O2G · Informations légales

Politique de confidentialité

Cette politique explique comment les données personnelles sont traitées lors de l’utilisation de la plateforme O2G. Elle s’adresse aux utilisateurs de la plateforme, aux contacts professionnels, aux prospects et aux destinataires des communications gérées dans O2G.

Dernière mise à jour : 15 septembre 2026

Informations sur le responsable de traitement

O2G est la plateforme éditée par O 2G, SAS au capital de 1 000 €, inscrite au RNE sous le SIREN 948 345 947, dont le siège social est situé Padulone, 20290 Volpajola, France.

Pour les données traitées pour le compte d’une entreprise cliente dans O2G, cette entreprise est en principe responsable de traitement de ses données métier ; O2G intervient selon les rôles et engagements contractuels applicables.

Finalités et bases de traitement

O2G traite les données nécessaires pour fournir et sécuriser les services de gestion commerciale, notamment :

  • gérer les comptes utilisateurs, les accès et la sécurité de la plateforme ;
  • gérer le CRM, les contacts, les prospects, les commandes et le suivi commercial ;
  • préparer, valider et suivre les communications Email, SMS et WhatsApp ;
  • gérer les conversations et les réponses entrantes ou sortantes ;
  • améliorer l’assistance fournie par Léo, avec validation humaine pour les actions métier sensibles ;
  • prévenir les incidents, assurer la traçabilité et respecter les obligations légales applicables.

Selon le contexte, ces traitements reposent sur l’exécution d’un contrat, le respect d’une obligation légale, l’intérêt légitime de l’organisation concernée ou le consentement, lorsqu’il est requis.

Catégories de données

Les données traitées peuvent inclure :

  • les données d’identification et de contact : nom, prénom, fonction, entreprise, adresse email, téléphone et mobile ;
  • les données CRM et commerciales : établissements, prospects, opportunités, historiques de commande, préférences et informations nécessaires au suivi ;
  • les contenus de communications Email, SMS et WhatsApp, ainsi que les brouillons, réponses et pièces jointes éventuellement associées ;
  • les informations techniques : identifiants de fournisseurs, statuts d’envoi, journaux de sécurité, données de connexion et métadonnées de traitement ;
  • les informations de consentement, d’opposition et de préférence par canal.

CRM, commandes et communications

O2G permet de centraliser des contacts professionnels, des échanges commerciaux, des commandes et des campagnes. Les messages ne sont pas envoyés automatiquement par Léo : les opérations sensibles sont conçues pour être préparées, revues puis validées par un humain autorisé.

Les préférences et oppositions sont gérées distinctement par canal. Un retrait pour les SMS n’emporte pas automatiquement retrait pour l’Email ou WhatsApp, et inversement.

WhatsApp

Lorsqu’une entreprise active WhatsApp dans O2G, la plateforme peut traiter le numéro de téléphone, l’identité ou les coordonnées du contact, le contenu des messages entrants et sortants, les statuts d’envoi, de distribution et de lecture, les identifiants techniques Meta, ainsi que le consentement WhatsApp et l’opposition à ce canal.

Ces données peuvent être utilisées pour préparer et suivre des campagnes ou des conversations commerciales. L’opposition WhatsApp est enregistrée séparément et bloque les futurs envois WhatsApp concernés.

WhatsApp et Meta sont des prestataires tiers. Leurs propres conditions et politiques de confidentialité s’appliquent également aux traitements qu’ils réalisent dans le cadre de leurs services.

IA et Léo

Léo peut analyser des demandes et des messages afin de produire une synthèse, proposer un brouillon ou suggérer une action. Les contenus sont traités comme non fiables et les données métier doivent être validées par les règles O2G et par une personne habilitée avant toute mutation sensible, notamment la création d’une commande ou l’envoi d’une communication.

Prestataires et transferts

O2G peut recourir à des prestataires techniques pour l’hébergement, l’authentification, l’email, les SMS, WhatsApp/Meta, les services d’intelligence artificielle et l’infrastructure. Ils n’accèdent qu’aux données nécessaires à leur service, dans le cadre des garanties contractuelles applicables.

Certains prestataires peuvent traiter des données hors de l’Union européenne. Les organisations responsables doivent alors vérifier les garanties appropriées prévues par la réglementation, notamment les mécanismes de transfert applicables.

Conservation et sécurité

Les données sont conservées pendant la durée nécessaire aux finalités décrites ci-dessus, aux obligations légales, à la gestion des relations commerciales et à la résolution des litiges. Les durées précises doivent être définies et documentées par le responsable de traitement concerné.

O2G met en œuvre des mesures techniques et organisationnelles appropriées : contrôle des accès, isolation des sociétés, limitation des données, journalisation de sécurité et protection des secrets. Aucun système ne pouvant garantir une sécurité absolue, les incidents sont traités selon les procédures applicables.

Vos droits et vos choix

Sous réserve des conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données. Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité des traitements antérieurs.

Pour les communications commerciales, vous pouvez exercer votre opposition séparément pour l’Email, les SMS et WhatsApp via les mécanismes proposés dans le message ou auprès de l’organisation qui vous contacte.

Pour exercer vos droits ou obtenir des informations complémentaires, contactez o2g.corsica@gmail.com. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL en France.