Politique de confidentialité et cookies

Cette page distingue le site vitrine olabo.dlogis.fr, hébergé sur Vercel, et l'application métier Olabo. Sur le site vitrine, vous pouvez consulter les offres, demander une place de premier utilisateur et, séparément, vous inscrire aux actualités. Aucun paiement, compte client ou traitement IA réel n'est proposé par ce site à ce stade. Les passages consacrés aux comptes, paiements, données métier et à l'IA concernent l'application métier, pas votre simple visite du site vitrine.

La politique de cookies du site vitrine figure à la rubrique 15. Pour les demandes concernant la confidentialité : [email protected].

1. Qui traite vos données ?

Pour les traitements liés notamment :

• à la création du compte Olabo ;
• à la gestion de l'abonnement ;
• à la facturation ;
• au support ;
• à la sécurité ;
• à la gestion commerciale d'Olabo,

le responsable de traitement est :

DPATIS
6 chemin Neuf, 69210 Sain-Bel, France
SIREN : 983 938 747

Contact protection des données :

[email protected]

Lorsque des entreprises clientes utilisent Olabo pour traiter les données de leurs salariés, clients, prospects, fournisseurs ou autres contacts, ces entreprises déterminent généralement les finalités et moyens essentiels du traitement.

Dans ce cas :

le Client est responsable de traitement et Olabo agit comme sous-traitant, conformément au DPA.

2. Catégories de données

Selon les fonctionnalités utilisées, Olabo peut traiter notamment :

Données d'identification

• nom ;
• prénom ;
• e-mail ;
• téléphone ;
• société ;
• fonction ;
• établissement.

Données de compte

• identifiant ;
• rôles ;
• permissions ;
• paramètres ;
• informations d'authentification sécurisées.

Données techniques

• adresse IP ;
• navigateur ;
• appareil ;
• événements de connexion ;
• logs ;
• événements de sécurité.

Données contractuelles et de facturation

• offre ;
• établissements ;
• factures ;
• transactions ;
• statut des paiements ;
• références Stripe.

Données support

• demandes ;
• messages ;
• captures ;
• fichiers transmis volontairement.

Données métier traitées pour les Clients

Selon les modules :

• matières premières ;
• recettes ;
• articles ;
• stocks ;
• production ;
• commandes ;
• clients finaux ;
• fournisseurs ;
• données HACCP ;
• températures ;
• documents ;
• traçabilité ;
• informations RH ;
• absences et congés ;
• documents transmis ;
• informations utilisées par les fonctionnalités IA.

3. Finalités, bases légales et durées

Les données personnelles ne sont pas conservées indéfiniment. Les durées doivent être définies selon la finalité et les éventuelles obligations légales.

4. Données obligatoires

Lorsqu'un champ est présenté comme obligatoire, son renseignement est nécessaire notamment :

• à la création du compte ;
• à l'exécution du contrat ;
• au paiement ;
• à la sécurité ;
• à la fourniture de la fonctionnalité concernée.

À défaut, Olabo peut ne pas être en mesure de fournir le Service.

La CNIL prévoit que l'information donnée aux personnes précise notamment le caractère obligatoire ou facultatif des données et les conséquences de leur non-fourniture.

5. Données collectées indirectement

Des données peuvent être reçues indirectement lorsqu'une entreprise :

• crée un utilisateur ;
• importe un fichier ;
• synchronise un logiciel ;
• importe ses clients ;
• connecte une caisse ;
• connecte un service tiers.

Lorsque Olabo agit comme responsable de traitement, les règles applicables à la collecte indirecte sont respectées.

Lorsque Olabo intervient uniquement comme sous-traitant, le Client demeure responsable de l'information des personnes concernées.

6. Destinataires

Les données peuvent être accessibles :

• aux Utilisateurs autorisés du Client ;
• au personnel Olabo habilité ;
• aux prestataires nécessaires au fonctionnement du Service ;
• aux autorités lorsqu'une obligation légale l'impose.

Les accès internes sont limités aux besoins professionnels.

