Politique de confidentialité

OneSpec est un produit numérique de CORE829 SRL, qui l'exploite depuis son siège social Str. Mihai Eminescu, 10, Roman, România, CUI/CIF RO54616345 — Reg. com. J2026029428009, téléphone +40 766 668 482 (Roumanie) · +39 375 946 8881 (Italie), PEC (courrier électronique certifié italien) : non applicable — CORE829 SRL est une société de droit roumain, qui ne dispose pas de ce système.

Pour toute demande relative aux données personnelles, vous pouvez écrire à hello@onespec.eu. Aucun délégué à la protection des données (DPO) n'a été désigné ; coordonnées du DPO : non applicable — aucun DPO désigné à la date de révision.

Compte : nom, adresse e-mail, langue préférée, pays (déduit à l'inscription du réseau ou de la langue du navigateur), date de naissance (demandée à l'inscription uniquement pour vérifier la majorité), date d'inscription, statut de vérification de l'e-mail.

Vérification en deux étapes (facultative) : si vous l'activez, nous conservons le secret de l'application d'authentification sous forme chiffrée, l'empreinte (hash) des codes de récupération et le nombre de tentatives erronées ; nous ne conservons pas les codes à usage unique générés par votre application.

Organisation : raison sociale, numéro de TVA, adresse, téléphone et e-mail saisis par l'utilisateur dans les paramètres de personnalisation.

Demandes de devis générées par le widget : nom, e-mail, téléphone, société et message du client potentiel, avec la configuration technique choisie et le prix indicatif calculé.

Données techniques du widget : hash de l'adresse IP (l'IP en clair n'est pas conservée), user agent, résultat de la vérification anti-robot, score anti-spam.

Assistance : objet, texte et pièces jointes (images ou PDF) des tickets que vous ouvrez depuis la plateforme, catégorie, statut, éventuelle note de 1 à 5, réponses de notre équipe et notes internes de traitement (non visibles pour vous).

Page « Nous contacter » (pour ceux qui ne parviennent pas à se connecter) : nom, adresse e-mail et message que vous saisissez, sujet choisi, langue et hash de l'adresse IP (l'IP en clair n'est pas conservée) utilisé pour limiter les abus.

Journal d'activité (audit log) des actions administratives et des opérations sensibles, y compris les actions sur les tickets (identifiants et type d'action, sans le texte des messages).

Programme de parrainage : code d'invitation, comptes liés, statut de l'invitation et montant de la récompense ; pour les récompenses en argent, l'identifiant du compte Stripe Connect et les documents fiscaux envoyés (facture et certificat de résidence fiscale).

Fourniture du service et gestion du compte — exécution du contrat (art. 6.1.b RGPD).

Assistance par tickets — exécution du contrat (art. 6.1.b). Réponse aux messages envoyés depuis la page « Nous contacter » par des personnes sans compte — mesures précontractuelles ou contractuelles prises à la demande de la personne concernée (art. 6.1.b) et, pour les demandes non contractuelles, intérêt légitime à répondre (art. 6.1.f).

Sécurité, prévention des abus, limitation de fréquence et audit (y compris sur la page « Nous contacter » et sur les tickets) — intérêt légitime (art. 6.1.f).

Les e-mails relatifs aux tickets (nouvelle réponse, ticket résolu) sont des messages de service liés à votre demande, non des communications commerciales ; vous pouvez les désactiver dans les préférences de notification.

Envoi de communications sur le produit et commerciales — consentement (art. 6.1.a), révocable depuis la page Compte.

Obligations fiscales et comptables liées aux abonnements payants — obligation légale (art. 6.1.c).

Programme de parrainage — exécution du règlement accepté (art. 6.1.b) ; vérification et conservation des documents fiscaux des récompenses en argent — obligation légale (art. 6.1.c) ; contrôles anti-abus — intérêt légitime (art. 6.1.f).

Données du compte : pendant toute la durée de la relation, supprimées dans les 30 jours suivant la demande de suppression.

Demandes de devis, journal d'activité et journaux de sécurité : conservés tant que l'organisation est active sur la plateforme ; il n'existe pas à ce jour de suppression automatique programmée de ces données, qui sont supprimées sur demande selon la procédure décrite à la section « Droits de la personne concernée ».

Tickets d'assistance : les tickets clos sont supprimés automatiquement, avec messages, notes internes et pièces jointes, 730 jours (24 mois) après la dernière activité ; les tickets résolus sans autre réponse se ferment d'eux-mêmes après 7 jours ; les fichiers téléversés mais jamais envoyés sont supprimés après 24 heures. Cette durée sert à gérer d'éventuelles contestations sur l'assistance fournie et à défendre un droit en justice.

Messages de la page « Nous contacter » : supprimés 90 jours après leur traitement et en tout cas dans les 365 jours suivant leur réception.

Notifications dans l'application : 365 jours. Journal des e-mails de service envoyés : 90 jours.

À la suppression du compte, nous supprimons aussi les tickets, messages, notes internes et pièces jointes que vous avez ouverts et les messages « Nous contacter » envoyés avec votre e-mail ; seuls les identifiants et le type d'action, sans texte, restent dans le journal d'activité.

Documents fiscaux relatifs aux abonnements payants : pendant la durée prévue par la réglementation fiscale et comptable applicable au siège social du responsable du traitement.

