Politique de confidentialité

Responsable du traitement

OPENCREAM SASU (nom commercial Opencream Studio), 15 avenue Marie-Amélie, Bâtiment G, 60500 Chantilly, France, SIREN 933 709 990, est responsable du traitement des données collectées sur ce site. Contact : legal@opencream.studio. Nous n’avons pas désigné de délégué à la protection des données.

Données collectées, finalités et bases légales

• Formulaire de contact : nom, téléphone, e-mail, métier et message. Finalité : répondre à votre demande de devis et vous recontacter. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD). Ces champs sont obligatoires : sans eux, nous ne pouvons pas vous répondre.
• Prise de rendez-vous : nom, e-mail et, si vous les donnez, entreprise et message. Finalité : organiser l’appel, vous envoyer la confirmation et les rappels. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD). Ces données sont retirées du rendez-vous et de notre agenda 12 mois après l’appel.
• Mesure d’audience (PostHog), uniquement avec votre accord : PostHog n’est chargé que si vous cliquez sur « Accepter » dans le bandeau. Avant votre choix, et si vous refusez, aucune donnée de mesure d’audience n’est collectée. Après votre accord, un identifiant aléatoire est enregistré dans votre navigateur et PostHog mesure les pages consultées, la page d’où vous venez, votre navigateur, votre système d’exploitation, le type d’appareil, la taille d’écran, la langue, le temps passé sur la page, vos clics et interactions, ainsi qu’une localisation approximative déduite de votre adresse IP. Votre adresse IP elle-même n’est pas conservée. PostHog agit comme notre sous-traitant et héberge les données à Francfort (Union européenne). Finalité : comprendre comment le site est utilisé pour l’améliorer. Base légale : votre consentement (art. 82 de la loi Informatique et Libertés et art. 6.1.a du RGPD ; pour les visiteurs en Allemagne, § 25 al. 1 TDDDG). Vous pouvez le retirer à tout moment : cliquez sur « Paramètres des cookies » en bas de chaque page, puis sur « Refuser ». PostHog n’est alors plus chargé et ses cookies sont supprimés de votre navigateur. Les données de mesure d’audience sont conservées jusqu’à 7 ans (la durée de conservation de notre offre PostHog).

Diagnostic de visibilité gratuit et prospection

Le diagnostic gratuit (page « Testez votre visibilité ») regarde comment on trouve une entreprise : son site, Google, la carte Google, un assistant IA et ses avis Google. Nous lançons aussi ce diagnostic nous-mêmes pour des entreprises de la région, et nous leur envoyons le résultat.

• Données du diagnostic : l’adresse du site ou le nom de l’entreprise, le métier et la ville saisis, les informations publiques de sa fiche Google (nom, adresse, téléphone, horaires, nombre d’avis et note) et le résultat. Pour un entrepreneur individuel, ces informations peuvent être des données personnelles. Finalités : faire le diagnostic, afficher le résultat et tenir notre liste de prospects, pour vous recontacter au sujet de votre visibilité et de nos services. Base légale : notre intérêt légitime à présenter nos services aux professionnels (art. 6.1.f du RGPD).
• Liste de prospects : chaque diagnostic crée une fiche à votre nom d’entreprise. Nous y notons nos échanges (e-mails envoyés, rendez-vous, réponses), vos nouvelles visites sur la page de résultat, les chiffres que vous saisissez dans le calculateur du rapport et un ordre de priorité calculé à partir du métier, de la ville, du résultat et de ces échanges. Cet ordre sert seulement à organiser nos appels ; il n’a aucun effet juridique pour vous.
• E-mail, si vous demandez le rapport complet : pour vous envoyer le rapport (base légale : votre demande, art. 6.1.b du RGPD), puis au plus deux e-mails au sujet de nos services, en lien avec votre activité professionnelle (base légale : intérêt légitime, art. 6.1.f du RGPD). Pour ne pas les recevoir, cochez la case prévue sous le champ e-mail. Chaque e-mail contient aussi un lien de désinscription.
• Adresse IP : enregistrée sous forme hachée (une empreinte qui ne permet pas de retrouver l’adresse), pour limiter le nombre de diagnostics et bloquer les robots. Base légale : notre intérêt légitime à protéger le service (art. 6.1.f du RGPD). Elle ne sert jamais à la prospection.
• Diagnostics que nous lançons nous-mêmes : les informations viennent de la fiche Google publique de l’entreprise et de son site. Nous vous le disons dans notre premier message, avec le moyen de vous y opposer. Nous pouvons aussi vous appeler au numéro professionnel affiché sur votre fiche Google : nous disons qui nous sommes et pourquoi nous appelons, et vous pouvez refuser tout autre appel.

Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à l’utilisation de vos données pour la prospection : répondez « stop » à l’un de nos e-mails, cliquez sur le lien de désinscription, dites-le-nous au téléphone ou écrivez à legal@opencream.studio. Sous 48 heures, nous supprimons le diagnostic et la fiche de prospect. Nous gardons seulement une fiche d’opposition (nom de l’entreprise, e-mail ou téléphone sous forme hachée, date), que nous consultons avant tout nouveau diagnostic ou message et qui sert uniquement à ne plus vous contacter. Une demande d’effacement est traitée de la même façon.

Assistante téléphonique IA

Quand vous appelez notre numéro +33 1 62 04 44 04, une assistante d'intelligence artificielle vous répond. Elle le dit dès le début de l'appel. Elle répond à vos questions sur nos services, réserve un appel avec Matthias Foerster, prend un message pour qu'il vous rappelle ou, si nécessaire, vous met en relation avec lui.

• Données : votre numéro de téléphone, s'il n'est pas masqué ; ce que vous dites pendant l'appel, traité en direct pour vous comprendre et vous répondre, puis gardé sous forme de transcription écrite ; les informations que vous donnez : nom, numéro de rappel, entreprise, objet de votre demande, créneau réservé. Le son de l'appel n'est pas enregistré.
• Finalités et bases légales : répondre à votre appel et traiter votre demande (rendez-vous, message, mise en relation), et envoyer un résumé de l'appel par e-mail à Matthias Foerster pour qu'il puisse vous rappeler : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD), ou, si votre appel ne porte pas sur nos services, notre intérêt légitime à répondre aux appels que nous recevons (art. 6.1.f du RGPD). Limiter le nombre et la durée des appels et écourter les appels de démarchage : notre intérêt légitime à protéger ce service et à en maîtriser le coût (art. 6.1.f du RGPD).
• Démarchage : l'assistante reconnaît les appels de démarchage commercial (par exemple la vente de panneaux solaires ou de contrats d'énergie) et y met fin poliment. Cela n'a aucun effet juridique pour vous. Si votre appel a été écourté par erreur, rappelez en précisant votre demande ou écrivez-nous à l'adresse indiquée sur cette page. Nous ne prenons aucune autre décision automatisée.
• Facultatif : vous n'êtes pas obligé de donner votre nom ni votre numéro. Sans numéro, nous ne pouvons pas vous rappeler. Vous pouvez aussi nous écrire à l'adresse indiquée sur cette page.
• Destinataires et prestataires : Matthias Foerster (Opencream) et nos prestataires techniques, chacun pour sa partie : la plateforme de l'assistante vocale (reconnaissance et synthèse de la voix, avec un stockage aux États-Unis), le fournisseur du modèle d'IA qui formule les réponses, notre opérateur de téléphonie et l'opérateur qui achemine un appel transféré, l'hébergeur de notre outil de rendez-vous (Allemagne), notre prestataire d'envoi d'e-mails (Union européenne) et notre fournisseur de messagerie. Vous pouvez obtenir la liste nominative sur demande à l'adresse indiquée sur cette page.
• Transferts hors de l'Union européenne : certains de ces prestataires sont des sociétés de droit américain ou stockent les données aux États-Unis. Ces transferts relèvent des garanties du chapitre V du RGPD (cadre de protection des données UE-États-Unis ou clauses contractuelles types). Vous pouvez en demander une copie à l'adresse indiquée sur cette page.
• Durée de conservation : le son n'est jamais enregistré. Sur la plateforme de l'assistante vocale, l'appel et sa transcription sont supprimés au bout d'un jour. La fiche de l'appel dans notre outil (numéro, nom, résumé, message) est gardée 12 mois, puis anonymisée : il ne reste que la date, le type d'appel et la langue. Un rendez-vous réservé par téléphone suit les mêmes règles que les autres rendez-vous : ses données sont retirées 12 mois après l'appel. L'e-mail de résumé est supprimé de notre messagerie au plus tard 12 mois après l'appel. Nos sauvegardes chiffrées peuvent contenir ces données jusqu'à 30 jours de plus. Nos prestataires peuvent garder des journaux techniques pendant une durée limitée, selon leurs propres règles.
• Vos droits : les droits décrits sur cette page s'appliquent aussi à vos appels, en particulier le droit de vous opposer au traitement fondé sur notre intérêt légitime et le droit d'introduire une réclamation auprès de la CNIL.