7. Principaux prestataires

Selon les fonctionnalités et la configuration du Service, Olabo utilise ou peut utiliser notamment :

Render

Hébergement de l'API et de certaines bases ou services techniques.

Vercel

Hébergement et diffusion de l'interface web et services techniques associés.

OVHcloud

Services de messagerie ou autres services lorsqu'ils sont activés.

Stripe

Paiement et facturation.

Selon le traitement, Stripe peut intervenir avec un rôle qui lui est propre au titre notamment de ses obligations de paiement, fraude ou réglementation.

OpenAI

Fonctionnalités d'intelligence artificielle lorsqu'elles sont utilisées.

Par défaut, OpenAI indique ne pas utiliser les entrées et sorties de ses offres professionnelles et de son API pour entraîner ses modèles, sauf activation volontaire du partage. Voir les engagements de confidentialité d'OpenAI.

Wix / Blulog / autres intégrations

Uniquement lorsqu'une intégration correspondante est activée.

Le rôle juridique de ces services dépend de l'intégration utilisée et ils ne sont pas automatiquement considérés comme sous-traitants d'Olabo.

Stockage WebDAV

Le fournisseur exact utilisé doit être identifié et ajouté à la documentation avant utilisation en production.

Le site vitrine dispose également d'une configuration OpenAI Sites / Cloudflare ; son hébergement effectif et les prestataires de l'application métier doivent être confirmés séparément.

La liste des prestataires et sous-traitants distingue les usages, les rôles et les informations restant à confirmer.

8. Transferts en dehors de l'EEE

Certains fournisseurs peuvent impliquer des traitements ou accès depuis des pays situés hors de l'Espace économique européen.

Lorsque cela est nécessaire, Olabo utilise les mécanismes prévus par le chapitre V du RGPD, tels que :

• décision d'adéquation ;
• Data Privacy Framework lorsqu'il est applicable ;
• clauses contractuelles types ;
• mesures complémentaires lorsque nécessaires.

Les mécanismes pertinents sont documentés pour chaque prestataire.

9. Intelligence artificielle

Lorsqu'une fonction IA est utilisée, Olabo peut transmettre au fournisseur d'IA les informations nécessaires au traitement de la requête.

Olabo cherche à limiter ces données au strict nécessaire.

Les Clients et Utilisateurs doivent éviter de communiquer inutilement :

• données sensibles ;
• informations médicales ;
• secrets ;
• informations sans lien avec la demande.

Concernant l'API OpenAI, OpenAI indique actuellement que les données API ne sont pas utilisées par défaut pour entraîner les modèles. Une conservation technique pouvant aller jusqu'à 30 jours peut s'appliquer à certaines fonctionnalités, tandis que des options de Zero Data Retention existent pour certains usages et clients éligibles.

10. Absence de décision automatisée significative

Sauf information contraire présentée pour une fonctionnalité particulière, Olabo ne prend pas de décision fondée exclusivement sur un traitement automatisé produisant un effet juridique ou affectant significativement une personne de façon comparable.

Les outils IA sont conçus comme des outils d'assistance soumis à une intervention humaine.

11. Sécurité

Olabo met en œuvre des mesures techniques et organisationnelles adaptées aux risques, pouvant notamment comprendre :

• contrôle des habilitations ;
• cloisonnement logique des entreprises ;
• chiffrement des communications ;
• hachage sécurisé des mots de passe ;
• limitation des accès administratifs ;
• journalisation des opérations sensibles ;
• gestion des secrets ;
• sauvegardes ;
• procédures de restauration ;
• gestion des vulnérabilités ;
• procédures d'incident.

La description contractuelle détaillée figure dans l'annexe de sécurité du DPA. Cette annexe reste à rapprocher de l'infrastructure de production : les mesures listées ne constituent pas une attestation d'audit.

