Politique de confidentialité

1. Qui traite les données ?

Éditeur et responsable de traitement : Octet Libre, entreprise individuelle de Léo Clipet, exploitant le service Clic-Optic, SIREN 849 005 327, SIRET 849 005 327 00028, inscrite au Registre national des entreprises. Adresse de publication : 221 chemin de la Farigoulette, 83470 Saint-Maximin-la-Sainte-Baume, France. Contact juridique et RGPD : contact@clic-optic.com. Directeur de la publication : Léo Clipet. TVA non applicable, article 293 B du Code général des impôts.

Clic-Optic agit comme responsable de traitement pour les comptes, la sécurité, la facturation, les demandes de contact, la vitrine et la mesure d'audience. Pour les données qu'un opticien traite au moyen de l'extension ou du tiers payant, l'opticien détermine les finalités et Clic-Optic agit comme sous-traitant selon le DPA.

2. Finalités et bases légales

Les données de compte et d'accès (identité professionnelle, email, rôle, magasins et appareils connectés) sont utilisées pour exécuter le contrat et sécuriser le service. Un appareil est décrit par un identifiant aléatoire déposé dans un cookie, par un libellé déduit du navigateur et du système d'exploitation, et par ses dates d'activité : jamais une adresse IP ni une empreinte matérielle. Le nombre d'appareils actifs simultanément sur un même compte est observé, sans contenu ni géolocalisation, afin de détecter le partage d'un compte nominatif, sur le fondement de l'intérêt légitime ; cette observation n'interrompt jamais une connexion. Les données de commande et de facturation (organisation, offre, état de paiement et identifiants Stripe) sont utilisées pour exécuter le contrat et respecter les obligations comptables. Les coordonnées et messages reçus sont utilisés pour répondre aux demandes, sur le fondement du contrat ou de l'intérêt légitime. Les diagnostics techniques à vocabulaire fermé, les routes d'audience normalisées et les critères produit d'une recherche de gravure sans résultat ou signalée comme incomplète (code nasal, nom du verre, marques, gravure axiale et nombre de résultats) servent à la sécurité, à la compréhension de l'usage et à la correction du catalogue, sur le fondement de l'intérêt légitime, sous réserve des règles applicables aux traceurs. Ces critères ne sont associés à aucun identifiant utilisateur ou patient.

Pour les seuls comptes auto-inscrits gratuits, sans rattachement à une organisation ni rôle magasin, Clic-Optic peut utiliser l'adresse email pour envoyer ses nouveautés et des offres liées à l'activité déclarée uniquement après consentement explicite. La case est facultative, séparée et décochée par défaut ; elle n'est proposée ni aux propriétaires ni aux employés de magasin. La date et la version du texte accepté sont conservées comme preuve. Le consentement peut être retiré à tout moment au moyen du lien de désinscription présent dans chaque message ou en écrivant à l'adresse de contact, sans effet sur le compte ou le service gratuit.

Pour prévenir les renouvellements abusifs des essais gratuits, nous comparons une empreinte pseudonymisée de l’instance Cosium (calculée avec une clé secrète), associée à un jeton aléatoire et à la date du premier essai. Ce traitement repose sur notre intérêt légitime à protéger le service contre les essais répétés. Le registre ne contient ni email, ni nom, ni identifiant Cosium en clair. Un refus peut être contesté auprès du support, qui procède à une vérification humaine.

3. Données de tiers payant

Les données affichées par le logiciel métier source et les portails tiers peuvent être personnelles et révéler la santé, même sans nom. Elles sont lues et préremplies localement dans le navigateur de l'opticien : aucun nom, NIR, numéro de dossier, prescription ni contenu de portail n'est envoyé à l'API Clic-Optic. Cette API reçoit les identifiants professionnels nécessaires à l'autorisation d'une exécution, des diagnostics structurels fermés et, pour résoudre une référence catalogue, le réseau, le code produit EDI et l'indicateur de précalibrage, sans identifiant de patient ou de devis. Ces données ne doivent pas être envoyées à Umami, Sentry, Resend ou aux journaux.

4. Destinataires et transferts

L'accès est limité aux personnes habilitées et aux prestataires listés dans le registre des sous-traitants. Certains fournisseurs américains peuvent impliquer un transfert hors EEE, encadré par le mécanisme indiqué dans ce registre. Aucune donnée n'est vendue.

5. Durées de conservation

Les comptes et données opérationnelles sont conservés pendant la relation active, puis supprimés lors de la fermeture de l'organisation. Une session expirée, et l'appareil dont plus aucune session n'est active, sont purgés par un balayage quotidien. Les factures sont conservées 10 ans ; les demandes de prospects 3 ans après le dernier échange ; les preuves contractuelles et acceptations 5 ans après la fin du contrat.

La trace minimale d’éligibilité à l’essai est conservée pendant la vie de l’organisation puis pendant 24 mois après sa suppression ; elle est ensuite effacée automatiquement. Cette trace pseudonymisée reste une donnée personnelle et peut faire l’objet des demandes de droits décrites ci-dessous.

Les diagnostics structurels sont conservés 90 jours, les événements Sentry 30 jours et les événements d'audience Umami 13 mois. Les replays, limités aux visiteurs publics lorsque la fonction est activée, sont conservés 30 jours. L'historique tiers payant reste dans la session du navigateur, avec un maximum de 20 entrées et de 24 heures ; les sauvegardes contenant des données supprimées expirent sous 30 jours.

6. Vos droits

Vous pouvez demander accès, rectification, limitation, opposition, portabilité ou effacement selon les conditions applicables. Le centre « Mes droits » décrit la voie authentifiée depuis l'application, la voie par e-mail pour toute personne sans compte, le délai d'un mois et le recours auprès de la CNIL.