Odile
Politique de confidentialité
Ce que nous faisons de vos données, en français et sans détour.
Version du 20 octobre 2026.
Qui traite vos données
ODILE, société par actions simplifiée (SAS), RCS Toulouse 103 104 543, édite le service Odile et décide de ce qui est fait de vos données personnelles.
Responsable de traitement pour ce qui nous concerne : votre compte, votre facturation, nos journaux techniques, nos échanges commerciaux.
Sous-traitant pour ce que nous traitons pour le compte de votre commerce : vos photos, votre fiche entreprise, les documents que vous nous confiez, vos propositions de posts, vos publications et leurs statistiques. Dans ce cas, c’est vous qui décidez, et nous agissons sur vos instructions.
Ce que nous traitons, et pourquoi
- Votre compte — adresse email, nom du commerce. Pour vous donner accès au service. Base légale : l’exécution du contrat.
- Votre fiche entreprise et vos photos — activité, ton, sujets à éviter, images. Pour rédiger et illustrer les propositions. Base légale : l’exécution du contrat.
- Vos documents et votre site, si vous nous les confiez — c’est facultatif. Les fichiers que vous déposez (PDF, Word, images) et les pages de votre site dont vous nous donnez l’adresse sont envoyés à OpenAI, qui en tire un résumé de votre entreprise : de quoi pré-remplir votre fiche, votre kit de marque et votre portrait, que vous relisez avant qu’ils servent. Nos appels à OpenAI portent l’option « store: false », qui lui demande de ne pas enregistrer l’échange dans son service ; nous n’avons pas conclu avec OpenAI d’accord de non-conservation, et ses propres conditions s’appliquent à ce qu’il reçoit. Les originaux sont supprimés dès que vous validez le résumé de votre entreprise, et au plus tard 30 jours après leur dépôt. Nous gardons ce qui en a été tiré — les notes, le résumé — et le nom de vos documents, aussi longtemps que votre fiche entreprise. Base légale : l’exécution du contrat.
- Vos validations et vos refus — qui a validé, quand, quoi. Pour publier ce que vous avez accepté, et pour prouver qu’aucune publication n’est partie sans vous. Base légale : l’exécution du contrat, et notre intérêt légitime à conserver cette preuve.
- Vos factures — montants, dates, coordonnées de facturation. Base légale : une obligation légale, comptable et fiscale.
- Nos journaux techniques — traces d’exécution, erreurs, appels aux modèles. Pour faire fonctionner le service et comprendre les pannes. Base légale : notre intérêt légitime à la sécurité et au bon fonctionnement.
- Nos échanges commerciaux — si vous nous avez contactés sans devenir client. Base légale : notre intérêt légitime à la prospection entre professionnels.
Nous ne vendons aucune donnée, nous n’en louons aucune, et nous n’utilisons pas vos contenus pour entraîner un modèle.
Les données venues de Meta
Quand vous connectez votre Page Facebook et votre compte Instagram professionnel, Meta nous remet des autorisations d’accès — des jetons — et l’identité des comptes que vous avez choisis.
Ces autorisations sont enregistrées chiffrées, ne sont jamais affichées, jamais écrites dans un journal, et sont détruites immédiatement si vous vous déconnectez ou si vous retirez l’application depuis vos paramètres Facebook.
Nous lisons la liste de vos Pages et de vos comptes professionnels, nous publions ce que vous avez validé, et nous relevons les statistiques de ces publications et de vos comptes : abonnés, portée et vues. Nous ne lisons ni vos messages privés ni votre fil personnel.
Nous relevons aussi, toutes les heures, les commentaires reçus sur les publications faites par Odile au cours des 30 derniers jours : leur texte et le nom affiché de leur auteur, jamais son identifiant chez Meta. Nous les gardons 13 mois au plus après leur date, puis nous les supprimons. Une réponse ne part sur Facebook ou Instagram que lorsque vous cliquez sur « Répondre ».
À votre demande, nous lisons aussi les publications publiques des comptes Instagram professionnels que vous choisissez de suivre ; nous n’en gardons que des liens, des chiffres et un résumé de la semaine, douze semaines.
Meta traite pour son propre compte ce qui se passe ensuite sur ses plateformes ; sa politique de confidentialité s’applique à cette partie-là.
Combien de temps
Chaque durée ci-dessous est celle que notre base applique réellement, et non une intention. La colonne « Archivage » est une durée maximale : passé ce délai, la donnée est supprimée.