12. Droits des personnes

Selon les circonstances et le fondement du traitement, les personnes disposent notamment :

• d'un droit d'accès ;
• d'un droit de rectification ;
• d'un droit à l'effacement ;
• d'un droit à la limitation ;
• d'un droit d'opposition ;
• d'un droit à la portabilité ;
• du droit de retirer leur consentement lorsque le traitement repose sur celui-ci.

La CNIL rappelle que les personnes doivent disposer d'une information claire et de moyens permettant d'exercer effectivement leurs droits.

Pour exercer un droit concernant un traitement dont Olabo est responsable :

[email protected]

Lorsqu'Olabo traite les données pour le compte d'une entreprise cliente, la demande peut être transmise au Client responsable de traitement.

Une vérification proportionnée de l'identité peut être demandée lorsque cela est nécessaire.

13. Délai de réponse

Les demandes sont traitées dans les délais prévus par le RGPD, en principe dans un délai d'un mois, sous réserve des possibilités légales de prolongation.

14. Réclamation

Toute personne concernée peut introduire une réclamation auprès de la :

Commission Nationale de l'Informatique et des Libertés – CNIL

cnil.fr

Politique cookies — version 2026-09-03.1, mise à jour le 3 septembre 2026.

Cette politique s'applique au site vitrine olabo.dlogis.fr, édité par DPATIS, 6 chemin Neuf, 69210 Sain-Bel, France, et hébergé par Vercel Inc. Elle ne couvre pas l'application métier Olabo, qui doit faire l'objet d'une information distincte, ni les extensions ou réglages propres à votre navigateur.

Un cookie est une information conservée par le navigateur et susceptible d'être transmise au serveur. Le stockage local (« localStorage ») et le stockage de session (« sessionStorage ») permettent également de conserver des informations sur votre appareil. Les règles de choix ci-dessous s'appliquent aussi à ces stockages.

Stockages strictement nécessaires

Ces stockages permettent d'assurer le fonctionnement demandé du site et de respecter votre choix. Ils ne servent pas à la publicité et ne sont pas désactivés par « Tout refuser ». Les supprimer depuis le navigateur peut entraîner une nouvelle présentation du bandeau. L'accès au site ne nécessite aucun mot de passe.

Réglage facultatif : mémoriser mon rythme de facturation

Ce réglage est désactivé par défaut. Il n'est ni enregistré ni consulté dans le stockage local avant votre accord. Il concerne uniquement la présentation des tarifs sur cet appareil : aucune identité, coordonnée, donnée bancaire ou information d'entreprise n'y est conservée. Il ne choisit pas une offre à votre place et ne crée aucune réservation.

Par choix de protection de votre vie privée, cette mémorisation facultative est soumise à votre accord préalable au titre de l'article 82 de la loi Informatique et Libertés. Le refus n'entraîne aucune dégradation de l'accès aux offres ou au formulaire.

Sans accord, vous pouvez toujours consulter les tarifs, changer de rythme et réserver une place de premier utilisateur après avoir choisi une offre. Le réglage de la page courante reste utilisable sans être conservé pour une prochaine visite. Au retrait du consentement, la copie persistante est supprimée ; cela n'annule pas une réservation déjà envoyée.

Accepter, refuser et retirer son accord

Le bandeau propose Tout refuser, Tout accepter et Personnaliser. Accepter et refuser demandent le même nombre de clics. Dans le gestionnaire, vous pouvez activer ou désactiver le réglage facultatif puis choisir Enregistrer mes choix. Fermer la fenêtre, faire défiler la page ou poursuivre la navigation ne vaut pas accord.

Le lien Gérer mes cookies, disponible dans le pied de page et sur la page d'accès, permet de modifier votre choix à tout moment. Refuser après avoir accepté supprime la préférence facultative de ce navigateur. Le retrait ne modifie pas le cookie d'accès nécessaire.

L'accord et le refus ont la même durée de 180 jours, soit environ six mois. Une visite ne prolonge pas cette durée. Un nouveau choix est demandé après expiration, suppression des préférences par le navigateur ou changement des finalités. Les anciennes autorisations ne sont pas réutilisées pour une nouvelle finalité. Les données expirées ne sont plus utilisées et sont supprimées à la prochaine exécution du site.

