Politique de confidentialité
En vigueur au 14 octobre 2026.
1. Responsable du traitement
Laurent SAGE EI – OCTOKEY, 45 avenue Jean Jaurès, 69200 Vénissieux. Contact : contact@octokey.fr.
2. Données collectées, finalités et durées
| Personnes | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Clients | Nom, prénom, email, téléphone, ville, région, type de prestation, date, budget, description de l’événement | Transmettre la demande à 3 Prestataires au maximum | Exécution du service demandé et consentement donné lors du dépôt | 3 ans après le dépôt |
| Prestataires | Identité, entreprise, SIRET, TVA, adresse de facturation, email, téléphone, catégories, région, mot de passe chiffré | Gestion du compte et accès aux opportunités | Exécution du contrat (CGU, CGV) | Durée du compte, puis 3 ans après la dernière activité |
| Prestataires | Achats, historique des Clés, factures | Facturation et comptabilité | Obligation légale | 10 ans |
| Prestataires | Email, catégories, région | Notification des nouvelles opportunités | Exécution du contrat, désactivable à tout moment | Durée du compte |
| Tous | Données de connexion et journaux techniques | Sécurité et prévention des abus | Intérêt légitime | 12 mois |
3. Destinataires
- Prestataires : les coordonnées d’un Client ne sont communiquées qu’aux 3 Prestataires au maximum qui déverrouillent sa demande. Chacun devient alors responsable de leur traitement pour répondre à la demande. Un Client peut exercer ses droits directement auprès d’eux.
- Sous-traitants techniques : Emergent Labs Inc. (hébergement, serveurs situés aux États-Unis et en Inde), Stripe (paiement, les données de carte étant saisies directement chez Stripe), Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis) – envoi des emails transactionnels (confirmation de compte, notifications, factures), et Cloudflare (sécurité du site). Ces transferts de données hors de l'Union européenne sont encadrés par les garanties appropriées prévues à l'article 46 du RGPD.
- Aucune donnée n’est vendue ni utilisée à des fins publicitaires.
4. Transferts hors de l’Union européenne
Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne ou adhésion du sous-traitant au Data Privacy Framework UE–États-Unis.
5. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur leur sort après votre décès. Pour les exercer : contact@octokey.fr. Une réponse est apportée sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
6. Cookies
OCTOKEY n’utilise que des cookies et stockages strictement nécessaires au fonctionnement du site, qui ne requièrent pas de consentement :
| Nom | Rôle | Durée |
|---|---|---|
| access_token | Maintien de la session de connexion | Durée de la session |
| octokey_token | Maintien de la session (stockage local du navigateur) | Jusqu’à la déconnexion |
| cf_clearance | Sécurité du site (Cloudflare) | Jusqu’à 30 minutes |
| Cookies Stripe | Sécurité du paiement, sur la page Stripe uniquement | Fixée par Stripe |
Aucun cookie de mesure d’audience ni de publicité n’est utilisé.
7. Sécurité
Les coordonnées des Clients sont protégées et ne deviennent accessibles qu’aux Prestataires ayant déverrouillé leur demande, dans la limite de trois Prestataires, ainsi qu’à l’administrateur d’OCTOKEY. Les données personnelles et administratives des Prestataires ne sont pas accessibles aux autres utilisateurs de la plateforme. Leur accès est réservé aux personnes et prestataires techniques dûment autorisés, dans la limite nécessaire à leurs missions.
Les échanges avec le site sont chiffrés (HTTPS) et les mots de passe sont stockés sous forme chiffrée.
8. Modification
Cette politique peut être mise à jour. La date en tête indique sa dernière version.