Politique de confidentialité

Cette politique décrit les traitements de données à caractère personnel réellement mis en œuvre sur omkomunity.ai. Elle est tenue à jour en cohérence avec ce que le Site fait techniquement.

Responsable de traitement

• The OMKOmUnity, SASU au capital de 500 €
• SIREN 107 988 198 — R.C.S. Paris, numéro de gestion 2026B37816
• Siège social : 60 rue François 1er, 75008 Paris
• Représentée par Erlé Alberton, président

Contact pour toute question relative à vos données : privacy@omkomunity.ai

Nous n'avons pas désigné de délégué à la protection des données (DPO) : cette désignation n'est pas obligatoire au regard de la nature et du volume de nos traitements (article 37 du RGPD). Vos demandes sont traitées directement par le directeur de la publication.

Pour l'identité complète de l'éditeur, voir nos mentions légales.

Les traitements que nous mettons en œuvre

1. Demandes de contact, d'audit et de devis

Ce que nous collectons — selon le formulaire utilisé : votre adresse e-mail (obligatoire), votre nom, le nom de votre organisation, l'adresse de votre site, votre profil, votre message ou l'objectif décrit, ainsi que la date et la preuve de votre consentement lorsque celui-ci est recueilli.

Pourquoi — traiter votre demande, qualifier votre besoin, vous répondre et, le cas échéant, vous adresser une proposition commerciale.

Base légale — exécution de mesures précontractuelles prises à votre demande (article 6-1-b du RGPD). C'est vous qui sollicitez le contact.

Combien de temps — 3 ans à compter de notre dernier échange. Si une relation contractuelle s'engage, les durées légales et comptables applicables prennent le relais.

2. Liste d'ouverture de la plateforme

Ce que nous collectons — votre adresse e-mail et, si vous le renseignez, votre nom de domaine, lorsque vous cochez la case « Me prévenir à l'ouverture ».

Pourquoi — vous informer de l'ouverture de la plateforme.

Base légale — votre consentement (article 6-1-a du RGPD). La case n'est jamais pré-cochée : sans action de votre part, aucune donnée n'est utilisée à cette fin.

Combien de temps — jusqu'au retrait de votre consentement, et au plus tard 3 ans après votre inscription.

3. Lettre d'information

Ce que nous collectons — votre adresse e-mail.

Pourquoi — vous adresser nos publications.

Base légale — votre consentement.

Combien de temps — jusqu'à votre désinscription.

Aucun prestataire d'envoi n'est raccordé à ce jour : tant que ce n'est pas le cas, aucune adresse n'est transmise ni conservée. Cette page sera mise à jour, et le prestataire nommé, avant tout premier envoi.

4. Mesure d'audience et publicité

Ce que nous collectons — des données de navigation : pages consultées, événements d'interaction (clics, défilement, envois de formulaire), type de navigateur, et votre adresse IP, tronquée avant transmission à Google Analytics.

Pourquoi — comprendre l'usage du Site pour l'améliorer, et mesurer l'efficacité de nos campagnes publicitaires.

Base légale — votre consentement, recueilli finalité par finalité via le bandeau de gestion des traceurs. Le détail figure dans notre politique cookies.

Combien de temps — traceurs : 13 mois pour la mesure d'audience, 90 jours pour la publicité. Données d'analyse : 25 mois maximum.

5. Sécurité et journalisation technique

Ce que nous collectons — les journaux techniques du serveur, qui contiennent notamment l'adresse IP de connexion.

Pourquoi — assurer la sécurité et la disponibilité du Site, diagnostiquer les incidents.

Base légale — notre intérêt légitime à protéger le Site (article 6-1-f du RGPD).

Combien de temps — 30 jours pour les journaux de la plateforme d'hébergement. L'historique technique de traitement des formulaires ne conserve les données saisies qu'en cas d'erreur, pendant 7 jours au maximum, aux seules fins de diagnostic : une soumission réussie n'y laisse aucune donnée.

6. Gestion de vos demandes de droits

Ce que nous collectons — lorsque vous exercez un droit via notre formulaire dédié : votre adresse e-mail, la nature de votre demande, les précisions que vous y ajoutez, ainsi que la date de réception et la date de notre réponse.

Pourquoi — traiter votre demande, et pouvoir démontrer que nous y avons répondu dans le délai légal.

Base légale — le respect de nos obligations légales (article 6-1-c du RGPD), et notre obligation de responsabilité (article 5-2).

Combien de temps — les précisions que vous avez saisies sont effacées dès votre demande traitée. La trace de la demande elle-même (adresse, nature, dates) est conservée 3 ans : c'est elle qui prouve que nous avons répondu. Supprimer cette trace nous mettrait dans l'impossibilité de démontrer notre conformité, y compris à votre bénéfice.

7. Compte et accès aux contenus de formation

Ce que nous collectons — votre adresse e-mail et votre mot de passe lorsque vous créez un compte, ou les informations de votre compte Google si vous choisissez ce mode de connexion, ainsi qu'un identifiant technique de compte. Votre mot de passe ne nous est jamais accessible en clair : il est chiffré et conservé par notre prestataire d'authentification, jamais par nous.

