Politique de confidentialité

Qui est responsable ?

REPHI CONSULTING (6 avenue de Rocroi, 91380 Chilly-Mazarin, France, SIREN 940 241 805) est responsable des traitements liés aux comptes Outil.io et au site outil.io. Pour toute question ou demande : contact@outil.io.

Pour les données que vous importez ou collectez avec Outil.io (contacts, clients, élèves, inscrits, messages), vous êtes responsable de traitement et Outil.io agit comme sous-traitant, uniquement sur vos instructions et pour fournir le service.

Données traitées

Selon votre usage :

• Compte : nom, adresse email, mot de passe (stocké sous forme d’empreinte, jamais en clair), identité Google si vous l’utilisez pour vous connecter, projets et rôles dans les équipes.
• Contenus : sites, pages, tunnels, formulaires, campagnes, workflows, formations, produits et fichiers que vous créez ou importez.
• Données de vos contacts : celles que vous importez ou recevez par vos formulaires (par exemple nom, email, téléphone, tags, consentements par canal email, SMS, WhatsApp et Telegram, achats, inscriptions).
• Paiements : traités par Stripe. Outil.io ne reçoit ni ne conserve les numéros de carte.
• Messages : contenu, destinataire et statut des envois (accepté, livré, lu, échec) et réponses reçues, pour les emails, SMS, WhatsApp et Telegram.
• Connexions : clés et jetons des services que vous reliez (SMTP, Stripe, Twilio, WhatsApp, Telegram, Google Sheets, IA), chiffrés en base.
• Accès IA et MCP : clés API et jetons OAuth (nom du client, projet, rôle, dates d’expiration), et les actions réalisées par ces accès.
• Journaux techniques : adresses IP, dates et requêtes, pour la sécurité et le bon fonctionnement.

Pourquoi et sur quelle base

• Fournir le service, votre compte et vos projets : exécution du contrat.
• Envoyer les messages et encaissements que vous déclenchez : exécution du contrat, sur vos instructions.
• Sécuriser le service, prévenir la fraude et les abus : intérêt légitime.
• Vous écrire au sujet de votre compte (sécurité, réinitialisation du mot de passe, évolutions importantes) : exécution du contrat.
• Respecter nos obligations légales et comptables : obligation légale.

Destinataires et sous-traitants

Vos données ne sont pas vendues. Elles sont accessibles aux membres de votre projet selon leur rôle, et aux prestataires nécessaires au service :

• Google Cloud (hébergement, Belgique) et Hostinger (bases de données, envoi des emails système).
• Stripe (paiements), Twilio (SMS), Meta (WhatsApp Business), Telegram (bot) et votre serveur SMTP, lorsque vous les connectez.
• Le fournisseur d’IA que vous configurez dans vos connexions, et les assistants (par exemple Claude, ChatGPT ou Gemini) que vous autorisez via MCP : ils reçoivent les données nécessaires aux actions que vous leur demandez, selon leurs propres conditions.

Transferts hors de l’Union européenne

Certains prestataires (notamment Stripe, Twilio, Meta, Telegram ou les fournisseurs d’IA que vous choisissez) peuvent traiter des données hors de l’Union européenne. Ces transferts reposent sur les garanties prévues par ces prestataires, comme les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte et projets : tant que le compte est actif, puis suppression à votre demande ou à la suppression du projet.
• Contacts et contenus : selon vos choix ; vous pouvez les modifier, les exporter ou les supprimer à tout moment.
• Jetons OAuth : une heure pour l’accès, 60 jours sans usage pour le rafraîchissement. Clés API : jusqu’à leur révocation.
• Sauvegardes et journaux techniques : durée limitée nécessaire à la sécurité et à la restauration du service.
• Pièces comptables : durée légale.

Cookies

Outil.io n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Deux cookies strictement nécessaires sont déposés : outil_session (votre connexion, 7 jours) et outil_oidc (connexion avec Google, 10 minutes). Ils ne nécessitent pas de consentement. Les sites publiés par les utilisateurs relèvent de leurs propres choix.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, secrets des connexions chiffrés, accès par rôle, clés et jetons révocables, PKCE pour les connexions OAuth. Aucun système n’étant infaillible, signalez-nous tout incident à contact@outil.io.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@outil.io. Si vous êtes le contact d’un utilisateur d’Outil.io, adressez-vous d’abord à lui ; nous l’aiderons à répondre. Vous pouvez aussi saisir la CNIL (www.cnil.fr).