Politique de confidentialité

Les données personnelles collectées sur le site onify.fr et au sein de l'application Onify sont traitées par DYNAMIC WEB SAS, éditeur de la marque Onify, dont le siège social est situé 6 Avenue du Maquis des Glières, 51000 Châlons-en-Champagne (France), immatriculée au RCS de Châlons-en-Champagne sous le numéro 928 446 426.

Cette politique couvre deux services distincts : le site vitrine onify.fr, qui présente l'offre, et le logiciel Onify accessible sur app.onify.fr, l'application de gestion que vous utilisez une fois votre compte créé. Les traitements propres au logiciel sont signalés comme tels ci-dessous.

Pour toute question relative à vos données, vous pouvez nous écrire à contact@onify.fr.

Selon votre usage du site et des services, nous collectons :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, nom de l'entreprise - saisis dans nos formulaires (contact, demande de devis, prise de rendez-vous, inscription).
• Données de compte : identifiants de connexion et paramètres du compte lorsque vous utilisez le logiciel Onify (app.onify.fr).
• Données de facturation : coordonnées de facturation et historique d'abonnement (les données de paiement par carte sont traitées directement par notre prestataire Stripe, jamais stockées sur nos serveurs).
• Données de votre compte Google / Gmail : lorsque vous connectez votre messagerie au logiciel (voir la section 5 dédiée).
• Données de vos comptes Meta (Facebook, Instagram, WhatsApp) : lorsque vous connectez vos pages et comptes au logiciel pour gérer avis, messages et publications (voir la section 6 dédiée).
• Contenus confiés au logiciel : textes, documents, photos et dictées vocales que vous saisissez ou importez dans Onify, y compris les données de vos propres clients.
• Appels téléphoniques : enregistrement des appels échangés avec nos équipes (voir la section 8).
• Données de navigation : pages consultées et données de mesure d'audience anonymisée, à des fins statistiques.
• Données de mesure publicitaire : identifiants de campagne et de clic présents dans le lien de l'annonce, adresse IP et agent du navigateur au moment de votre inscription (voir la section 4 bis).

Vos données sont traitées pour les finalités suivantes :

• Répondre à vos demandes de contact, de devis ou de rappel - base légale : mesures précontractuelles à votre demande.
• Organiser un rendez-vous de démonstration et l'ajouter à votre agenda Google après votre accord explicite - base légale : votre consentement.
• Créer et gérer votre compte, fournir et facturer les services souscrits - base légale : exécution du contrat.
• Connecter votre messagerie Gmail pour l'analyse des e-mails entrants et l'envoi de vos documents - base légale : votre consentement (voir la section 5).
• Fournir les fonctions d'assistance par intelligence artificielle du logiciel (voir la section 7) : base légale : exécution du contrat.
• Mesurer les inscriptions et les premiers abonnements issus de nos campagnes publicitaires (voir la section 4 bis) - base légale : votre consentement quand vous l'avez donné ; si vous n'avez répondu à aucun bandeau, notre intérêt légitime à mesurer l'efficacité de nos campagnes, auquel vous pouvez vous opposer.
• Améliorer le site et mesurer son audience - base légale : notre intérêt légitime.
• Respecter nos obligations comptables et légales - base légale : obligation légale.

Vos données ne sont jamais vendues. Elles sont accessibles à nos équipes habilitées et à nos sous-traitants techniques, sélectionnés pour leurs garanties de conformité :

• Vercel Inc. : hébergement du site onify.fr.
• Stripe : traitement sécurisé des paiements.
• Resend : envoi des e-mails transactionnels (confirmations de rendez-vous, accusés de réception).
• Google (Agenda / Gmail) : ajout des rendez-vous à votre agenda et accès à votre messagerie, uniquement après votre consentement explicite (voir la section 5).
• OVH (France) : hébergement de l'application app.onify.fr.
• Scaleway (France) : stockage des documents et fichiers du logiciel.
• Google et Anthropic (États-Unis) : fournisseurs des modèles d'intelligence artificielle utilisés par le logiciel (voir la section 7).
• Meta, TikTok, Google et Microsoft (Clarity) : mesure de nos campagnes publicitaires et de l'utilisation du site, dans les conditions de la section 4 bis.
• VA Telecom (France) : acheminement des appels du standard téléphonique et des appels de démonstration.
• Google et ElevenLabs : reconnaissance et synthèse de la voix de l'IA lors des appels (voir la section 8 bis).
• Pipeboard : prestataire technique qui transmet à Meta les événements d'inscription et d'abonnement, et reçoit à ce titre votre adresse e-mail (voir la section 4 bis).

