Qui traite vos données
OTTOM4T3 (France) édite l'application OTTO. Pour les données de votre compte et de votre espace, OTTOM4T3 agit comme responsable de traitement. Pour les données de VOS clients traitées par vos agents (emails, demandes), c'est vous qui êtes responsable : OTTOM4T3 agit comme sous-traitant, dans le cadre du contrat qui nous lie.
Ce que nous traitons, et pourquoi
- Votre compte : prénom, entreprise, statut juridique, activité, besoins — pour faire fonctionner et personnaliser votre espace (base : contrat).
- Vos factures déposées : lues pour en extraire les données (fournisseur, montants) et calculer vos frais (base : contrat).
- Vos questions au conseiller : traitées pour générer la réponse. N'y mettez pas de données identifiantes de vos clients.
- L'activité de vos agents : brouillons, urgences, journal — pour que vous gardiez le contrôle (base : contrat).
Aucune donnée de santé n'est traitée : le profil kinésithérapeute est volontairement limité à l'administratif.
Nos sous-traitants
OpenAI (génération et lecture par IA — encadré par son Data Processing Addendum), Railway (hébergement), Google (services email et documents des workflows), Stripe (paiements). Chacun est lié par un contrat de sous-traitance ; la liste à jour est disponible sur demande.
Durées de conservation
Données de compte : durée du contrat puis obligations légales. Journaux techniques des agents : 60 jours. Pièces de facturation : durée légale comptable (10 ans, côté entreprise).
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition (art. 15 à 22 du RGPD) — réponse sous 30 jours. Contact : [adresse de contact RGPD à confirmer]. Si un de vos clients nous adresse une demande sur ses données, nous vous la transmettons : vous en êtes le responsable de traitement. Vous pouvez aussi saisir la CNIL (cnil.fr).