appel à des sous-traitants sélectionnés pour leur conformité et leurs garanties contractuelles (art. 28 RGPD), notamment :

• Supabase — hébergement base de données, authentification, stockage de fichiers (UE).
• Vercel — hébergement de l'application web.
• Brevo — envoi d'e-mails transactionnels (devis, accès compte, notifications).
• Google (Tag Manager, Analytics, Ads, Search Console) — mesure d'audience et campagnes, sous réserve de consentement.
• Cloudflare — routage e-mail entrant CRM le cas échéant.
• Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas) — exécution des paiements en ligne, conservation des fonds en holding marketplace, mandats de carte et versements aux agences partenaires. Politique de confidentialité Mollie : https://www.mollie.com/fr/privacy.

5. Durées de conservation

Nous conservons vos données pendant la durée nécessaire aux finalités, puis les archivons ou les supprimons :

• Prospects et demandes de devis : jusqu'à 3 ans après le dernier contact, sauf opposition.
• Clients et missions : durée de la relation contractuelle + délais légaux de prescription et comptables (généralement 5 à 10 ans pour les pièces comptables).
• Comptes agents : durée du partenariat + obligations légales liées aux agréments.
• Cookies : selon la durée indiquée dans le bandeau (voir section Cookies).
• Journaux techniques : durée limitée (quelques mois) sauf incident de sécurité.

6. Cookies et traceurs

Lors de votre visite sur oprotect.com, des cookies peuvent être déposés. Les cookies strictement nécessaires au fonctionnement (session, sécurité) ne requièrent pas de consentement.

Les cookies de mesure d'audience et de publicité ne sont activés qu'après votre choix via le bandeau cookies. Vous pouvez modifier votre choix à tout moment en effaçant les cookies du navigateur ou en nous contactant.

Pour en savoir plus sur les cookies déposés sur le site historique, consultez également la politique cookies sur www.oprotect.com/politique-cookies.php le cas échéant.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité (lorsque applicable), et retrait du consentement pour les traitements fondés sur le consentement.

Pour exercer vos droits : écrivez à contact@oprotect.com en précisant votre demande et une pièce d'identité si nécessaire. Nous répondons dans un délai d'un mois (prolongeable en cas de complexité).

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS), contrôle d'accès par rôles (RBAC), hébergement chez des prestataires certifiés, stockage privé des documents sensibles (URLs signées à durée limitée).

Les paiements par carte sont réalisés sur l'environnement Mollie (PCI DSS). Oprotect ne voit jamais le numéro de carte complet.

Aucune transmission sur Internet n'est totalement sécurisée ; nous ne pouvons garantir une sécurité absolue, mais nous surveillons et améliorons continuellement nos pratiques.

9. Transferts hors Union européenne

Certains sous-traitants (notamment aux États-Unis) peuvent traiter des données hors UE. Dans ce cas, nous nous appuyons sur les mécanismes prévus par le RGPD (clauses contractuelles types, décisions d'adéquation ou mesures complémentaires selon les prestataires).

10. Mineurs

Nos services s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

11. Mises à jour

Nous pouvons modifier la présente politique pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, nous vous en informerons par un moyen approprié (bandeau, e-mail).