Politique de confidentialité

Dernière mise à jour le 1 juillet 2026

Responsable du traitement : Oomol Studio Limited Adresse enregistrée : China Resources Building, 26 Harbour Road, Wan Chai, Hong Kong

Chez OOMOL, nous accordons une grande importance à votre confidentialité et nous nous engageons à protéger vos informations personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données lorsque vous utilisez notre service d’accès aux outils pour agents.

En utilisant OOMOL, vous acceptez les pratiques décrites dans cette politique de confidentialité. Si vous n’acceptez pas une partie de cette politique, veuillez ne pas utiliser OOMOL.

1. Informations que nous collectons

1.1. Informations que vous fournissez directement

Informations de compte : lorsque vous créez un compte, nous collectons :

Nom et nom d’utilisateur
Adresse e-mail
Mot de passe (stocké chiffré)
Photo de profil (facultatif)
Nom de l’entreprise ou de l’organisation (facultatif)

Informations de paiement : lorsque vous souscrivez à des services payants, notre prestataire de paiement, par exemple Stripe, collecte :

Informations de carte de crédit ou de débit
Adresse de facturation
Remarque : OOMOL ne stocke pas directement les informations complètes de votre carte de paiement

Contenu utilisateur : contenu que vous créez ou téléversez pendant l’utilisation d’OOMOL, notamment :

Configurations de Skills et d’outils IA
Code et scripts
Fichiers et données téléversés
Descriptions de projets et documentation
Commentaires et retours

Informations de communication : lorsque vous nous contactez :

Demandes d’assistance et historiques de conversation
Réponses à des enquêtes
Publications sur les forums communautaires

1.2. Informations collectées automatiquement

Données d’utilisation : nous collectons automatiquement des informations sur votre utilisation d’OOMOL :

Fonctionnalités et pages consultées
Skills et appels d’outils utilisés
Services IA utilisés et nombre d’appels API
Durée et fréquence des sessions
Journaux d’erreurs et rapports de plantage

Informations d’appareil et techniques :

Adresse IP et localisation approximative basée sur l’adresse IP
Type d’appareil, système d’exploitation et navigateur
Identifiants d’appareil
Résolution d’écran et préférences linguistiques

Cookies et technologies de suivi : nous utilisons les technologies suivantes :

Cookies essentiels et stockage local : pour l’authentification, la sécurité, les enregistrements de consentement et les fonctionnalités de base
Stockage local fonctionnel : pour mémoriser vos préférences de site
Stockage analytique : pour comprendre les tendances d’utilisation agrégées après votre consentement aux analyses
Requêtes tierces : vers des prestataires qui exploitent les fonctionnalités, intégrations, infrastructures et analyses facultatives d’OOMOL

Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur. Pour plus de détails, consultez notre politique relative aux cookies.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées aux fins suivantes :

2.1. Fourniture et amélioration des services

Créer et gérer votre compte
Fournir les fonctionnalités et services que vous demandez
Traiter les transactions et envoyer les notifications associées
Fournir l’assistance client
Surveiller et améliorer les performances de la plateforme
Corriger les erreurs et problèmes techniques
Développer de nouvelles fonctionnalités et de nouveaux services

2.2. Communication

Envoyer des notifications liées au service, par exemple maintenance système ou alertes de sécurité
Répondre à vos questions et demandes
Envoyer des mises à jour produit et annonces de nouvelles fonctionnalités
Solliciter des retours et réaliser des enquêtes
Envoyer des communications marketing, avec possibilité de refus

2.3. Analyses et recherche

Analyser les tendances d’utilisation et les comportements des utilisateurs
Générer des statistiques agrégées et des rapports analytiques
Réaliser des tests A/B et des expériences produit
Améliorer nos algorithmes IA et systèmes de recommandation

2.4. Sécurité et conformité

Détecter, prévenir et traiter la fraude, les abus et les menaces de sécurité
Vérifier l’identité des utilisateurs et prévenir les accès non autorisés
Respecter nos obligations légales et appliquer nos conditions d’utilisation
Protéger les droits et la sécurité d’OOMOL, de nos utilisateurs et du public