Sur la page /facturation-electronique-2026, nous chargeons les outils Meta, Google Analytics et Microsoft Clarity seulement après votre accord. Vous pouvez refuser sans perdre l'accès à l'offre, puis changer votre choix avec le bouton « Cookies » au pied de cette page. Votre navigateur garde ce choix et sa date pendant 180 jours.

Sur la page /assistant et ses variantes, nous ne chargeons Meta, TikTok et Microsoft Clarity qu'après votre accord, et nous ne déposons aucun cookie publicitaire ou de mesure avant ce choix. La balise Google (Analytics) se charge dès l'arrivée, en mode refusé et sans cookie, jusqu'à votre accord. Le lien « Cookies » au pied de la page efface votre choix et vous le redemande. Ce choix vaut pour l'ensemble du site vitrine, sauf la page /facturation-electronique-2026, qui a le sien. Un refus donné sur l'un de ces deux bandeaux vaut aussi pour une inscription faite depuis une autre page du site.

Ce que nous mesurons. Quand vous créez un compte depuis ces pages, ou depuis l'option de raccordement de la page Tarifs, nous mesurons deux événements côté serveur, jamais un simple clic : la création réelle de votre compte, puis votre premier abonnement payé à l'offre concernée (Assistant ou raccordement électronique).

Quand Meta les reçoit. Nous transmettons ces deux événements à Meta si vous avez donné votre accord, et aussi si vous n'avez répondu à aucun bandeau avant de vous inscrire. Nous ne transmettons rien si vous avez refusé avant de lancer votre inscription. Si vous n'avez répondu à aucun bandeau, une case facultative vous permet, au moment de l'inscription, d'accepter en plus la mesure TikTok et l'usage des cookies publicitaires de votre navigateur. TikTok ne reçoit votre inscription qu'avec votre accord. Pour vous opposer à cette mesure après la création de votre compte, écrivez-nous à contact@onify.fr. Nous ne pouvons pas rappeler un événement déjà transmis à Meta.

Ce que Meta reçoit. Votre adresse e-mail, un identifiant de votre société transformé par SHA-256, l'adresse IP et l'agent du navigateur (son type et sa version) utilisés lors de votre inscription, l'identifiant de clic Meta (fbclid) s'il figurait dans le lien de l'annonce, l'offre concernée et, pour l'abonnement, son montant. Nous ne transmettons les cookies Meta _fbp et _fbc qu'avec votre accord. La transformation SHA-256 est une pseudonymisation, pas une anonymisation. Le contenu de vos factures, de vos devis et de vos documents de gestion ne fait pas partie de ces événements.

Par quel chemin. Nous transmettons ces événements à Meta par notre prestataire technique Pipeboard, ou directement. Quand nous passons par Pipeboard, nous lui transmettons votre adresse e-mail en clair, sur une connexion chiffrée ; Pipeboard la transforme par SHA-256 avant de l'envoyer à Meta. En envoi direct, nous transmettons seulement cette empreinte SHA-256.

Nous conservons dans le logiciel, avec votre inscription, les identifiants de campagne (par exemple utm_campaign ou ad_id) et les identifiants de clic des autres régies (gclid, ttclid) présents dans le lien, pour la rattacher à sa campagne. Meta ne les reçoit pas ; TikTok reçoit son identifiant de clic seulement avec votre accord. Si vous avez refusé, nous ne les conservons pas.

