Politique de confidentialité

1. Qui sommes-nous

Le site oropra.com / one-data.fr et la plateforme One Data, logiciel de gestion de la relation client destiné aux concessions automobiles, sont édités par OROPRA, société par actions simplifiée au capital de 500 €, immatriculée au registre du commerce et des sociétés de Perpignan sous le numéro 109 381 541, dont le siège social est situé 1 rue de la Révolution Française, 66380 Pia, France.

Pour toute question relative à vos données personnelles : bienvenue@oropra.com, ou par courrier à l'adresse du siège. Oropra n'a pas désigné de délégué à la protection des données ; ces demandes sont traitées directement par la direction.

2. Nos deux rôles

Selon les données concernées, Oropra intervient à deux titres différents au sens du RGPD :

3. Traitements dont Oropra est responsable

Navigation sur le site

• Données : adresse IP, navigateur, pages demandées, date et heure (journaux techniques de l'hébergeur).
• Finalité : faire fonctionner le site, le sécuriser et diagnostiquer les incidents.
• Base légale : intérêt légitime d'Oropra à assurer la disponibilité et la sécurité de son site.
• Conservation : 30 jours au plus.

Le site n'utilise aucun outil de mesure d'audience, aucun traceur publicitaire et aucun réseau social intégré. Les polices de caractères sont servies depuis nos propres serveurs.

Démonstration interactive

• Données : identifiant de session aléatoire, adresse IP (limitation du nombre de requêtes), signal de vérification anti-robot, questions posées à l'assistant Delco et ses réponses.
• Finalité : faire fonctionner la démo, la protéger des abus et limiter le nombre de questions par visiteur. La démo repose exclusivement sur des données fictives ; aucune donnée d'identification ne vous est demandée.
• Base légale : intérêt légitime (fonctionnement et sécurité du service).
• Conservation : les conversations avec Delco et les compteurs de questions sont effacés chaque nuit ; les adresses IP de limitation de débit au bout de cinq minutes.

Évitez de saisir des informations personnelles réelles dans les questions posées à l'assistant de démonstration : elles sont transmises au fournisseur du modèle de langage (voir section 7).

Demandes de contact et de démonstration

• Données : nom, société ou concession, email, téléphone, contenu de votre message.
• Finalité : répondre à votre demande et, le cas échéant, vous présenter nos offres.
• Base légale : mesures précontractuelles prises à votre demande ; intérêt légitime pour la prospection entre professionnels.
• Conservation : 3 ans à compter du dernier échange.

Relation avec nos clients

• Données : identité et coordonnées professionnelles des interlocuteurs, contrats, commandes, factures, échanges.
• Finalité : exécuter les contrats, facturer, assurer le support, tenir notre comptabilité.
• Base légale : exécution du contrat ; obligations légales comptables et fiscales.
• Conservation : durée du contrat, puis 5 ans ; pièces comptables 10 ans.

Comptes utilisateurs et sécurité de la plateforme

• Données : nom, email professionnel, rôle et rattachement aux sites, journaux de connexion et d'actions.
• Finalité : authentifier les utilisateurs, appliquer les droits d'accès, détecter et tracer les incidents de sécurité.
• Base légale : exécution du contrat conclu avec la concession ; intérêt légitime (sécurité).
• Conservation : durée du contrat ; journaux de connexion 12 mois.

Suivi d'usage et retours des utilisateurs

• Données : écrans consultés et fonctions utilisées dans One Data, avis et suggestions déposés via le bouton de retour.
• Finalité : accompagner la prise en main de l'outil, mesurer son adoption, corriger les défauts et prioriser les améliorations.
• Base légale : intérêt légitime d'Oropra à améliorer son service. Les données individuelles sont réservées à l'équipe Oropra ; elles ne sont pas utilisées pour évaluer les salariés de la concession.
• Conservation : 25 mois au plus.

4. Données traitées pour le compte des concessions

Les concessions utilisent One Data pour gérer leurs clients et prospects : identité et coordonnées, véhicules détenus ou recherchés, propositions commerciales et commandes, historique d'échanges (appels, SMS, WhatsApp, emails), demandes de contact reçues des constructeurs ou de leurs sites, rendez-vous et notes des vendeurs. Ces données proviennent de la concession elle-même, de ses logiciels de gestion et des outils constructeurs qu'elle utilise.

Pour ces données, la concession est responsable de traitement : c'est elle qui détermine les finalités, les bases légales et les durées de conservation, et qui informe ses clients. Oropra agit comme sous-traitant, dans le cadre d'un accord de traitement conforme à l'article 28 du RGPD. Oropra n'utilise jamais ces données pour son propre compte : ni revente, ni prospection, ni constitution de fichiers, ni entraînement de modèles d'intelligence artificielle.

Chaque groupe de concessions dispose de sa propre base de données, physiquement séparée de celles des autres clients. Au terme du contrat, les données sont restituées à la concession puis supprimées, selon les modalités prévues au contrat.

Lorsqu'un constructeur efface les coordonnées d'une personne à sa demande, One Data ne cherche pas à les reconstituer à partir d'autres sources.

5. Connexion d'une boîte Gmail ou Outlook

Un utilisateur de One Data peut, s'il le choisit, connecter sa boîte de messagerie professionnelle Google (Gmail) ou Microsoft (Outlook / Microsoft 365) au moyen du protocole d'autorisation OAuth. Son mot de passe ne nous est jamais communiqué.