2.5. Entraînement de modèles IA (limité)

Nous n’utilisons pas votre contenu utilisateur privé pour entraîner des modèles IA
Nous pouvons utiliser les données suivantes pour améliorer les services :
- Contenu partagé publiquement, selon vos paramètres de licence
- Données d’utilisation agrégées et anonymisées
- Rapports d’erreurs et journaux de plantage
Vous pouvez refuser certaines utilisations de données dans les paramètres de votre compte

3. Partage et divulgation des données

Nous respectons votre confidentialité. Nous ne vendons pas vos informations personnelles. Nous partageons vos informations uniquement dans les circonstances limitées suivantes :

3.1. Prestataires de services

Nous partageons des informations avec des prestataires tiers de confiance qui nous aident à exploiter et améliorer OOMOL, notamment :

Services d’hébergement cloud et de base de données : Google Cloud, y compris Cloud SQL, pour l’hébergement backend, le stockage des données et le calcul
Fournisseurs d’intégrations tierces : par exemple monday.com lorsque vous connectez et utilisez l’intégration monday. OOMOL envoie les utilisateurs vers https://auth.monday.com pour l’autorisation OAuth et envoie des requêtes API autorisées vers https://api.monday.com afin d’exécuter les actions demandées.
Fournisseurs de services IA : par exemple OpenAI et Anthropic, lorsque vous utilisez les fonctionnalités associées
Prestataires de paiement : par exemple Stripe, pour le traitement des paiements
Services d’analyse : PostHog, avec https://t.oomol.com comme endpoint d’analyse d’OOMOL et https://eu.posthog.com comme hôte du service PostHog, uniquement après votre consentement aux analyses
Outils d’assistance client : par exemple Zendesk, pour les demandes d’assistance
Services e-mail : par exemple SendGrid, pour l’envoi de notifications

Tous les prestataires de services sont soumis à des obligations de confidentialité et ne peuvent utiliser vos informations que pour fournir les services.

3.2. Partage entre utilisateurs

Lorsque vous partagez publiquement des Skills ou des outils IA, d’autres utilisateurs peuvent voir et utiliser ce contenu
Les informations de votre profil public, comme le nom d’utilisateur et l’avatar, peuvent être visibles par d’autres utilisateurs
Le contenu que vous publiez dans les forums communautaires ou les commentaires est public

3.3. Exigences légales

Nous pouvons divulguer vos informations si cela est :

Requis pour respecter des lois, règlements, décisions judiciaires ou demandes gouvernementales
Nécessaire pour appliquer nos conditions d’utilisation et autres accords
Nécessaire pour protéger les droits, la propriété ou la sécurité d’OOMOL, de nos utilisateurs ou du public
Nécessaire pour détecter, prévenir ou traiter la fraude, la sécurité ou des problèmes techniques

3.4. Transferts d’entreprise

Si OOMOL participe à une fusion, acquisition, faillite ou vente d’actifs, vos informations peuvent être transférées dans le cadre de cette opération. Nous vous informerons avant que vos informations personnelles ne soient transférées et soumises à une politique de confidentialité différente.

3.5. Avec votre consentement

En dehors des circonstances ci-dessus, nous ne partagerons vos informations personnelles qu’après avoir obtenu votre consentement explicite.

4. Sécurité des données

Nous prenons la sécurité des données très au sérieux et mettons en place plusieurs niveaux de mesures de sécurité pour protéger vos informations.