| Donnée | Tant que le service est actif | Archivage ensuite |
|---|---|---|
| Votre compte et votre adresse email | Durée de l'abonnement | 3 ans après la fin du contrat si prospection |
| Votre moyen de connexion | Durée du compte, haché | Aucun |
| Les autorisations Facebook et Instagram que vous nous donnez | Tant que la connexion est active | Aucun |
| Les étapes de votre connexion à Facebook | 10 minutes de validité | Aucun au-delà de la trace : à purger sous 30 jours |
| Votre fiche entreprise : activité, ton, ce que vous ne voulez pas dire | Durée de l'abonnement, puis 30 jours après la fin du contrat | Aucun |
| Les originaux des documents que vous nous confiez (PDF, Word, images) | Jusqu'à la validation du résumé, au plus tard 30 jours après le dépôt | Aucun |
| Ce qu’Odile a tiré de vos documents, votre portrait et les noms des documents | Durée de l'abonnement, puis 30 jours après la fin du contrat | Aucun |
| Les images créées par Odile pour vous, et la description de celles que vous avez refusées | Durée de l'abonnement, puis 30 jours après la fin du contrat | Aucun |
| Les adresses des sites que vous suivez dans votre veille | Durée de l'abonnement, puis 30 jours après la fin du contrat | Aucun |
| Les titres et résumés des articles de votre veille, et les résumés du jour | 30 jours | Aucun |
| L’adresse des articles déjà lus, sans leur contenu, pour ne pas vous les remontrer | 1 an, sans contenu | Aucun |
| Les noms des comptes Instagram concurrents que vous suivez | Durée de l'abonnement, puis 30 jours après la fin du contrat | Aucun |
| Les liens et les chiffres des publications publiques de ces comptes, et leur résumé de la semaine | 12 semaines | Aucun |
| Vos photos | Durée de l'abonnement, puis 30 jours après la fin du contrat | Aucun |
| Les propositions que vous n’avez pas publiées | 12 mois glissants | Aucun |
| Vos validations et vos refus | Durée de l'abonnement, puis 30 jours après la fin du contrat | 5 ans après la fin du contrat |
| Les posts partis sur vos réseaux | Durée de l'abonnement, puis 30 jours après la fin du contrat | Aucun |
| Les statistiques de vos publications et de vos comptes | Durée de l'abonnement, puis 30 jours après la fin du contrat | Aucun |
| Les commentaires reçus sur les publications faites par Odile, et vos réponses | 13 mois après leur date | Aucun |
| Les journaux techniques | 6 mois à 1 an | 3 ans si contrôle interne documenté |
| Le journal des consultations de votre commerce par notre équipe | 1 an | 3 ans, contrôle interne |
| Les traitements qui ont échoué | 90 jours | Aucun |
| Vos factures | Exercice en cours | 10 ans après clôture (donnée pas encore collectée par le service) |
| Les conditions que vous avez acceptées | Durée du contrat | 5 ans après la fin (donnée pas encore collectée par le service) |
| Vos coordonnées si vous nous avez contactés sans devenir client | 3 ans depuis le dernier contact | Aucun (donnée pas encore collectée par le service) |
À qui vos données sont confiées
Nous faisons appel aux prestataires ci-dessous, et à eux seuls. Ils agissent sur nos instructions et ne peuvent pas utiliser vos données pour leur compte.
| Prestataire | Ce qu’il traite | Où |
|---|---|---|
| Supabase | comptes, fiche entreprise, photos, brouillons, décisions de validation | Union européenne (Francfort) |
| Vercel | affichage des pages et de l’application | Union européenne (rendu des pages à Francfort) |
| Fly.io | exécution des traitements : rédaction des propositions, publication | France (Paris) |
| OpenAI | rédaction des propositions de posts, à partir de votre fiche entreprise ; lecture des documents et des pages de site que vous nous confiez, pour préparer le résumé de votre entreprise | États-Unis |
| Resend | envoi des emails de proposition et de service | États-Unis |
| Stripe | abonnement et facturation (pas encore en service) | Irlande, avec transferts vers les États-Unis |
| Google Workspace | messagerie de l’adresse contact@odileai.com : vos emails et leurs pièces jointes | possiblement hors de l’Union européenne, notamment aux États-Unis |
Transferts hors de l’Union européenne
Vos comptes, vos photos, vos textes et vos validations sont stockés dans l’Union européenne, et les traitements automatiques tournent à Paris.
Un transfert vers les États-Unis a lieu lors de la rédaction des propositions : le texte de votre fiche entreprise est envoyé à OpenAI. Il a lieu aussi lors de la lecture des documents et des pages de site que vous nous confiez, envoyés à OpenAI pour préparer le résumé de votre entreprise. Il repose sur la décision d’adéquation EU-US Data Privacy Framework du 10 juillet 2023.
Les emails que vous nous adressez à contact@odileai.com sont hébergés par Google Workspace, et peuvent être transférés hors de l’Union européenne, notamment vers les États-Unis.
Les emails que nous vous envoyons — liens de connexion, propositions, rappels — partent par Resend, société américaine, sur le même fondement (Data Privacy Framework).
Le prestataire de paiement relèvera du même fondement lorsqu’il sera mis en service.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, et de portabilité de vos données. Vous pouvez aussi définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez-nous à contact@odileai.com : nous répondons sous un mois. La suppression de vos données a sa propre page, qui décrit précisément ce qui part et ce qui reste.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou l’autorité de contrôle de votre pays de résidence.
Cookies
Le service ne dépose ni mesure d’audience ni traceur publicitaire. Le détail de ce qui est posé sur votre machine, et la raison pour laquelle aucun bandeau ne vous est présenté, sont sur la page cookies.
Modifications
Cette politique peut évoluer avec le service. La version en vigueur est celle affichée sur cette page, avec sa date ; un changement qui touche vos droits ou la liste des prestataires vous est signalé par email.