Données consultées

• adresse email et nom du compte connecté ;
• messages échangés (expéditeur, destinataires, objet, date, contenu, pièces jointes) ;
• notifications de nouveaux messages.

Usage

• afficher dans la fiche client de One Data les emails échangés avec ce client ;
• envoyer, depuis One Data et au nom de l'utilisateur, les emails qu'il rédige ;
• afficher et joindre les pièces jointes correspondantes.

Les messages et jetons d'accès sont stockés dans la base de données de la concession, avec les autres données de la plateforme. Les jetons sont accessibles uniquement aux fonctions serveur ; personne chez Oropra ne lit le contenu des boîtes connectées, sauf demande expresse de l'utilisateur pour résoudre un incident, ou obligation légale.

Révocation : l'utilisateur peut déconnecter sa boîte à tout moment depuis One Data, ou retirer l'accès depuis son compte Google ou son compte Microsoft. Les jetons d'accès sont alors supprimés ; les emails déjà rattachés aux fiches clients restent conservés par la concession selon ses propres règles.

6. Extension de navigateur One Data

Les concessions qui travaillent avec l'outil commercial de leur constructeur peuvent installer une extension pour navigateur Chrome éditée par Oropra, qui relie cet outil à One Data.

• Périmètre : l'extension n'agit que sur le site de l'outil constructeur pour lequel elle est configurée. Elle ne lit ni l'historique de navigation, ni les autres sites visités, ni les mots de passe.
• Données : les informations commerciales affichées à l'utilisateur dans cet outil (clients, demandes de contact, propositions et commandes, véhicules) ainsi qu'un signal indiquant que la session est ouverte.
• Usage : synchroniser ces informations avec la base One Data de la concession et y reporter, à la demande de l'utilisateur, les mises à jour qu'il effectue dans One Data.
• Destination : uniquement la base One Data de la concession concernée. Aucune donnée n'est vendue ni transmise à des tiers, ni utilisée à des fins publicitaires ou d'évaluation de solvabilité.
• Stockage local : l'extension ne conserve dans le navigateur que ses paramètres de fonctionnement.

Ces données sont traitées pour le compte de la concession, dans les conditions décrites en section 4.

7. Intelligence artificielle

One Data intègre Delco, un assistant qui répond aux questions des utilisateurs à partir des données auxquelles leur rôle leur donne accès, et propose une transcription et un résumé des appels enregistrés lorsque la concession active cette fonction. Pour cela, les éléments strictement nécessaires à chaque demande sont transmis à des fournisseurs de modèles de langage (Anthropic, OpenAI) par leurs interfaces professionnelles.

Selon leurs conditions applicables aux clients professionnels, ces fournisseurs n'utilisent pas les données transmises pour entraîner leurs modèles. Oropra ne les utilise pas non plus à cette fin. Les réponses de l'assistant sont des aides : elles ne produisent aucune décision automatisée ayant un effet juridique sur les personnes.

8. Prestataires et destinataires

Les données ne sont accessibles qu'aux personnes habilitées d'Oropra et, pour la plateforme, aux utilisateurs de la concession selon leurs droits. Oropra s'appuie sur les prestataires techniques suivants, liés par des engagements de confidentialité et de sécurité :

Les données peuvent aussi être communiquées aux autorités lorsque la loi l'impose. Oropra ne vend aucune donnée personnelle.

9. Transferts hors de l'Union européenne

Les bases de données de la plateforme sont hébergées dans l'Union européenne. Certains prestataires listés ci-dessus sont établis aux États-Unis ou opèrent un réseau mondial. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne. Une copie de ces garanties peut être obtenue en écrivant à bienvenue@oropra.com.

10. Sécurité

• une base de données distincte pour chaque groupe de concessions client ;
• contrôle d'accès en base, ligne par ligne, selon le rôle et le périmètre de chaque utilisateur ;
• chiffrement des échanges (HTTPS / TLS) et des données stockées ;
• clés d'accès sensibles conservées côté serveur uniquement ;
• dépôts de fichiers par SFTP sur un serveur dédié, avec comptes cloisonnés par client ;
• accès administrateur restreints et journalisés.

En cas de violation de données susceptible d'engendrer un risque pour les personnes, Oropra notifie la CNIL dans les délais légaux lorsqu'elle est responsable de traitement, et prévient sans délai la concession concernée lorsqu'elle agit pour son compte.

11. Cookies et stockage local

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience, c'est pourquoi aucun bandeau de consentement ne vous est présenté. Seuls des éléments strictement nécessaires au fonctionnement, exemptés de consentement, sont utilisés :

• sur la démo : un identifiant de session et la session de connexion du visiteur de démonstration, stockés dans votre navigateur ;
• la vérification anti-robot Cloudflare Turnstile, qui analyse des signaux techniques du navigateur pour distinguer un humain d'un programme ;
• dans la plateforme One Data : la session de connexion de l'utilisateur et ses préférences d'affichage.

Vous pouvez effacer ces éléments à tout moment depuis les réglages de votre navigateur.

12. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition au traitement fondé sur l'intérêt légitime et à la prospection. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à bienvenue@oropra.com en précisant votre demande. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; une pièce justificative pourra vous être demandée en cas de doute raisonnable sur votre identité. Pour les données détenues par une concession, voir la section 4.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

One Data est un service destiné aux professionnels ; il ne s'adresse pas aux mineurs.

13. Modifications

Cette politique peut évoluer, notamment lors de l'ajout de fonctions ou de prestataires. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les clients et utilisateurs de la plateforme en sont informés.