4.1. Mesures de sécurité techniques

Chiffrement : les données en transit utilisent TLS/SSL ; les données au repos utilisent AES-256
Contrôle d’accès : gestion stricte des autorisations et authentification multifacteur (MFA)
Sécurité réseau : pare-feu, systèmes de détection d’intrusion et protection DDoS
Audits de sécurité : évaluations de sécurité et tests d’intrusion réguliers
Isolation des données : isolation logique des données dans les environnements multi-locataires

4.2. Mesures de sécurité organisationnelles

Les employés ne peuvent accéder aux données client que selon le principe du besoin d’en connaître
Tous les employés signent des accords de confidentialité et reçoivent une formation à la sécurité
Des systèmes de journalisation et de surveillance des accès aux données sont mis en place
Un plan de réponse aux incidents de sécurité est établi

4.3. Limites de sécurité

Même si nous prenons des précautions raisonnables, aucune méthode de transmission de données sur Internet ni de stockage électronique n’est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

4.4. Votre responsabilité

Vous avez également la responsabilité de protéger votre compte :

Utilisez des mots de passe robustes et changez-les régulièrement
Ne partagez pas votre mot de passe avec d’autres personnes
Activez l’authentification multifacteur
Signalez rapidement toute activité suspecte

4.5. Notification de violation de données

Si une violation de données susceptible d’affecter vos informations personnelles se produit, nous :

Notifierons les utilisateurs concernés dans les 72 heures suivant sa découverte
Expliquerons la nature et l’impact de la violation
Fournirons des mesures correctives et des recommandations de protection
La signalerons aux autorités de régulation compétentes, le cas échéant

5. Conservation et suppression des données

5.1. Durées de conservation

Nous conservons vos informations personnelles uniquement aussi longtemps que nécessaire :

Données de compte : pendant que votre compte est actif
Données d’utilisation : généralement conservées 24 mois pour analyse
Dossiers de paiement : conservés 7 ans conformément aux exigences fiscales et comptables
Dossiers d’assistance : conservés 3 ans pour l’assurance qualité
Données liées aux obligations légales : conservées selon les exigences de la loi

5.2. Suppression du compte

Lorsque vous supprimez votre compte :

Votre profil et vos informations de compte seront supprimés dans les 30 jours
Votre contenu utilisateur privé sera supprimé définitivement
Le contenu partagé publiquement peut rester visible s’il a été copié par d’autres utilisateurs
Certaines données peuvent être conservées en raison d’obligations légales

5.3. Export des données

Avant de supprimer votre compte, vous pouvez :

Exporter vos données de Skills et de projets
Télécharger les fichiers que vous avez téléversés
Demander une copie de vos données personnelles

6. Vos droits en matière de confidentialité

Selon les lois applicables, comme le RGPD ou le CCPA, vous disposez des droits suivants concernant vos informations personnelles :

6.1. Droit d’accès

Vous avez le droit de savoir quelles informations personnelles nous avons collectées à votre sujet et d’en recevoir une copie.

6.2. Droit de rectification

Vous avez le droit de demander la correction d’informations personnelles inexactes ou incomplètes.

6.3. Droit à l’effacement (droit à l’oubli)

Vous avez le droit de demander la suppression de vos informations personnelles, sauf dans les cas suivants :

Nécessaire pour finaliser une transaction ou fournir des services
Requis pour respecter des obligations légales
Pour l’exercice de la liberté d’expression ou à des fins de recherche
Pour des finalités internes licites

6.4. Droit à la portabilité des données

Vous avez le droit de recevoir vos informations personnelles dans un format structuré, couramment utilisé et lisible par machine, et de faire transmettre ces données à un autre responsable du traitement.

6.5. Droit d’opposition

Vous avez le droit de vous opposer à :

Le traitement de vos informations personnelles à des fins marketing
Le traitement des données fondé sur des intérêts légitimes
La prise de décision automatisée et le profilage

6.6. Droit à la limitation du traitement

Dans certaines circonstances, vous avez le droit de limiter la manière dont nous utilisons vos informations personnelles.

6.7. Droit de retirer votre consentement

Si nous traitons des données sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait.

6.8. Exercer vos droits

Pour exercer ces droits, contactez-nous à privacy@oomol.com. Nous répondrons à votre demande dans un délai de 30 jours.

