Politique de confidentialité
Quelles données nous traitons, pourquoi, combien de temps, et vos droits.
Dernière mise à jour : 3 octobre 2026.
1 · Responsable du traitement
Le responsable du traitement est [Nom et prénom à compléter], entrepreneur individuel (micro-entreprise), éditeur du site www.opticonex.fr, SIRET [SIRET à compléter], établi [Adresse à compléter]. Pour toute question relative à vos données ou pour exercer vos droits : contact.opticonex@gmail.com.
Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire.
2 · Données que nous traitons
a) Opticiens disposant d'un compte
Données d'identification et de compte : adresse e-mail, mot de passe (haché, jamais stocké en clair). Données professionnelles : nom du magasin, adresse, code postal, ville, téléphone. Documents justificatifs : extrait Kbis, diplômes, photos du matériel et du magasin. Données déclaratives : description, marques distribuées, verriers, mutuelles, équipe. Données de connexion : journaux techniques (adresse IP, date et heure) générés par nos hébergeurs.
b) Annuaire public
OptiConex référence les établissements à partir de données publiques issues de Google (nom, adresse, téléphone, horaires, note, nombre d'avis). Ces données concernent des établissements professionnels. Tout professionnel peut demander la rectification ou le retrait de sa fiche.
c) Avis Google
Sur la vitrine des opticiens certifiés, le site affiche les avis que Google publie pour l'établissement : nom ou pseudonyme de l'auteur, photo de profil, note, texte et date. Ils sont demandés à Google à chaque affichage et ne sont pas enregistrés par OptiConex.
d) Boutique (professionnels)
Données nécessaires au traitement des commandes : identité, coordonnées, adresse de livraison, historique des commandes. Les données de paiement (numéro de carte) sont traitées directement par le prestataire de paiement et ne sont ni collectées ni conservées par OptiConex.
e) Visiteurs (patients)
La recherche d'opticiens ne demande ni compte ni coordonnées, et le site ne dépose aucun cookie. Le partage d'un résultat par e-mail ou SMS ouvre votre propre messagerie : OptiConex ne collecte pas les coordonnées des destinataires.
3 · Finalités et bases légales
| Traitement | Finalité | Base légale (RGPD) |
|---|---|---|
| Compte opticien | Créer et gérer l'espace professionnel | Exécution du contrat (art. 6.1.b) |
| Kbis, diplômes, justificatifs | Vérifier la légitimité du demandeur et certifier ses compétences | Exécution du contrat et intérêt légitime (art. 6.1.b et 6.1.f) |
| Annuaire (données Google) | Informer le public sur l'offre de soins visuels | Intérêt légitime (art. 6.1.f) |
| Avis Google | Montrer aux visiteurs l'avis des clients de l'établissement | Intérêt légitime (art. 6.1.f) |
| Abonnement et boutique | Traiter les commandes, les paiements et la facturation | Exécution du contrat et obligation légale comptable (art. 6.1.b et 6.1.c) |
| E-mails d'information | Tenir les opticiens informés de nos services | Consentement, ou intérêt légitime entre professionnels (art. 6.1.a / 6.1.f) |
| Journaux de connexion | Sécurité et bon fonctionnement du service | Intérêt légitime (art. 6.1.f) |
Lorsqu'un traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait.
4 · Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte et fiche opticien | Toute la durée de la relation. Le compte et ses documents sont supprimés 7 jours après une demande de suppression faite depuis l'espace opticien. |
| Kbis, diplômes, justificatifs | Le temps de la vérification et la durée du compte ; supprimés à sa clôture, sauf litige en cours |
| Documents comptables (commandes, factures) | 10 ans, conformément aux obligations comptables |
| Avis Google | Aucune : ils ne sont pas enregistrés |
| Données de prospection | 3 ans à compter du dernier contact, ou jusqu'au retrait du consentement |
| Journaux de connexion | Durée limitée fixée par nos hébergeurs, à des fins de sécurité |
5 · Destinataires et sous-traitants
Vos données sont traitées par l'éditeur et par des prestataires techniques agissant pour son compte, dans le cadre de contrats conformes à l'article 28 du RGPD :
- Vercel Inc. — hébergement du site (États-Unis).
- Supabase, Inc. — base de données, authentification et stockage des documents (région : Francfort, Allemagne — Union européenne).
- Resend — envoi des e-mails transactionnels (États-Unis).
- Un prestataire de paiement sécurisé, pour l'abonnement et la boutique, dès l'ouverture du paiement en ligne.
OptiConex interroge par ailleurs Google (Google Places) pour les données des établissements et leurs avis. Ces requêtes partent de nos serveurs et ne contiennent aucune donnée sur les visiteurs. Seules les photos de profil des auteurs d'avis sont chargées par votre navigateur depuis les serveurs de Google, qui reçoivent alors votre adresse IP.
Nous ne vendons ni ne louons vos données. Elles ne sont communiquées à des tiers que pour les finalités décrites, ou sur réquisition d'une autorité.
6 · Transferts hors Union européenne
Vos documents ne sortent pas de l'Union européenne. L'extrait Kbis, les diplômes et les justificatifs de matériel sont hébergés à Francfort, en Allemagne. Ils sont déposés depuis votre navigateur et consultés par liens temporaires directement sur ce stockage : ils ne transitent par aucun autre serveur. La base de données du site est hébergée au même endroit.
Certains prestataires (Vercel, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne, ou le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.
7 · Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact.opticonex@gmail.com. Nous pourrons vous demander un justificatif d'identité, et répondrons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8 · Décision automatisée et profilage
OptiConex ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. La certification des compétences fait l'objet d'un examen humain.
9 · Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés, accès aux documents confidentiels (Kbis, diplômes) par des liens temporaires à durée limitée, connexions chiffrées (HTTPS), accès restreints. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons la CNIL et, le cas échéant, les personnes concernées, conformément aux articles 33 et 34 du RGPD.
10 · Cookies
Le site ne dépose aucun cookie ; ce qu'il stocke sur votre appareil est détaillé dans la politique de cookies.
11 · Mesure d'audience
Nous comptons les consultations de pages et les prises de contact — appel, prise de rendez-vous, demande d'itinéraire — afin de savoir ce que les visiteurs cherchent et ce que notre référencement rapporte aux opticiens référencés.
Ce que le site enregistre est un compteur quotidien : pour une page donnée, un jour donné et un type de service d'origine (moteur de recherche, assistant conversationnel, lien direct), un nombre. Aucune information vous concernant n'y figure — ni adresse IP, ni identifiant, ni empreinte de navigateur, ni heure précise, ni parcours de navigation. Il n'existe aucun enregistrement individuel : il est donc impossible, y compris pour nous, de savoir qui a consulté quoi.
Ces compteurs ne constituent pas des données à caractère personnel au sens du RGPD, puisqu'ils ne se rapportent à aucune personne identifiée ni identifiable. Ils ne sont transmis à aucun tiers et ne servent ni à la publicité, ni à la personnalisation. Le service d'origine est déduit de l'information que la plateforme de départ transmet elle-même au moment du clic ; beaucoup n'en transmettent aucune, et ces visites sont alors simplement comptées comme directes.
12 · Modifications
Cette politique peut évoluer avec la loi ou avec nos services. La date de dernière mise à jour figure en haut de page ; les modifications importantes sont signalées aux opticiens inscrits.