Politique de confidentialité — OneClic

1) Responsable du traitement

Sauf mention contraire, OneClic est responsable du traitement pour les données de ses utilisateurs (clients, prospects, visiteurs).

Pour les données de vos Contacts (destinataires de vos communications via la plateforme), OneClic agit principalement comme sous-traitant et traite ces données sur vos instructions (voir l’Accord de Traitement des Données – ATD/DPA).

2) Données que nous traitons

2.1 Données que vous nous fournissez

• Identité et contact : nom, prénom, entreprise, poste, e-mail, téléphone.
• Compte : identifiants, préférences, rôle/organisation.
• Contenus chargés/envoyés via la plateforme (ex. modèles, segments, messages).
• Échanges support et réponses à nos formulaires.

2.2 Données collectées automatiquement

• Données techniques et de journalisation : adresses IP, identifiants d’appareil, user-agent, système/navigateur, heures et pages consultées, événements d’application, performances, référents.
• Données d’usage de fonctionnalités (ex. déclencheurs, erreurs, interactions UI).

2.3 Données de vos Contacts (quand vous utilisez la plateforme)

• Coordonnées (ex. e-mail, téléphone), statut de consentement, préférences.
• Événements de communication : envois, délivrabilité, ouvertures, clics, réponses, désinscriptions, rebonds.

3) Finalités et bases légales

4) Cookies et technologies similaires

Nous utilisons des cookies de session et persistants (nécessaires, préférences, mesure d’audience et, le cas échéant, marketing). Vous pouvez gérer vos choix depuis le bandeau de consentement et/ou votre navigateur.

Voir notre Politique Cookies (types, durées, partenaires).

5) Destinataires et sous-traitants

• Accès interne limité au personnel habilité selon le principe du moindre privilège.
• Sous-traitants (hébergement, envoi e-mail/SMS/voix, support, facturation, analytics) agissant sur instruction et soumis à des obligations de confidentialité et sécurité.
• Autorités ou parties concernées en cas d’obligation légale, de défense de droits ou de lutte contre la fraude/abus.

La liste à jour des sous-traitants peut être fournie sur demande.

6) Transferts hors UE/EEE

Si des données sont transférées hors UE/EEE, nous mettons en place des garanties appropriées (notamment Clauses Contractuelles Types de la Commission européenne) et, si nécessaire, des mesures supplémentaires (chiffrement, minimisation, évaluations de transfert). Des informations complémentaires peuvent être obtenues sur demande.

7) Durées de conservation (indications)

• Compte/utilisateur : pendant la relation contractuelle puis jusqu’à 3 ans d’inactivité (archives légales séparées).
• Logs techniques : 6 à 13 mois selon la finalité.
• Événements de campagnes (ouvertures/clics/délivrabilité) : 12 à 24 mois (paramétrable).
• Facturation & pièces comptables : 10 ans (droit français).
• Liste d’exclusion globale (voir §10) : conservée pendant la durée nécessaire pour empêcher tout nouvel envoi.

8) Vos droits (RGPD)

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition (y compris au marketing), et portabilité. Vous pouvez retirer votre consentement à tout moment (sans effet rétroactif).

Pour exercer vos droits : contact@email.oneclic.ai.

Nous pouvons vous demander des éléments d’identification. Nous répondons sous 1 mois (prolongeable de 2 mois pour les demandes complexes). Vous pouvez saisir l’autorité de contrôle compétente (en France, CNIL).

9) Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque (contrôles d’accès, chiffrement en transit, sauvegardes, surveillance, gestion des vulnérabilités). Aucun système n’étant infaillible, protégez vos identifiants et équipements.

10) Désinscriptions & liste d’exclusion globale

• Chaque message marketing comporte un lien ou moyen clair de désinscription.
• Pour respecter les demandes reçues directement par OneClic (sans passer par vos formulaires), nous maintenons une liste d’exclusion globale empêchant tout nouvel envoi depuis la plateforme, y compris entre comptes.
• Si l’adresse figure dans votre base, nous tenterons de vous notifier l’opposition.
• Vous pouvez aussi demander la désinscription via contact@email.oneclic.ai.

11) Décisions automatisées

Nous ne prenons pas de décisions produisant des effets juridiques fondées exclusivement sur un traitement automatisé. Certaines fonctionnalités (ex. scoring, segmentation) aident au ciblage opérationnel et restent paramétrables.

12) Mineurs

Les Services ne s’adressent pas aux moins de 15 ans. Si vous pensez qu’un mineur nous a fourni des données personnelles, contactez-nous pour suppression. Si un consentement parental est requis, nous pouvons le solliciter avant traitement.

13) Modifications de cette politique

Nous pouvons mettre à jour la présente politique. En cas de changement substantiel, une notification sera affichée dans le Service et/ou envoyée par e-mail. La date « Dernière mise à jour » est actualisée à chaque révision.

14) Contact & DPO

• E-mail : contact@email.oneclic.ai
• Adresse : OneClic, 32 rue de Paris, 92100 Boulogne-Billancourt, France
• Si un Délégué à la Protection des Données (DPO) est désigné, ses coordonnées seront indiquées ici.