Politique de confidentialité
Dernière mise à jour : 7 novembre 2026
Qui est responsable
Le responsable du traitement est Florian Seddiki, entrepreneur individuel (EI), nom commercial FG PRODUCT, exerçant sous le nom Ouvral Systems, immatriculé au registre national des entreprises sous le numéro SIREN 821 957 115, 7 rue Mazelle, 57000 Metz. Contact pour toute question sur vos données : contact@ouvral.fr.
Ce que nous recueillons
1. Votre demande de contact
Quand vous remplissez le formulaire, nous recevons : votre prénom et nom, votre adresse e-mail, votre métier, votre message et, si vous le donnez, votre téléphone.
- À quoi cela sert : vous répondre et vous proposer un audit. Rien d'autre : pas de newsletter ni de publicité sans votre accord.
- Pourquoi nous avons le droit de le faire : votre demande (mesures précédant un contrat) et notre intérêt légitime à répondre à des professionnels qui nous écrivent.
- Combien de temps : 3 ans après notre dernier échange, ou moins si vous demandez la suppression.
2. Les données techniques du site
Notre hébergeur reçoit, comme tout site, des informations de connexion (adresse IP, date, page demandée) pour assurer la sécurité et le bon fonctionnement. Nous ne les utilisons pas pour vous suivre. Nous ne gardons aucun nom, e-mail ni message dans nos journaux techniques.
3. Cookies et mesure d'audience
Le site n'utilise aucun cookie de suivi, aucune mesure d'audience et aucune publicité. Le site ne dépose aucun cookie. Seule la page de contact fait appel à la vérification anti-robot de Cloudflare (Turnstile) : elle enregistre une donnée technique dans votre navigateur et analyse des données techniques de connexion (adresse IP, type de navigateur) pour distinguer une personne d'un robot, sans cookie de suivi ni publicité. Elle sert uniquement à protéger le formulaire, est strictement nécessaire à l'envoi de votre demande et ne demande donc pas votre consentement.
L'usage des données Google par notre outil
Notre outil « Ouvral » (le nom qui s'affiche quand vous autorisez l'accès à votre compte Google), édité par Florian Seddiki EI (FG PRODUCT), se connecte au compte Gmail d'un artisan, avec son autorisation, pour une seule fonction : envoyer par e-mail, depuis l'adresse de l'artisan, les documents validés par celui-ci, comme ses devis.
Pour les données de ses propres clients (devis, fiches clients), l'artisan est responsable du traitement ; nous les traitons pour son compte, selon notre contrat, pendant sa durée, puis les lui restituons et les supprimons. Les messages vocaux sont supprimés 30 jours après la validation du document qu'ils ont servi à préparer.
Les données Google utilisées
- Le jeton d'accès : la clé numérique, accordée par l'artisan, qui permet l'envoi.
- L'adresse Gmail de l'artisan, utilisée comme adresse d'expéditeur.
- La confirmation technique de Gmail après chaque envoi (identifiant du mail envoyé), qui sert à vérifier que l'envoi a réussi.
Le contenu de ces mails (destinataire, objet, texte, document joint) est préparé par notre outil à partir de ce que l'artisan a validé. Il ne vient pas de sa boîte.
Nos engagements
- L'outil n'envoie que : il ne lit pas, ne trie pas et ne stocke pas les e-mails de la boîte.
- Il n'accède à aucun autre service Google (contacts, agenda, Drive).
- Les données Google ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni lues par des personnes, sauf si l'artisan le demande pour obtenir de l'aide.
- Aucune donnée Google ne sert à entraîner un modèle d'IA.
- L'utilisation et le transfert des informations reçues des API Google respectent la politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'utilisation limitée.
- En anglais : The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
Conservation et suppression
- Le jeton d'accès est conservé chiffré, dans les identifiants de notre outil d'automatisation (n8n), hébergé en Europe. Il est supprimé dès la fin du contrat, dès que l'artisan le demande, ou dès qu'il retire l'accès depuis son compte Google.
- L'artisan peut retirer l'accès à tout moment depuis son compte Google, rubrique des applis et services tiers connectés (myaccount.google.com/connections), ou nous demander de le supprimer à contact@ouvral.fr.
