Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est Iraia Errandonea Sistiaga eta beste bat, C.B., NIF E75147843, dont le siège est situé à Arraskuelarre 4, 2.º, 20180 Oiartzun (Gipuzkoa).

Adresse de contact en matière de protection des données : datos@ombaia.com.

Portée de cette politique

Cette politique explique comment nous traitons les données personnelles des utilisateurs qui s’inscrivent et utilisent la plateforme Ombaia (y compris les participants aux tests ou testeurs), des personnes qui rejoignent notre liste d’attente et des personnes qui visitent notre site.

Lorsqu’un client utilise Ombaia pour gérer des données relatives à ses propres prospects, c’est ce client qui agit en tant que responsable de ces données, et Ombaia agit en tant que sous-traitant pour son compte. Le traitement de ces prospects est régi par le contrat de sous-traitance (DPA) signé avec chaque client et par la politique de confidentialité du client.

Quelles données, dans quel but et sur quelle base juridique

Utilisateurs de la plateforme : nom, fonction, e-mail et données de configuration du compte (focus, marché, secteurs, langue, rôle, modules), afin de créer et gérer votre compte, vous authentifier, fournir le service et vous offrir un support. Base juridique : exécution du contrat de service (art. 6.1.b RGPD).

Liste d’attente : adresse e-mail, pour vous informer du lancement et vous donner accès au service dès qu’il est disponible. Base juridique : votre consentement lors de l’inscription (art. 6.1.a RGPD).

Navigation et cookies : identifiants de cookies, adresse IP et données de navigation, pour mesurer l’utilisation du site et améliorer le service. Base juridique : votre consentement via le bandeau de cookies (art. 6.1.a RGPD). Vous pouvez configurer ou retirer votre consentement à tout moment depuis le bandeau ; voir notre Politique de cookies pour plus d’informations.

Combien de temps nous conservons vos données

Données de compte : tant que votre compte est actif et jusqu’à 12 mois après sa clôture, sauf obligations légales imposant une durée plus longue. Liste d’attente : jusqu’à ce que vous accédiez au service ou demandiez votre retrait. Cookies : selon la durée de chaque cookie, indiquée dans la Politique de cookies.

Avec qui nous partageons vos données

Pour fournir le service, nous faisons appel à des prestataires qui traitent des données pour notre compte (sous-traitants), sous contrat et avec des garanties de sécurité : Supabase (hébergement de la base de données et authentification), Vercel (hébergement de l’application et exécution de fonctions), Anthropic (génération et personnalisation de contenus par intelligence artificielle), Brevo (envoi d’e-mails liés au service) et Google, via Google Tag Manager (mesure de l’utilisation du site).

Nous ne vendons pas vos données personnelles et ne les cédons pas à des tiers à des fins autres que celles décrites, sauf obligation légale.

Transferts internationaux de données

Certains de nos prestataires (par exemple Vercel et Anthropic) traitent des données aux États-Unis. Ces transferts sont effectués avec les garanties exigées par le RGPD, par l’adhésion au cadre EU-US Data Privacy Framework ou la signature des Clauses Contractuelles Types de la Commission européenne.

Vos droits

Vous pouvez exercer à tout moment vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, et retirer votre consentement (sans que cela n’affecte la licéité du traitement antérieur), en écrivant à datos@ombaia.com.

Si vous estimez que nous n’avons pas correctement traité vos droits, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).

Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données, notamment le chiffrement des communications et des données stockées, l’isolement des données de chaque client, le contrôle d’accès et la journalisation de l’activité.

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou de service. Nous publierons la version en vigueur sur le site et indiquerons la date de dernière mise à jour.