Vérification d’identité : pour protéger votre confidentialité, nous pouvons devoir vérifier votre identité avant de traiter les demandes.

Absence de discrimination : vous ne ferez l’objet d’aucun traitement discriminatoire pour avoir exercé vos droits en matière de confidentialité.

7. Transferts internationaux de données

7.1. Lieu de stockage des données

Nos serveurs sont principalement situés aux États-Unis. Si vous accédez à OOMOL depuis l’extérieur des États-Unis, vos informations seront transférées, traitées et stockées aux États-Unis.

7.2. Garanties de transfert transfrontalier

Pour les utilisateurs de l’UE/EEE, nous assurons des transferts de données sécurisés par :

L’utilisation des clauses contractuelles types (CCT) approuvées par la Commission européenne
La vérification que les sous-traitants fournissent une protection adéquate des données
Le respect des exigences du RGPD relatives aux transferts transfrontaliers

7.3. Représentant dans l’UE

Lorsque le RGPD l’exige et si applicable, nous désignerons un représentant chargé de la protection des données dans l’UE. Les informations correspondantes seront mises à jour si nécessaire.

8. Liens et services tiers

8.1. Sites web tiers

OOMOL peut contenir des liens vers des sites web, plugins ou services tiers. Nous ne sommes pas responsables des pratiques de confidentialité ni du contenu de ces tiers.

8.2. Intégrations tierces

Lorsque vous utilisez des intégrations tierces, comme des services IA ou des services de stockage :

Vos données peuvent être partagées avec ces tiers
Ces services disposent de leurs propres politiques de confidentialité
Nous vous recommandons de consulter ces politiques

8.3. Fonctionnalités de réseaux sociaux

Nos services peuvent inclure des fonctionnalités de réseaux sociaux, comme des boutons de partage. Ces fonctionnalités peuvent collecter votre adresse IP et les pages visitées, et peuvent définir des cookies.

9. Politique relative aux cookies

9.1. Que sont les cookies

Les cookies sont de petits fichiers texte stockés sur votre appareil qui aident les sites web à mémoriser vos préférences et activités.

9.2. Types de cookies que nous utilisons

Cookies essentiels (toujours activés)

Finalité : authentification, sécurité, fonctionnalités de base
Exemples : identifiants de session, jetons CSRF
Ces cookies sont indispensables au fonctionnement du service et ne peuvent pas être désactivés

Cookies fonctionnels

Finalité : mémoriser vos préférences
Exemples : choix de langue, préférences de thème, paramètres de mise en page
Vous pouvez désactiver ces cookies, mais cela peut affecter certaines fonctionnalités

Cookies analytiques

Finalité : comprendre l’utilisation agrégée du site afin d’améliorer l’expérience, le contenu et les performances
Services utilisés : PostHog via https://t.oomol.com et https://eu.posthog.com
Données collectées : interactions avec les pages, événements d’utilisation des fonctionnalités, locale, chemin du site, métadonnées du navigateur et de l’appareil, et localisation approximative déduite de l’adresse IP
Les analyses sont désactivées sauf si vous donnez votre consentement

Cookies marketing

Nous n’utilisons pas de cookies publicitaires, de plateformes publicitaires ni de pixels marketing tiers sur le site web OOMOL ou dans le flux OAuth monday.

9.3. Gestion des cookies

Vous pouvez gérer les cookies via :

Paramètres du navigateur :

La plupart des navigateurs vous permettent de consulter, supprimer et bloquer les cookies
Consultez la documentation d’aide de votre navigateur pour les instructions propres à celui-ci

Notre outil de consentement aux cookies :

Lors de la première visite, nous affichons une bannière de cookies
Vous pouvez modifier vos préférences à tout moment depuis le pied de page du site

Refus du suivi analytique :

Vous pouvez refuser les analyses facultatives dans notre outil de consentement aux cookies. Lorsque le consentement aux analyses n’est pas accordé, la capture d’événements PostHog est désactivée.