Avec qui ces données sont partagées
- Le jeton d'accès : Google, n8n et l'hébergeur de n8n (voir le tableau ci-dessous).
- L'adresse Gmail de l'artisan : les mêmes, et notre base de données (Supabase). Elle figure aussi dans les mails envoyés, donc chez leurs destinataires.
- La confirmation d'envoi : Google, n8n et l'hébergeur de n8n, et notre base de données (Supabase).
- Aucune autre transmission de données Google, sauf obligation légale. Les autres fournisseurs de notre outil n'en reçoivent pas.
Partage des données : nos fournisseurs
Pour le site :
| Fournisseur | Rôle | Données concernées |
|---|---|---|
| Vercel | Hébergement du site | Données techniques de connexion |
| Resend | Envoi du mail de chaque demande à contact@ouvral.fr | Contenu de votre demande |
| Airtable | Enregistrement de chaque demande dans notre tableau de suivi | Contenu de votre demande |
| Cloudflare (Turnstile) | Vérification anti-robot du formulaire | Données techniques de connexion |
| Google (Workspace, Gmail) | Messagerie contact@ouvral.fr | Votre message reçu par e-mail |
Pour notre outil :
| Fournisseur | Rôle | Données concernées |
|---|---|---|
| Google (Gmail) | Envoi des documents validés, depuis l'adresse de l'artisan | Données Google listées plus haut ; contenu des mails envoyés |
| n8n | Service d'automatisation de l'outil. Hébergé en Europe sur Microsoft Azure (service n8n Cloud) | Jeton d'accès ; données Google listées plus haut ; contenu des documents |
| Microsoft Azure | Hébergement du service n8n Cloud, en Europe | Les mêmes que n8n, sur disque chiffré |
| Hostinger | Hébergement de notre serveur de création des PDF, en Allemagne | Contenu des documents. Aucune donnée Google |
| Hébergeur du serveur de production | À la mise en service de ce serveur : hébergement en Europe de notre outil d'automatisation | Les mêmes que n8n |
| Supabase | Base de données et fichiers de l'outil, hébergés à Francfort (Allemagne) sur Amazon Web Services | Configuration de l'artisan, ses devis et ses clients ; adresse Gmail ; confirmation d'envoi |
| Fournisseur d'IA | Transcription des messages vocaux et compréhension des demandes, par son point d'accès européen | Messages vocaux de l'artisan et texte tiré de ces messages. Aucune donnée Google |
| Service de messagerie de l'artisan | Réception de ses messages vocaux et envoi des brouillons à valider | Messages vocaux et brouillons. Ce service ne reçoit aucune donnée issue de Google. Il peut être opéré hors de l'Union européenne. L'artisan peut demander le nom du service utilisé |
Ces fournisseurs agissent pour notre compte, sauf Google pour la messagerie Gmail de l'artisan et le service de messagerie, que l'artisan utilise avec ses propres comptes et sous leurs conditions.
n8n (Allemagne) et notre fournisseur d'IA sont établis dans l'Union européenne ; Microsoft Azure intervient pour le compte de n8n, avec un hébergement en Europe ; Hostinger héberge notre serveur de création des PDF en Allemagne. Vercel, Resend, Cloudflare, Airtable, Google et Supabase sont établis hors de l'Union européenne : le transfert de vos données se fait avec les garanties prévues par le règlement européen, à savoir le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel le fournisseur adhère, ou les clauses contractuelles types adoptées par la Commission européenne, prévues dans notre contrat avec lui :
- Vercel : adhésion au cadre UE-États-Unis et clauses contractuelles types.
- Resend : adhésion au cadre UE-États-Unis et clauses contractuelles types.
- Cloudflare : adhésion au cadre UE-États-Unis et clauses contractuelles types.
- Airtable : clauses contractuelles types.
- Google : adhésion au cadre UE-États-Unis et clauses contractuelles types.
- Supabase (Singapour) : clauses contractuelles types.
Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur suppression, la limitation de leur traitement ou vous opposer à leur usage, récupérer vos données dans un format courant et définir des directives sur le sort de vos données après votre décès. Écrivez à contact@ouvral.fr ; nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi en HTTPS. Les clés d'accès de nos services sont conservées dans des coffres protégés, jamais dans le code du site. L'accès à nos comptes est protégé par une double authentification.