Pourquoi — créer et sécuriser votre accès aux contenus de formation réservés aux personnes inscrites.

Base légale — l'exécution du service que vous nous demandez (article 6-1-b du RGPD) : sans compte, l'accès ne peut pas vous être ouvert.

Combien de temps — tant que votre compte existe. Vous pouvez en demander la suppression à tout moment via notre formulaire dédié.

8. Rattachement de votre navigation à votre compte

Ce que nous collectons — un identifiant aléatoire déposé sur votre terminal (omk_aid), rapproché de votre identifiant de compte lorsque vous vous connectez. Cette correspondance est enregistrée sur nos serveurs, dans un registre technique fermé : il n'est lisible par aucun visiteur, et n'est jamais utilisé pour décider de votre accès à quoi que ce soit.

Pourquoi — relier vos visites antérieures à votre compte, afin que notre mesure d'audience ne compte pas une même personne comme deux visiteurs distincts.

Base légale — votre consentement à la mesure d'audience. Ce rapprochement n'a lieu que si vous l'avez accordé : sans ce consentement, aucun identifiant n'est conservé sur votre terminal, et votre identifiant de compte n'est transmis à aucun outil de mesure. Si vous retirez votre consentement, l'identifiant déjà déposé est effacé.

Combien de temps — 13 mois, côté terminal comme côté serveur.

Destinataires de vos données

Vos données sont accessibles au président de The OMKOmUnity, seul habilité. Elles ne sont ni vendues, ni louées, ni cédées.

Interviennent également les prestataires techniques strictement nécessaires à l'exploitation du Site :

Destinataire	Rôle	Données concernées	Localisation
Google Cloud EMEA Limited	Hébergement du Site et de notre outil interne de traitement des demandes	L'ensemble des données ci-dessus, en transit et en stockage	Région europe-west9 (Paris)
Google Ireland Limited / Google LLC	Mesure d'audience (Google Analytics 4)	Données de navigation, IP tronquée	Union européenne puis États-Unis
Google Ireland Limited / Google LLC	Publicité (Google Ads)	Identifiants de clic publicitaire, événements de conversion	Union européenne puis États-Unis
Google Ireland Limited / Google LLC	Authentification et comptes (Firebase Authentication)	Adresse e-mail, mot de passe chiffré, identifiant de compte	Union européenne puis États-Unis
Google Ireland Limited / Google LLC	Rapprochement identifiant visiteur / compte (Cloud Functions)	Identifiant aléatoire omk_aid, identifiant de compte	Union européenne puis États-Unis

Le traitement de vos demandes s'appuie sur n8n, un outil d'automatisation que nous hébergeons nous-mêmes sur notre propre infrastructure : il ne constitue pas un tiers destinataire.

Calendly — si vous choisissez de prendre rendez-vous, le lien vous conduit sur le site de Calendly. Les informations que vous y saisissez sont collectées directement par Calendly, selon sa propre politique de confidentialité ; le Site ne lui transmet aucune donnée.

Transferts hors de l'Union européenne

Les traitements de mesure d'audience et de publicité impliquent Google LLC, société de droit américain. Ces transferts s'appuient sur l'adhésion de Google LLC au cadre de protection des données UE—États-Unis (EU-U.S. Data Privacy Framework), complété par les clauses contractuelles types de la Commission européenne.

L'hébergement du Site et le traitement de vos demandes de contact s'effectuent dans l'Union européenne (région Paris).

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie des données que nous détenons sur vous
• Droit de rectification — corriger une donnée inexacte ou incomplète
• Droit à l'effacement — demander la suppression de vos données
• Droit à la limitation du traitement
• Droit à la portabilité — recevoir vos données dans un format réutilisable
• Droit d'opposition, notamment à la prospection commerciale
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant
• Droit de définir des directives relatives au sort de vos données après votre décès

Comment les exercer

Le plus simple est d'utiliser notre formulaire de demande dédié, qui achemine votre demande directement vers la personne qui la traitera.

Vous pouvez également écrire à privacy@omkomunity.ai.

Une réponse vous sera apportée dans un délai maximum d'un mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD. Nous pourrons être amenés à vous demander une preuve d'identité en cas de doute raisonnable sur l'origine de la demande.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés :

• Site web : cnil.fr
• Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Sécurité

Les échanges avec le Site sont chiffrés (HTTPS). L'accès aux données de demandes est restreint au président de la société. L'infrastructure d'hébergement applique les mesures de sécurité de la plateforme Google Cloud.

Mise à jour de cette politique

Cette politique est mise à jour à chaque évolution des traitements réellement mis en œuvre sur le Site. La date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : 8 septembre 2026. Sources : règlement (UE) 2016/679 (RGPD), articles 6, 12 à 22 et 37 ; loi n° 78-17 du 6 janvier 1978 modifiée ; CNIL.