Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Oumy est Aymane Bensadoune, entrepreneur individuel (EI), sous le nom commercial Oumy, 5 rue de la Justice Orange, 95000 Cergy, France — SIRET 102 147 154 00011. Pour toute question, contactez contact@oumy.fr.

2. Données des clients de nos utilisateurs

Lorsque vous utilisez Oumy, vous saisissez des données de facturation : coordonnées de vos clients, produits, devis, factures et avoirs, lignes, montants, statuts de paiement. Lorsque l'un de vos clients signe un devis sur le portail de suivi, Oumy enregistre aussi le nom du signataire, son adresse IP, son user-agent et la date de signature.

Pour ces données, vous êtes responsable du traitement. Oumy agit en tant que sous-traitant, sur vos instructions, au sens de l'article 28 du RGPD.

Les données de signature servent à prouver la signature d'un devis en cas de contestation. Ce traitement repose sur votre intérêt légitime d'artisan. Ces données suivent le sort du devis : elles sont conservées tant que votre compte existe, récupérables par l'export ZIP et supprimées 12 mois après la clôture de votre compte.

La conservation de vos devis et factures pendant 10 ans (article L123-22 du Code de commerce) est une obligation qui vous incombe. Vous pouvez exporter vos données à tout moment, par l'export ZIP disponible dans les paramètres de votre compte. Elles sont supprimées 12 mois après la clôture de votre compte.

3. Données collectées

Dans le cadre de l'utilisation de Oumy, nous collectons :

• Données de compte : nom, prénom, adresse email, mot de passe (chiffré).
• Données d'entreprise : raison sociale, adresse, SIRET, numéro de TVA intracommunautaire, logo.
• Données de paiement : gérées directement par Stripe — Oumy ne stocke jamais vos coordonnées bancaires complètes.
• Données techniques : adresse IP, journaux de connexion, données de navigation nécessaires au bon fonctionnement du service.

Vos données de facturation et les données de signature des devis sont traitées pour votre compte : voir la section 2.

4. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur ;
• Fournir le service de facturation (création, envoi, suivi des factures) ;
• Gérer votre abonnement et les paiements associés ;
• Vous envoyer des emails transactionnels (factures, notifications, réinitialisation de mot de passe) ;
• Assurer la sécurité et prévenir la fraude ;
• Mesurer l'audience du site et enregistrer la navigation dans l'application, avec vos données masquées, pour l'améliorer, si vous l'acceptez ;
• Répondre à nos obligations légales et comptables.

5. Base légale

Les traitements reposent sur l'exécution du contrat qui vous lie à Oumy (fourniture du service), sur le respect d'obligations légales (facturation, comptabilité) et, le cas échéant, sur votre consentement (communications marketing optionnelles).

La mesure d'audience et l'enregistrement de navigation reposent sur votre consentement, donné via le bandeau cookies. Vous pouvez le retirer à tout moment via le lien « Gérer les cookies ».

6. Durée de conservation

• Données de compte : pendant toute la durée de votre inscription, puis supprimées ou anonymisées dans un délai de 12 mois après la clôture du compte.
• Données de connexion : conservées 12 mois maximum.
• Données de facturation et données de signature des devis : voir la section 2.

7. Destinataires des données et sous-traitants

Vos données sont traitées par Oumy et par les prestataires techniques suivants, agissant en tant que sous-traitants au sens du RGPD :

Supabase, Vercel, Resend et PostHog sont des sociétés américaines, et Stripe peut transférer des données aux États-Unis. La base de données et les fonctions de l'application sont hébergées à Paris, les statistiques PostHog à Francfort. Les transferts éventuels hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework, selon le prestataire.

8. Cookies

Oumy utilise des cookies strictement nécessaires au fonctionnement du service (maintien de la session de connexion, sécurité, mémorisation de votre choix sur les cookies). Ils ne demandent pas votre accord.

Mesure d'audience et enregistrement de navigation. Avec votre accord, donné via le bandeau cookies, Oumy utilise PostHog pour mesurer l'audience du site et enregistrer la navigation dans l'application. Ces données servent uniquement à comprendre comment le service est utilisé et à l'améliorer. Elles ne servent à aucune publicité et ne sont ni vendues ni partagées. Dans les enregistrements, les champs de saisie et les données affichées (noms de clients, adresses, SIRET, montants, contenu des devis et factures) sont masqués avant tout envoi. Lorsque vous êtes connecté, vos actions sont rattachées à un identifiant technique interne, sans votre nom ni votre email. Aucune donnée n'est collectée sur les pages de suivi consultées par vos clients. Les données sont hébergées dans l'Union européenne, à Francfort (Allemagne), sur le cloud européen de PostHog. PostHog Inc. est une société américaine, liée à Oumy par un contrat de traitement des données (DPA). Les statistiques sont conservées 1 an, les enregistrements de navigation 30 jours maximum. Votre choix est gardé 6 mois, et vous pouvez le modifier à tout moment via le lien « Gérer les cookies ».

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès à vos données ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit d'opposition au traitement ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer l'un de ces droits, contactez-nous à contact@oumy.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Oumy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé : chiffrement des mots de passe, connexions HTTPS, isolation des données entre utilisateurs au niveau de la base de données (Row Level Security).

11. Modification de cette politique

Cette politique de confidentialité peut être mise à jour à tout moment. Toute modification substantielle vous sera notifiée par email ou via l'application.