Le choix s'applique uniquement à ce navigateur et à l'origine du site consulté (protocole, domaine et port). Il n'est pas partagé avec l'application métier, les autres sous-domaines, les autres appareils ou les autres navigateurs. Les onglets ouverts sur la même origine prennent en compte un changement de choix. Le gestionnaire affiche la date et l'expiration du choix en cours.

Si le navigateur empêche l'enregistrement ou la suppression, le réglage facultatif reste désactivé et un message vous l'indique. Vous pouvez continuer à naviguer. Vous pouvez aussi supprimer les données de olabo.dlogis.fr depuis les paramètres de confidentialité du navigateur ; cette opération peut effacer le choix et entraîner une nouvelle demande. Le site ne peut pas supprimer des données lorsque le navigateur l'en empêche.

Le reçu de choix est conservé uniquement dans votre navigateur et n'est pas envoyé à un registre centralisé. Il ne permet pas d'identifier une personne. Sa version correspond à l'information présentée lors du choix ; une ancienne version non reconnue n'ouvre pas l'accès aux stockages facultatifs.

Mesure d'audience, publicité et tiers

Le site vitrine ne charge aucun outil Google Analytics, Google Ads, Meta Pixel, Clarity, Hotjar, Vercel Web Analytics ou Speed Insights. Aucun contenu YouTube, outil publicitaire ou module de réseau social n'est intégré. Il n'y a donc pas de bouton permettant d'activer ces outils. « Tout accepter » couvre uniquement la mémorisation du rythme de facturation et n'autorise pas de futurs traceurs.

Le réglage facultatif reste dans le navigateur et n'est pas transmis à un prestataire publicitaire. Les demandes nécessaires à l'affichage du site sont traitées par Vercel ; les informations techniques reçues à cette occasion (notamment l'adresse IP) ne constituent pas le stockage facultatif décrit ici. L'hébergement ne vaut pas activation de ses outils d'analyse. Consultez les informations de confidentialité de Vercel.

Avant d'ajouter un outil ou une finalité, DPATIS doit mettre à jour l'inventaire et cette politique, vérifier les destinataires et les durées, puis recueillir un nouveau choix lorsque le consentement est nécessaire. Les autorisations actuelles ne pourront pas être réutilisées pour cette nouvelle finalité.

Réservations et données personnelles

Aucun paiement ni espace de gestion d'abonnement n'est accessible sur ce site pour le moment. La réservation Premier utilisateur est sans paiement. Les informations volontairement envoyées dans ce formulaire sont traitées côté serveur pour la réservation ; leur traitement est distinct des cookies et ne dépend pas de l'acceptation du réglage facultatif.

Le consentement aux cookies est également distinct de l'inscription aux communications de lancement et de toute acceptation contractuelle. Les autres rubriques de cette politique décrivent les traitements de données personnelles et vos droits.

Contact et information

Pour une question, retirer votre accord ou exercer vos droits concernant ces stockages, utilisez Gérer mes cookies ou écrivez à [email protected]. Vous pouvez aussi écrire à DPATIS — Protection des données, 6 chemin Neuf, 69210 Sain-Bel, France.

Le retrait est sans effet sur la licéité des opérations antérieures. Pour les données personnelles éventuellement concernées, vos droits et les délais de réponse sont précisés aux rubriques 12 à 14. Vous pouvez adresser une réclamation à la CNIL.

Consultez les informations de la CNIL sur les cookies et traceurs et ses recommandations pour accepter ou refuser les cookies.

16. Modifications

La présente Politique peut évoluer.

Toute modification substantielle relative notamment :

• aux finalités ;
• aux destinataires ;
• aux transferts ;
• aux modalités d'exercice des droits,

fait l'objet d'une information appropriée.

Elle ne nécessite pas automatiquement une « acceptation » lorsqu'il s'agit d'une obligation d'information et non d'un traitement reposant sur le consentement.