9.4. Cookies tiers

Nos prestataires de services peuvent définir leurs propres cookies. Nous ne contrôlons pas ces cookies tiers.

10. Confidentialité des enfants

10.1. Restrictions d’âge

OOMOL est principalement destiné aux utilisateurs âgés de 18 ans et plus. Les utilisateurs de 13 à 17 ans peuvent l’utiliser avec le consentement d’un parent ou tuteur.

10.2. Enfants de moins de 13 ans

Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si vous êtes parent ou tuteur et découvrez que votre enfant nous a fourni des informations personnelles sans votre consentement, veuillez nous contacter à privacy@oomol.com.

10.3. Droits parentaux

Les parents et tuteurs ont le droit de :

Examiner les informations personnelles de leur enfant
Demander la suppression des informations
Refuser toute collecte ou utilisation ultérieure des informations

11. Modifications de la politique de confidentialité

11.1. Notifications de mise à jour

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter :

Les changements de nos services
Les changements des exigences légales ou réglementaires
Les améliorations de nos pratiques de confidentialité

11.2. Comment nous vous informons

Pour les changements importants, nous :

Vous informerons par e-mail, au moins 30 jours à l’avance
Afficherons des avis visibles sur la plateforme
Mettrons à jour la date de « dernière mise à jour » en haut de cette page

11.3. Date d’effet

Les politiques mises à jour prennent effet immédiatement après leur publication, sauf indication contraire. La poursuite de l’utilisation de nos services vaut acceptation de la politique mise à jour.

12. Droits spéciaux des résidents de Californie (CCPA)

Si vous résidez en Californie, vous disposez de droits supplémentaires au titre du California Consumer Privacy Act (CCPA) :

12.1. Droit de savoir

Vous avez le droit de savoir, pour les 12 derniers mois :

Quelles catégories d’informations personnelles nous avons collectées
Les catégories de sources des informations personnelles
La finalité commerciale de la collecte ou de la vente d’informations personnelles
Les catégories de tiers avec lesquels nous partageons des informations personnelles

12.2. Nous ne vendons pas

Nous ne vendons pas vos informations personnelles.

12.3. Droit à l’absence de discrimination

Vous ne ferez l’objet d’aucun traitement discriminatoire pour avoir exercé vos droits CCPA, y compris :

Refus de services
Tarifs ou prix différents
Niveau ou qualité de service différents

12.4. Mandataires autorisés

Vous pouvez désigner un mandataire autorisé pour présenter des demandes en votre nom.

13. Droits spéciaux des résidents de l’UE (RGPD)

Si vous résidez dans l’UE/EEE, vous disposez de droits supplémentaires au titre du Règlement général sur la protection des données (RGPD) :

13.1. Bases légales du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

Exécution du contrat : pour fournir les services que vous avez demandés
Intérêts légitimes : pour améliorer les services, la sécurité et la prévention de la fraude
Consentement : pour les communications marketing et certaines analyses
Obligation légale : pour respecter les lois de l’UE ou des États membres

13.2. Délégué à la protection des données (DPO)

Vous pouvez contacter notre délégué à la protection des données à dpo@oomol.com.

13.3. Réclamation auprès d’une autorité de contrôle

Vous avez le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données concernant notre traitement de vos données personnelles.

14. Nous contacter

14.1. Questions relatives à la confidentialité

Si vous avez des questions, préoccupations ou réclamations concernant cette politique de confidentialité ou nos pratiques de confidentialité, contactez-nous :

E-mail : privacy@oomol.com Délégué à la protection des données : dpo@oomol.com Assistance générale : support@oomol.com

14.2. Délai de réponse

Nous répondrons à vos demandes relatives à la confidentialité dans les 30 jours suivant leur réception, conformément au RGPD. Pour les demandes complexes, nous pouvons avoir besoin de jusqu’à 60 jours et vous en informerons à l’avance.

Merci de faire confiance à OOMOL. La protection de votre confidentialité est essentielle pour nous, et nous nous engageons à maintenir votre confiance.