Politique de confidentialité

À quoi s’applique cette politique ?

Elle couvre le site omiseo.com et l’application app.omiseo.com (le service Omiseo). Elle explique quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment exercer vos droits.

Qui est responsable de vos données ?

ILCM SRL (Illicom), Rue Grand-Vinâve 14, 4101 Seraing, Belgique, BCE 1017.836.638. Omiseo est une marque d’ILCM SRL.

Pour toute question sur vos données : info@illicom.be.

Sur le site : le formulaire de démo

Quand vous demandez une démo, nous enregistrons les informations que vous saisissez :

• votre nom, le nom de votre entreprise et votre adresse e-mail ;
• votre numéro de téléphone, l’adresse de votre site web et un message, si vous les indiquez ;
• le créneau que vous préférez ;
• votre adresse IP, pour limiter les envois abusifs (effacée au bout de 30 jours).

Ces informations servent uniquement à vous répondre et à organiser la démo. Nous ne les vendons pas. La base légale est votre consentement, donné en cochant la case du formulaire. Chaque demande peut nous être signalée par un e-mail envoyé via Resend.

Dans l’application : les données que nous traitons

• Compte : nom, adresse e-mail et données de connexion.
• Organisation : nom de l’entreprise, coordonnées, formule choisie.
• Site : adresse du site, CMS utilisé, identifiants de connexion au CMS (chiffrés).
• Contenus : mots-clés, consignes, articles, images, publications, vos validations.
• Connexions à Google et Facebook : les jetons d’accès que vous nous donnez, stockés chiffrés.
• Données Google : statistiques Search Console et informations de votre fiche Google (dont les avis publics).
• Journaux techniques : actions des agents, erreurs, adresses IP, pour faire fonctionner et sécuriser le service.
• Facturation : coordonnées de facturation, numéro de TVA, factures et paiements.

Pourquoi, et sur quelle base légale ?

• Fournir le service (créer votre compte, rédiger, publier, suivre vos positions) : exécution du contrat.
• Connecter Google, Facebook ou votre CMS : votre consentement, donné au moment de la connexion. Vous pouvez le retirer à tout moment en déconnectant le service.
• Sécuriser et améliorer le service (journaux, prévention des abus) : notre intérêt légitime.
• Facturer et tenir la comptabilité : obligation légale.
• Vous écrire au sujet de votre compte (notifications, bilans, changements des conditions) : exécution du contrat.

Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité.

Avec qui partageons-nous vos données ?

Uniquement avec les prestataires nécessaires au service, chacun pour son rôle, et seulement les données dont il a besoin :

• Hostinger International Ltd (Chypre, Union européenne) : héberge le serveur du site, de l’application et de la base de données.
• Cloudflare, Inc. (Cloudflare R2) : stocke les sauvegardes de la base et les images générées.
• Anthropic (Claude) : modèle d’IA qui rédige les articles et les conseils à partir de votre site, de vos mots-clés et de vos consignes.
• Higgsfield : génère les images des articles à partir d’une description.
• DataForSEO : fournit les positions sur Google et les données de mots-clés pour votre domaine.
• Google : connexion à Search Console et à votre fiche Google (OAuth), et analyse de vitesse de votre site (PageSpeed).
• Meta (Facebook) : publication sur votre page Facebook, si vous la connectez.
• Resend : envoi des e-mails de service (connexion, notifications, demandes de démo).
• Stripe : paiement en ligne et facturation, quand le paiement en ligne est activé. Nous ne voyons jamais votre numéro de carte.

Certains de ces prestataires sont établis ou traitent des données hors de l’Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés, selon le cas, par une décision d’adéquation de la Commission européenne ou par les clauses contractuelles types adoptées par celle-ci.

Combien de temps gardons-nous vos données ?

• Données du compte et contenus : pendant toute la durée du contrat.
• Après la fermeture du compte : suppression dans les 30 jours, sauf les factures et pièces comptables, conservées 7 ans comme la loi l’impose.
• Sauvegardes : elles tournent sur 30 jours ; une donnée supprimée disparaît des sauvegardes après ce délai.
• Demandes de démo : 12 mois au maximum, puis suppression automatique. L’adresse IP liée à la demande est effacée au bout de 30 jours.

Comment protégeons-nous vos données ?

• Toutes les connexions passent par HTTPS.
• Les secrets (mots de passe d’applications, jetons Google et Facebook, clés de CMS) sont chiffrés en base.
• La base est sauvegardée régulièrement, et les sauvegardes sont stockées à part.

Cookies et mesure d’audience

Le site ne dépose aucun cookie de suivi. L’application utilise un seul cookie de session, strictement nécessaire pour rester connecté ; il ne demande pas de consentement. Un cookie de même type existe pour l’espace d’administration du site, réservé à notre équipe.

Si une mesure d’audience est activée (Umami), elle fonctionne sans cookie et ne vous identifie pas. Sans activation, aucun script de mesure n’est chargé.

Les données contenues dans votre propre site

Votre site et vos contenus peuvent contenir des données personnelles (noms de clients dans des avis, coordonnées, photos). Pour ces données, c’est vous le responsable du traitement, et ILCM SRL agit comme sous-traitant, en suivant vos instructions. Les règles sont fixées dans l’accord de sous-traitance des conditions générales.

Vos droits

Vous pouvez à tout moment demander :

• l’accès à vos données et une copie ;
• leur rectification si elles sont inexactes ;
• leur effacement ;
• la limitation de leur traitement ;
• leur portabilité, dans un format lisible par une machine ;
• l’opposition à un traitement fondé sur notre intérêt légitime.

Vous pouvez aussi retirer votre consentement, sans effet sur ce qui a été fait avant. Écrivez à info@illicom.be. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (Belgique), autoriteprotectiondonnees.be.

Modifications

Cette page est mise à jour si nos pratiques changent ; la date figure en haut de page. En cas de changement important, les clients sont prévenus par e-mail.