Lorsque vous êtes connecté au logiciel, un changement de choix fait sur la page /facturation-electronique-2026 est également transmis à votre espace pour arrêter les envois serveur en attente et la mesure des futurs paiements en cas de retrait. Si la connexion est indisponible ou votre session expirée, votre refus navigateur reste appliqué et la synchronisation est retentée. Un cookie fonctionnel contenant uniquement ce refus daté permet également sa reprise lors d'une connexion ultérieure au logiciel. Un secours réservé au domaine vitrine conserve votre refus si son stockage local est bloqué, même une fois la synchronisation effectuée. L'arrêt côté serveur intervient après cette synchronisation. Nous gardons aussi un refus donné sur /assistant dans un cookie fonctionnel qui ne contient que ce refus daté. Le logiciel le lit à la création de votre compte, même si votre lien d'inscription ne passe par aucune page du site. Si vous acceptez ensuite sur /assistant ou effacez votre choix avec « Cookies », nous retirons ce cookie. Un changement de choix fait sur /assistant après la création du compte ne remonte pas au logiciel : écrivez-nous dans ce cas.

Cette section concerne exclusivement le logiciel Onify (app.onify.fr), et non le site vitrine onify.fr.

Lorsque vous reliez votre compte Google au logiciel, vous nous autorisez à accéder à votre messagerie Gmail. Cet accès est strictement limité aux deux fonctionnalités suivantes, toutes deux visibles dans l'interface de l'application :

• Lecture des e-mails entrants (périmètregmail.readonly) : analyse automatique de vos courriels reçus par notre intelligence artificielle, afin de détecter et extraire les documents utiles (factures, devis, commandes fournisseurs) et de les rapprocher des dossiers correspondants dans le logiciel.
• Envoi d'e-mails (périmètregmail.send) : envoi de vos documents (factures, devis, relances) directement depuis Onify, via votre propre adresse Gmail, pour qu'ils partent en votre nom.

Le contenu de vos e-mails est analysé pour les seuls besoins de ces fonctionnalités ; seules les informations utiles extraites (par exemple les données d'une facture) sont conservées dans vos dossiers. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions) ou directement depuis le logiciel.

Conformité « Limited Use » à la Google API Services User Data Policy

L'utilisation et le transfert par Onify des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Concrètement :

• les données Gmail ne sont utilisées que pour fournir les fonctionnalités décrites ci-dessus, visibles dans l'interface du logiciel ;
• elles ne sont jamais vendues, ni utilisées à des fins publicitaires ou de ciblage ;
• elles ne sont pas transférées à des tiers, sauf si cela est nécessaire pour fournir ou améliorer ces fonctionnalités, pour respecter une obligation légale, ou avec votre consentement ;
• aucun être humain ne lit vos e-mails, sauf avec votre consentement explicite, pour des raisons de sécurité (par exemple enquête sur un abus), pour respecter la loi, ou lorsque les données ont été agrégées et anonymisées pour les besoins internes du service.

Énoncé de référence : « Onify's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. »

Lorsque vous connectez vos comptes Facebook, Instagram ou WhatsApp Business au logiciel Onify (module de gestion de présence locale), nous accédons, avec votre consentement explicite donné via le processus d'autorisation officiel de Meta, aux données strictement nécessaires aux fonctionnalités que vous activez :

• Profil public et adresse e-mail du compte connecté, pour vous identifier et rattacher la connexion à votre compte Onify ;
• Liste de vos Pages Facebook et comptes Instagram professionnels liés, et leurs informations publiques (nom, photo, nombre d'abonnés) ;
• Avis, recommandations et commentaires reçus sur vos Pages et publications ;
• Messages Messenger, messages directs Instagram et messages WhatsApp échangés avec vos clients ;
• Vos publications et médias, pour l'affichage, la programmation et la publication de contenu ;
• Prospects soumis via vos formulaires Facebook Lead Ads.

Ces données sont utilisées uniquement pour vous fournir les fonctionnalités de gestion de votre présence en ligne et de votre relation client au sein de votre espace Onify. Elles ne sont accessibles qu'à votre entreprise, ne sont jamais vendues ni partagées avec des tiers à des fins publicitaires, et sont hébergées de manière sécurisée et chiffrée au sein de l'Union européenne.