Démonstration de l'assistante téléphonique sur nos pages métiers

Sur nos pages métiers en français et en allemand, vous pouvez appeler depuis votre navigateur l'assistante téléphonique d'une entreprise fictive (par exemple Plomberie Démo). C'est une intelligence artificielle, elle le dit dès sa première phrase. Rien n'est chargé avant que vous cliquiez sur le bouton d'appel. Inventez un nom, un numéro et une adresse : n'utilisez pas vos vraies coordonnées ni des informations sur votre santé.

• Données : votre voix pendant l'appel, traitée en direct pour vous comprendre et vous répondre, sa transcription écrite et ce que l'assistante note (nom, numéro, adresse, motif, créneau). Le son de l'appel n'est pas enregistré. L'appel dure 5 minutes au plus et vous pouvez raccrocher à tout moment.
• Base légale : votre consentement, donné en cliquant sur le bouton d'appel (art. 6.1.a du RGPD). Vous le retirez en raccrochant.
• Protection contre les robots et limites : quand vous cliquez, et seulement à ce moment-là, un service de protection contre les robots d'un prestataire établi aux États-Unis vérifie que vous n'êtes pas un robot. Il reçoit des données techniques du navigateur et votre adresse IP, et ne sert pas à la publicité. Notre serveur compte aussi les appels par adresse IP, sous forme d'empreinte chiffrée supprimée au bout de deux jours au plus, pour limiter les abus. Base légale : notre intérêt légitime à protéger ce service et à en maîtriser le coût (art. 6.1.f du RGPD).
• Vérification de l'adresse : pour éviter les erreurs de compréhension, l'assistante vérifie l'adresse que vous donnez : une adresse en France est envoyée à un service public de géocodage en France, une adresse en Allemagne à un service de géocodage établi aux Pays-Bas. Seule l'adresse est envoyée, sans votre nom ni votre numéro.
• Destinataires et prestataires : nos prestataires techniques, chacun pour sa partie : la plateforme de l'assistante vocale (appel, reconnaissance et synthèse de la voix, avec un stockage aux États-Unis), le fournisseur du modèle d'IA qui formule les réponses, utilisé par l'intermédiaire de cette plateforme, et l'hébergeur de notre outil de rendez-vous (Allemagne). Vous pouvez obtenir la liste nominative sur demande à l'adresse indiquée sur cette page. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types.
• Durée de conservation : sur la plateforme de l'assistante vocale, l'appel et sa transcription sont supprimés au bout d'un jour. Un rendez-vous pris pendant la démonstration est supprimé de notre outil de rendez-vous au plus tard 24 heures après l'appel. Les messages pris pendant la démonstration ne sont transmis à personne. Nos sauvegardes chiffrées peuvent contenir ces données jusqu'à 30 jours de plus. Nos prestataires peuvent garder des journaux techniques pendant une durée limitée, selon leurs propres règles.
• Vos droits : les droits décrits sur cette page s'appliquent aussi à ces appels, dont le droit d'introduire une réclamation auprès de la CNIL.

Notre assistante sur la page « Standard téléphonique IA »

Sur la page « Standard téléphonique IA » de ce site, vous pouvez parler depuis votre navigateur à notre propre assistante IA. Elle répond à vos questions sur nos services, peut réserver un appel de découverte avec notre équipe ou prendre un message pour qu'on vous rappelle. Ce n'est pas une démo : si vous donnez vos coordonnées, nous les utilisons pour vous recontacter. Rien n'est chargé avant que vous cliquiez sur le bouton d'appel.

• Données : votre voix pendant l'appel, traitée en direct, sa transcription écrite et ce que vous donnez : nom, numéro, e-mail, entreprise, objet de votre demande, créneau réservé. Le son n'est pas enregistré. Votre numéro de téléphone n'est connu que si vous le donnez.
• Finalités et bases légales : répondre à vos questions et traiter votre demande (rendez-vous, message) : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) ; démarrer l'appel dans votre navigateur et utiliser votre micro : votre consentement, donné en cliquant sur le bouton d'appel (art. 6.1.a du RGPD), que vous retirez en raccrochant. Un résumé de l'appel est envoyé par e-mail à notre équipe.
• Protection contre les robots et limites : comme pour les démos décrites ci-dessus : vérification anti-robot au moment du clic et comptage des appels par adresse IP (empreinte chiffrée, supprimée au bout de deux jours au plus), sur la base de notre intérêt légitime à protéger ce service et à en maîtriser le coût (art. 6.1.f du RGPD).
• Destinataires et transferts : les mêmes que pour notre assistante téléphonique (section ci-dessus) : la plateforme de l'assistante vocale (stockage aux États-Unis), le fournisseur du modèle d'IA, l'hébergeur de notre outil de rendez-vous (Allemagne), notre prestataire d'envoi d'e-mails et notre fournisseur de messagerie, avec les mêmes garanties pour les transferts hors de l'Union européenne.
• Durée de conservation : comme pour notre assistante téléphonique : l'appel et sa transcription sont supprimés au bout d'un jour sur la plateforme de l'assistante vocale ; la fiche de l'appel dans notre outil est gardée 12 mois, puis anonymisée ; un rendez-vous réservé suit les règles des autres rendez-vous ; l'e-mail de résumé est supprimé au plus tard 12 mois après l'appel ; nos sauvegardes chiffrées peuvent contenir ces données jusqu'à 30 jours de plus.

