Données personnelles

Mise à jour : 15 octobre 2026. Entreprise-facile SAS / incwo, 16 rue de la Comète, 75007 Paris, est responsable du traitement.

Compte et projets

Nous conservons votre nom, votre email, vos moyens de connexion, vos sessions et les projets que vous saisissez : hypothèses, textes, sources, versions et commentaires. Ces données permettent d’exécuter le service demandé. Les informations techniques de connexion servent à sécuriser les accès.

Un projet est privé. Vous pouvez donner un accès à des personnes identifiées par leur email ; elles doivent se connecter avec cette adresse et accepter l’invitation. Vous pouvez révoquer cet accès. Un invité en lecture peut commenter ; un éditeur peut modifier le projet selon les droits de l’abonnement.

Prestataires

OVH héberge la base, sa réplique et ses sauvegardes en France. Resend transmet les emails de connexion. Stripe traite les paiements, abonnements et factures ; open-bp ne conserve pas les numéros de carte. Google et incwo interviennent uniquement si vous choisissez leur moyen de connexion.

Assistance IA facultative

Lorsque vous envoyez un message dans l’aide à la rédaction, votre message, la conversation récente, le dossier, les hypothèses, les sources et les résultats calculés sont transmis à l’API OpenAI. Vous choisissez ensuite d’insérer le texte proposé dans votre brouillon.

Lorsque vous envoyez un message dans le chat, votre message, la conversation récente et les données du projet sont transmis à l’API OpenAI. Les réponses sont conservées dans le projet. Les modifications comprises et contrôlées s’appliquent au brouillon et recalculent le graphique ; vous pouvez annuler la dernière modification. Enregistrer conserve ces changements dans une nouvelle version du projet.

Les appels demandent de ne pas stocker la réponse chez OpenAI (store: false). Cela n’exclut pas ses journaux de contrôle des abus, conservés en principe jusqu’à 30 jours. La localisation en France de nos serveurs ne s’étend pas à ce traitement. Consultez les règles de données de l’API OpenAI. N’envoyez pas de données personnelles sensibles dans le dossier.

Conservation et suppression

Les projets et leurs versions restent disponibles tant que votre compte existe, y compris après une résiliation. Les sessions et liens de connexion expirés sont purgés au moins une fois par jour. Les références d’événements de facturation traités sont conservées 90 jours.

Dans Mon compte, vous pouvez télécharger vos données et demander la suppression du compte. Elle est programmée dans sept jours, annulable avant son exécution. Résiliez d’abord l’abonnement. L’exécution supprime votre compte, vos projets, leurs versions, vos commentaires et vos accès partagés. Les factures et pièces comptables soumises à conservation restent chez Stripe et incwo selon leurs obligations légales.

Les sauvegardes conservent quatre sauvegardes complètes hebdomadaires et sept sauvegardes différentielles quotidiennes. Les objets supprimés sont conservés encore 35 jours dans le stockage versionné ; une protection empêche toute suppression pendant leurs 30 premiers jours. Les copies anciennes peuvent donc subsister plusieurs semaines après la suppression du compte. Un marqueur sans email ni contenu de projet empêche de réactiver un compte supprimé lors d’une restauration.

Vos droits

Pour accéder à vos données, les rectifier, demander leur effacement, leur limitation ou exercer un autre droit applicable, utilisez le formulaire de confidentialité incwo ou écrivez au siège. Précisez votre compte open-bp. Vous pouvez aussi saisir la CNIL.

Cookies

open-bp utilise les cookies nécessaires à la connexion, à la sécurité et à votre choix de langue. Les pages de paiement Stripe et les fournisseurs de connexion appliquent leurs propres politiques.

Analyse des parcours

L’analyse produit est active automatiquement, indépendamment de la mesure d’audience agrégée et de la publicité Meta. Nous enregistrons les pages normalisées, les actions et leurs réussites, la langue, la catégorie d’appareil et la catégorie de provenance. Des identifiants aléatoires relient les visites ; après connexion, un identifiant de compte pseudonymisé relie les usages. Les espaces sont également pseudonymisés.

PostHog reçoit ces événements sur son infrastructure européenne. Aucun email, nom, montant prévisionnel, message, document, paramètre de lien ou identifiant privé de dossier n’est transmis. Les montants de paiements vérifiés peuvent être transmis en centimes HT. Aucun enregistrement de session ni capture automatique du contenu des pages n’est activé.

Un cookie identifie le navigateur pendant six mois au maximum, sans prolongation à chaque visite. La session de mesure expire après trente minutes sans événement de navigation. Les refus déjà enregistrés dans ce navigateur restent respectés. Vous pouvez demander l’arrêt du suivi ou l’effacement des événements, y compris ceux transmis à PostHog, via notre formulaire de confidentialité.

Les événements détaillés et les références de mesure des paiements sont conservés pendant 90 jours au maximum dans notre base. Les événements transmis à PostHog sont conservés pendant un an sur son infrastructure européenne. Les totaux métier issus des comptes, projets et paiements restent distincts des parcours mesurés ; seuls les événements rattachés à un identifiant de mesure actif sont transmis à PostHog.

Cookies publicitaires et mesure des inscriptions

Mesure d’audience indépendante

Pour comprendre la fréquentation d’open-bp, nous comptons les affichages des pages publiques et les entrées sur le site, indépendamment de votre choix concernant Meta. Cette mesure ne dépose aucun cookie, ne lit aucun identifiant de navigateur et n’utilise pas le stockage local. Elle ne permet pas de reconnaître un visiteur ni de suivre sa navigation sur d’autres sites.

Seuls des compteurs par jour, page publique et catégorie de provenance sont conservés pendant 90 jours dans notre base hébergée en France. Les fiches de modèles sont regroupées. Les paramètres des liens, identifiants publicitaires, adresses IP, empreintes de navigateur et données de compte ne sont pas enregistrés dans ces compteurs. Aucune donnée de cette mesure n’est transmise à Meta ni utilisée pour cibler des publicités.

Pixel Meta soumis à votre accord

Lorsque le suivi publicitaire est activé, le pixel Meta reste désactivé jusqu’à votre accord. Il mesure les visites des pages publiques et les nouveaux comptes confirmés, et aide Meta à cibler les publicités d’open-bp. Un refus ne limite pas l’utilisation du service. Votre choix reste conservé six mois dans ce navigateur. Pour le modifier, utilisez les boutons de cette rubrique.

Meta reçoit des événements de visite ou d’inscription, des identifiants de navigateur et de clic publicitaire, l’adresse IP et des informations techniques du navigateur. Nos événements n’incluent ni votre email, ni votre nom, ni les hypothèses, messages ou documents de vos projets. Les liens de connexion, jetons et adresses des dossiers privés ne sont pas transmis dans ces événements.

Après votre accord, les cookies _fbp et _fbc servent à la mesure publicitaire ; leur durée est gérée par Meta, généralement jusqu’à trois mois. Un marqueur d’inscription signé, valable trente minutes, relie la confirmation au compte nouvellement créé. Une reconnexion ne crée pas ce marqueur. Le retrait du consentement arrête le chargement du pixel et supprime les cookies publicitaires accessibles à open-bp.

Les traitements effectués par Meta sont décrits dans sa politique de confidentialité.