Vous pouvez à tout moment déconnecter vos comptes depuis Onify (Paramètres > Connexions), ce qui révoque immédiatement nos accès. Vous pouvez demander la suppression de vos données en nous écrivant à contact@onify.fr ; les données liées à un compte déconnecté sont supprimées sous 30 jours.

Le logiciel propose des fonctions d'assistance reposant sur des modèles d'intelligence artificielle : génération de devis et de documents à partir de vos saisies ou de vos dictées, lecture de documents importés, analyse de vos e-mails (section 5) et recherche d'informations tarifaires.

Seules les données nécessaires au résultat demandé (texte saisi, transcription de la dictée, document importé) sont transmises aux fournisseurs de modèles listés à la section 4, qui s'engagent à ne pas les utiliser pour entraîner leurs modèles. Les résultats sont des propositions que vous vérifiez et validez : ces fonctions ne donnent lieu à aucune décision automatisée produisant des effets juridiques à votre égard au sens de l'article 22 du RGPD.

Les appels téléphoniques échangés avec nos équipes peuvent être enregistrés à des fins de preuve et de suivi de la relation (base légale : notre intérêt légitime). Vous en êtes informé en début d'appel et pouvez vous y opposer. Les enregistrements sont conservés 6 mois au maximum, sauf litige en cours.

Lorsque vous demandez un appel de démonstration, sur onify.fr/modules/telephonie ou via un formulaire de nos publicités Facebook et Instagram, nous traitons votre numéro de téléphone et, si vous les indiquez, votre nom, votre adresse e-mail et l'adresse de votre site web.

Ces données servent à : vous faire appeler par l'IA de démonstration d'Onify ; lire les pages publiques de votre site pour que l'IA présente votre activité pendant l'appel ; transcrire la conversation ; vous envoyer un SMS contenant un lien de création de compte ; vous recontacter au sujet de votre besoin. Le lead est enregistré dans notre outil de gestion commerciale (base légale : les mesures précontractuelles prises à votre demande, puis notre intérêt légitime à assurer le suivi commercial).

L'IA se présente comme telle en début d'appel. Vous pouvez raccrocher à tout moment et vous opposer à tout nouveau contact en écrivant à contact@onify.fr. La transcription est conservée 6 mois au maximum ; les coordonnées suivent la durée applicable aux prospects (section 10).

Certains de nos sous-traitants sont établis hors de l'Union européenne. Lorsque c'est le cas, les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne ou par tout autre mécanisme reconnu offrant un niveau de protection adéquat. Les données des utilisateurs européens sont, dans la mesure du possible, hébergées dans des régions situées en Europe.

• Prospects (formulaires de contact, devis) : 3 ans à compter du dernier contact.
• Clients : pendant toute la durée de la relation contractuelle, puis archivage selon les délais légaux.
• Données Gmail : le contenu des e-mails est traité de façon transitoire pour l'analyse ; seules les informations extraites sont conservées dans vos dossiers, et tout accès cesse dès que vous révoquez la connexion à votre compte Google.
• Documents comptables et factures : 10 ans, conformément au Code de commerce.
• Enregistrements d'appels : 6 mois maximum.
• Transcriptions des appels de démonstration : 6 mois maximum.
• Mesure d'audience : 13 mois maximum.

Sans votre accord, le site ne dépose que les cookies strictement nécessaires à son fonctionnement et des cookies de mesure d'audience anonymisée. Sur la page /facturation-electronique-2026, Meta, Google Analytics et Microsoft Clarity se chargent uniquement après votre accord. Sur /assistant, Meta, TikTok et Microsoft Clarity aussi, et la balise Google s'y charge en mode refusé, sans cookie, jusqu'à votre accord (voir la section 4 bis). Sans votre accord, nous n'utilisons aucun cookie pour mesurer les inscriptions décrites à la section 4 bis. Vous pouvez configurer votre navigateur pour refuser les cookies, étant précisé que cela peut altérer le fonctionnement du site.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), contrôle des accès, hébergement chez des prestataires certifiés et sauvegardes régulières.

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Les modalités pour les exercer sont détaillées sur notre page RGPD & vos droits.

Pour toute question ou pour exercer vos droits, contactez-nous à contact@onify.fr. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.