Un ticket est visible par la personne qui l'a ouvert, par les propriétaires et administrateurs de son organisation sur la plateforme et par le personnel d'assistance de OneSpec expressément autorisé et tenu à la confidentialité. Chaque ouverture d'une pièce jointe par notre personnel est enregistrée. Avant d'être mises à disposition, les pièces jointes font l'objet d'un contrôle de sécurité automatique (détection de contenus malveillants et signature d'intégrité) ; les fichiers refusés ne sont pas conservés. Il s'agit d'un contrôle interne, non d'un service antivirus tiers. Les notes internes de l'équipe ne sont pas visibles pour le client.

Pour vos coordonnées et la gestion de l'assistance, OneSpec agit en tant que responsable du traitement. Si en revanche vous saisissez dans le ticket des données personnelles de tiers (par exemple les clients de votre organisation), OneSpec les traite en tant que sous-traitant, pour le compte de votre organisation, conformément à l'accord de traitement des données (DPA) et uniquement pour résoudre la demande. Ne saisissez que les données strictement nécessaires.

N'envoyez jamais de mots de passe, codes de vérification, données de cartes de paiement, catégories particulières de données personnelles (art. 9 RGPD, par exemple des données de santé) ni de pièces d'identité : ils ne sont pas nécessaires à l'assistance.

OneSpec s'appuie sur les prestataires suivants, qui traitent des données pour le compte du responsable du traitement sur la base d'accords conformes à l'art. 28 RGPD :

• Convex (Convex, Inc.) — base de données, backend applicatif et stockage des fichiers joints aux tickets d'assistance. Localisation des données : États-Unis d'Amérique.

• Stripe (Stripe Payments Europe, Ltd.) — gestion des abonnements et des paiements ; les données de carte sont traitées directement par Stripe et ne transitent pas par OneSpec ni ne sont conservées par elle.

• Resend (Resend, Inc.) — envoi des e-mails transactionnels (codes de vérification, notifications de devis, alertes sur les tickets d'assistance ; ces dernières ne reprennent pas le texte des messages).

• Cloudflare Turnstile (Cloudflare, Inc.) — vérification anti-robot sur l'envoi des devis depuis le widget et sur les formulaires de connexion, d'inscription, de récupération du mot de passe et « Nous contacter ».

• Vercel (Vercel, Inc.) — hébergement de l'application web et du site, mesure des performances (Speed Insights, sans cookies) et statistiques de visite agrégées (Web Analytics, sans cookies, uniquement avec consentement préalable).

• PostHog (PostHog Inc.) — analyse de produit et enregistrement de session (clics, défilement, navigation) pour détecter et corriger les dysfonctionnements ; les valeurs saisies dans les champs des formulaires restent masquées. Actif uniquement après consentement explicite via la bannière cookies.

• Sentry (Functional Software, Inc.) — détection des erreurs techniques ; l'enregistrement visuel de la session (Session Replay) n'est actif qu'après le même consentement, tandis que le seul signalement des erreurs reste toujours actif pour garantir la sécurité et la stabilité du service.

Les éventuels transferts vers des pays tiers reposent sur les clauses contractuelles types de la Commission européenne. La liste à jour des sous-traitants ultérieurs et leurs détails est disponible sur demande à hello@onespec.eu.

En tant que personne concernée, vous pouvez exercer les droits prévus aux articles 15 à 22 du RGPD : accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement.

Accès et portabilité : depuis la page Compte, vous pouvez télécharger à tout moment une copie de vos données au format JSON ; l'export comprend aussi les tickets d'assistance que vous avez ouverts (avec les réponses de notre équipe et les noms des fichiers joints) et les messages envoyés depuis la page « Nous contacter » avec votre adresse e-mail. L'export comprend aussi les notes internes de traitement de vos tickets, dans les limites prévues par la loi (les informations concernant d'autres personnes ou qui porteraient atteinte aux droits d'autrui sont exclues). Les données techniques de sécurité (par exemple l'adresse IP, conservée uniquement sous forme de hash) sont des données personnelles pseudonymisées et peuvent être demandées à hello@onespec.eu.

Effacement : depuis la page Compte, vous pouvez demander la suppression du compte ; la demande est exécutée après un délai de réflexion de 30 jours, sauf obligation de conservation. La suppression du compte efface aussi les tickets d'assistance que vous avez ouverts, leurs messages, notes internes et pièces jointes, ainsi que les messages envoyés depuis la page « Nous contacter » avec votre e-mail.

Réclamation : vous pouvez introduire une réclamation auprès de l'autorité de contrôle si vous estimez que le traitement enfreint la réglementation. Le responsable du traitement étant établi en Roumanie, l'autorité chef de file est l'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro) ; vous pouvez en tout cas vous adresser à l'autorité du pays où vous résidez ou travaillez (pour la France, la CNIL ; pour l'Italie, le Garante per la protezione dei dati personali).

Les éventuelles mises à jour de la présente politique sont publiées sur cette page avec la nouvelle date de révision. Les modifications substantielles sont également communiquées par e-mail aux utilisateurs inscrits.

Pour les questions contractuelles, contestations ou communications juridiques relatives au présent document : office@core829.net.

Pour les demandes commerciales : sales@core829.net. Pour l'assistance sur le service et les demandes de forfaits Enterprise sur mesure : hello@onespec.eu.