1. Objet
Cette politique décrit comment Omi Day collecte, utilise, protège et partage les données personnelles des utilisateurs de la plateforme et du site omi.day.
En utilisant nos services, vous acceptez cette politique et le traitement de vos données conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés. Nous l'avons écrite pour être lue : si une phrase vous paraît ambiguë, demandez-nous de la clarifier.
2. Responsable du traitement
Le service Omi Day est édité par ESEKAI, SARL unipersonnelle au capital de 2 000 €, RCS Paris n° 947 933 834, dont le siège est au 62 rue de Ponthieu, 75008 Paris.
ESEKAI agit comme responsable du traitement pour les données de compte de ses clients, et comme sous-traitant pour les données de leurs propres clients (voir le point 9). Contact : hello@omi.day.
3. Données collectées
Nous ne collectons que ce qui est nécessaire pour fournir, améliorer et sécuriser le service.
Données d'identification
Nom, prénom, nom de l'établissement, adresse e-mail, numéro de téléphone.
Données de connexion et de navigation
Adresse IP, type de navigateur, pages consultées, durée de consultation, cookies techniques.
Données commerciales
Formulaires de contact, demandes de démonstration, devis, abonnements, informations de facturation.
Données d'usage
Historique des campagnes, statistiques de collecte d'avis, réponses publiées, préférences de configuration.
Aucune donnée sensible au sens de l'article 9 du RGPD — santé, opinions politiques, convictions religieuses, orientation sexuelle — n'est collectée.
4. Finalités et bases légales
Exécution du contrat
Fournir et gérer la plateforme, traiter les abonnements, les paiements et la facturation, assurer l'assistance.
Consentement
Formulaires, cookies non essentiels, communications commerciales, campagnes SMS et e-mail adressées aux clients de nos clients.
Intérêt légitime
Sécurité du service, prévention de la fraude, mesure d'usage et amélioration des fonctionnalités.
Obligation légale
Comptabilité, conservation des factures, réponses aux réquisitions des autorités compétentes.
5. Destinataires et sous-traitants
Les données sont traitées par les équipes autorisées d'Omi Day et par des prestataires agissant comme sous-traitants, qui n'accèdent qu'aux données nécessaires à leur mission et sont tenus à une stricte confidentialité. Aucune donnée n'est vendue ni cédée.
Prestataires actuels
Webflow, Inc. (hébergement et infrastructure) ; Stripe, Inc. (paiements et facturation) ; Google Workspace (messagerie et stockage) ; Twilio (routage SMS et e-mail) ; Google Analytics et Meta (mesure d'audience, uniquement après consentement).
Transferts hors Union européenne
Lorsqu'un prestataire est établi hors de l'Union, le transfert est encadré soit par une décision d'adéquation de la Commission européenne, soit par les clauses contractuelles types, complétées le cas échéant par le Data Privacy Framework.
La liste des sous-traitants ultérieurs est communiquée sur demande et actualisée à chaque changement.
6. Hébergement et sécurité
Les données sont hébergées sur des serveurs sécurisés et protégées par le chiffrement SSL/TLS en transit, un accès restreint et authentifié, des sauvegardes automatiques et une surveillance continue.
Aucun système n'est infaillible : nous nous engageons en revanche sur la transparence. En cas d'incident de sécurité susceptible d'affecter vos données, nous notifions le client concerné et, le cas échéant, la CNIL, dans un délai maximal de 72 heures après en avoir eu connaissance, et nous mettons immédiatement en œuvre les mesures correctives.
7. Durées de conservation
Données de contact et de prospection
3 ans à compter du dernier échange.
Données contractuelles et de facturation
10 ans, au titre des obligations comptables.
Données de navigation et cookies
13 mois au maximum.
Données d'un compte résilié
30 jours après la résiliation, puis suppression définitive.
Au-delà de ces durées, les données sont supprimées ou anonymisées de façon irréversible.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Pour l'exercer, écrivez à hello@omi.day. Une preuve d'identité peut être demandée. Nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Données des clients de nos clients
Lorsqu'un établissement utilise Omi Day pour collecter ou traiter les données de ses propres clients — jeu Omi Wheel, carte de fidélité, campagnes SMS ou e-mail — il agit comme responsable du traitement et Omi Day comme sous-traitant.
Nos engagements
Traiter ces données uniquement sur instruction documentée du client ; en garantir la confidentialité et la sécurité ; notifier toute violation dans les meilleurs délais ; assister le client dans l'exercice des droits de ses propres clients (accès, suppression, export).
Propriété de la base
La base clients appartient à l'établissement. Elle est exportable en CSV à tout moment depuis le tableau de bord, et restituée en cas de résiliation. Nous ne la mutualisons ni ne la revendons, jamais.
10. Cookies
Nous utilisons des cookies techniques, fonctionnels et analytiques. Les cookies non essentiels ne sont déposés qu'après votre consentement explicite, conformément aux lignes directrices de la CNIL.
Une bannière recueille votre choix lors de la première visite. Vous pouvez le modifier à tout moment depuis votre navigateur ou en nous écrivant.
11. Mineurs, évolutions et contact
Usage professionnel
Les services d'Omi Day sont destinés exclusivement à un usage professionnel. Nous ne collectons pas volontairement de données concernant des personnes de moins de 18 ans ; celles transmises par inadvertance sont supprimées dès identification.
Évolutions
Cette politique peut être modifiée pour refléter des évolutions légales, techniques ou organisationnelles. La version en vigueur est toujours publiée sur omi.day, avec sa date de mise à jour. Toute modification substantielle est notifiée par e-mail aux clients.
Conformité
Omi Day applique le Règlement (UE) 2016/679, la Directive 2002/58/CE et la loi n° 78-17 du 6 janvier 1978 modifiée.
Contact
Pour toute question : hello@omi.day.