Cookies et stockage local

Nous utilisons un cookie strictement nécessaire, cookie_consent, qui mémorise votre choix (accepté ou refusé) pendant 12 mois. Si vous acceptez la mesure d’audience, PostHog enregistre en plus des identifiants (cookie et stockage local dont le nom commence par ph_). Sans votre accord, rien de tel n’est écrit sur votre appareil. Les enregistrements de session sont désactivés.

Vous pouvez modifier votre choix à tout moment avec le lien « Paramètres des cookies » en bas de chaque page. Refuser est aussi simple qu’accepter.

Destinataires et sous-traitants

Vos données sont accessibles à l’équipe d’Opencream Studio. Nous faisons appel aux prestataires suivants :

• Hetzner Online GmbH (Allemagne) : hébergement du site, de notre service de formulaires, du service de diagnostic et de la liste de prospects.
• eusend.dev (prestataire d’envoi d’e-mails, hébergé dans l’Union européenne) : transmission des messages du formulaire vers notre messagerie, envoi du rapport de diagnostic et des e-mails de suivi.
• PostHog (PostHog Inc., données hébergées à Francfort, Union européenne) : mesure d’audience.
• DataForSEO OÜ (Estonie, Union européenne) : recherches Google et carte Google, lecture des fiches Google, et question posée à l’assistant IA Perplexity pour le diagnostic. La question envoyée à Perplexity contient seulement le métier et la ville.
• Google (PageSpeed Insights) : mesure de la vitesse du site analysé, à partir de son adresse.
• Prise de rendez-vous : notre outil book.opencream.ai, hébergé chez Hetzner, inscrit le rendez-vous que vous réservez dans notre agenda Google (Google).

Transferts hors de l’Union européenne

Les données du formulaire et de la mesure d’audience sont hébergées dans l’Union européenne. PostHog Inc. est une société de droit américain ; tout accès depuis les États-Unis relève de garanties prévues par le chapitre V du RGPD (clauses contractuelles types ou cadre de protection des données UE-États-Unis). Vous pouvez en demander une copie à l’adresse ci-dessus.

Pour le diagnostic, Google est une société de droit américain ; tout transfert vers les États-Unis relève des mêmes garanties du chapitre V du RGPD (clauses contractuelles types ou cadre de protection des données UE-États-Unis). DataForSEO OÜ est établie en Estonie. D’après sa politique de confidentialité, elle fait appel à des sous-traitants situés hors de l’Union européenne, notamment aux États-Unis et au Royaume-Uni, et encadre ces transferts par des clauses contractuelles types ou des décisions d’adéquation.

Durée de conservation

Les données du formulaire de contact sont conservées 2 ans après notre dernier échange, puis supprimées, sauf si vous devenez client : elles suivent alors les durées légales applicables à la relation commerciale. Le choix enregistré dans cookie_consent dure 12 mois. Les identifiants de mesure d’audience, si vous les avez acceptés, sont conservés dans votre navigateur jusqu’à votre retrait de consentement ou l’effacement de vos données de navigation. Les données de mesure d’audience sont conservées jusqu’à 7 ans (la durée de conservation de notre offre PostHog).

Diagnostic : la page de résultat est supprimée 90 jours après le diagnostic. Fiche de prospect : 3 ans à compter du diagnostic ou du dernier contact venant de vous (une réponse, un rendez-vous, un clic sur un lien de nos e-mails, une nouvelle visite sur votre page de résultat ; la simple ouverture d’un e-mail ne compte pas), puis suppression. Adresse IP hachée : 30 jours. Fiche d’opposition : 3 ans à compter de votre opposition, puis suppression.

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de donner des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à legal@opencream.studio ou utilisez le formulaire de contact.

Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), www.cnil.fr. Nous ne prenons aucune décision automatisée vous concernant.

Dernière mise à jour : novembre 2026