Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Qui est responsable

Jocelyn TRIFFAUT, EI HLT Elec, éditeur d'Ohmaly (coordonnées dans les mentions légales), est responsable du traitement des données de ses utilisateurs. Contact pour toute question ou demande : contact@ohmaly.fr. Nous n'avons pas désigné de délégué à la protection des données (non obligatoire à notre taille).

Les données des clients de nos utilisateurs (noms, adresses, téléphones, plans, photos, notes saisis par un électricien) sont traitées pour le compte de cet électricien, qui en est responsable : nous sommes son sous-traitant, selon l'accord de sous-traitance annexé aux CGV. Si vous êtes le client d'un électricien, adressez vos demandes à celui-ci ; nous lui transmettrons toute demande reçue.

Ce que nous traitons, pourquoi, sur quelle base, combien de temps

Données	Finalité	Base légale	Durée
E-mail, mot de passe (haché, jamais lisible), dates de création, de confirmation et de dernière activité, formule	Créer et gérer le compte	Exécution du contrat	Tant que le compte existe ; supprimé après 12 mois sans connexion pour un compte sans abonnement ni chantier débloqué (préavis par e-mail 30 jours avant) ; compte non confirmé : 30 jours
Dossiers, plans, photos, notes, logo, coordonnées professionnelles	Sauvegarde et synchronisation entre appareils, production des documents	Exécution du contrat	Tant que le compte existe ; un dossier mis à la corbeille est effacé au bout de 90 jours
Identifiant client Stripe, formule, chantiers débloqués, historique des paiements	Facturation, gestion de l'abonnement	Exécution du contrat ; obligation légale	Factures : 10 ans (Code de commerce) ; journal des paiements : 400 jours
Date, version du texte accepté, type de client (professionnel ou consommateur), date de rétractation éventuelle, empreinte non réversible de l'adresse IP	Preuve de la demande d'exécution immédiate et des choix sur la rétractation	Obligation légale ; intérêt légitime (preuve)	5 ans après l'achat (délai de prescription)
Code de parrainage, lien parrain–filleul	Attribuer les mois offerts	Exécution du contrat	Tant que le compte existe
Adresse IP, tentatives de connexion, journaux techniques	Sécurité, lutte contre les abus et les robots	Intérêt légitime	Compteurs : quelques heures ; journaux de l'hébergeur : 3 jours
E-mails envoyés (confirmation, mot de passe oublié, préavis de suppression, rappel de renouvellement, confirmation d'achat, accusé de rétractation)	Fonctionnement du service et obligations d'information	Exécution du contrat ; obligation légale	Selon la durée de conservation de notre prestataire d'envoi
E-mails de prise en main (trois messages dans la première semaine après la confirmation du compte), état d'envoi, jeton de désinscription	Aider à démarrer avec le service	Intérêt légitime (relation client) ; désinscription en un clic dans chaque message	Tant que le compte existe
Messages envoyés à contact@ohmaly.fr	Répondre aux demandes	Intérêt légitime	3 ans après le dernier échange
Équipe Entreprise : adresse e-mail de la personne invitée, nom ou fonction donné par le titulaire, date d'arrivée	Gérer l'équipe et les accès aux chantiers partagés	Exécution du contrat du titulaire ; intérêt légitime (pour la personne invitée)	Tant que la personne fait partie de l'équipe ; invitation non acceptée : 7 jours
Adresse tapée dans le champ « adresse » d'un chantier	Suggestions d'adresse : l'adresse que vous tapez dans le champ d'un chantier lui est envoyée, avec votre adresse IP	Intérêt légitime ; facultatif (l'adresse peut être saisie sans suggestion)	Non conservée par nous

Si vous êtes membre d'une équipe Entreprise : le titulaire du compte voit votre adresse e-mail, le nom qu'il vous a donné et votre date d'arrivée. Les chantiers que vous créez dans l'équipe sont ceux de son compte, et il en est responsable. Il ne voit ni votre mot de passe, ni vos chantiers personnels, ni vos paiements personnels.

Nous ne vendons aucune donnée, n'affichons aucune publicité et ne faisons aucun profilage. Nous ne mesurons l'audience qu'avec des compteurs anonymes, décrits dans la section « Mesure d'audience » ci-dessous. Aucune décision automatisée n'est prise à votre égard.

Données obligatoires ou facultatives. L'e-mail et le mot de passe sont nécessaires pour créer un compte, et les données de paiement pour acheter : sans eux, nous ne pouvons pas fournir le service. Le reste (logo, notes, photos, noms dans une équipe, suggestions d'adresse) est facultatif.

Qui reçoit les données (sous-traitants)

Prestataire	Rôle	Lieu
Cloudflare, Inc.	Hébergement, base de données, stockage des images, anti-robot Turnstile	Base de données et images stockées dans l'Union européenne (juridiction UE de Cloudflare) ; réseau mondial pour la diffusion
Stripe Payments Europe, Ltd.	Paiement, factures. Stripe agit pour votre abonnement et, pour ses propres obligations (lutte contre la fraude, réglementation financière), en tant que responsable de traitement distinct	Irlande, avec transferts possibles hors UE
Resend, Inc.	Envoi des e-mails	Société américaine ; envoi depuis l'Union européenne (région Irlande)
OVH SAS	Nom de domaine, redirection du courrier	France
Google (Gmail)	Boîte de réception de contact@ohmaly.fr	Transferts possibles hors UE
IGN (Géoplateforme)	Suggestions d'adresse	France

Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

Cookies et stockage sur votre appareil

Le site vitrine ne dépose aucun cookie. L'application utilise uniquement des éléments nécessaires à son fonctionnement : un cookie de session (30 jours) pour rester connecté, le stockage local du navigateur pour vos dossiers, vos préférences et le fonctionnement hors connexion, et le module anti-robot sur les pages de connexion. Ils ne nécessitent pas votre consentement. Sur la page de paiement, Stripe dépose ses propres traceurs de sécurité.

Mesure d'audience

Pour savoir si le site et l'essai sont utiles, nous utilisons deux compteurs anonymes, sans cookie ni identifiant : (1) pour le site vitrine, Cloudflare Web Analytics, qui ne fournit que des totaux (visites, pages vues, pays, site d'origine) et ne dépose aucun cookie ni ne conserve votre adresse IP ; (2) pour l'essai sans compte de l'application, un compteur de notre propre serveur qui ajoute 1 au total du jour quand l'essai est ouvert, quand la fenêtre « Débloquer » est ouverte, ou quand une formule est choisie. Aucune donnée ne permet de vous reconnaître d'une visite à l'autre.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer aux traitements fondés sur l'intérêt légitime et demander leur portabilité. Vous pouvez exporter vos dossiers à tout moment et supprimer votre compte depuis « Mon compte ». Pour toute autre demande : contact@ohmaly.fr ; nous répondons sous un mois et pouvons demander une confirmation depuis l'adresse du compte. Vous pouvez définir des directives sur le sort de vos données après votre décès. Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sécurité et incidents

Connexions chiffrées, mots de passe hachés, cookie de session sécurisé, limitation des tentatives, accès aux dossiers limité au compte. En cas de violation de données présentant un risque, nous la notifions à la CNIL dans les 72 heures et, si le risque est élevé, aux personnes concernées.

Modèle d'information à remettre par l'électricien à ses clients

« Vos coordonnées et les informations sur votre logement sont enregistrées dans mon logiciel de conception (Ohmaly) pour préparer et documenter les travaux. Elles sont hébergées par un prestataire et conservées [durée]. Vous pouvez demander l'accès, la rectification ou la suppression en m'écrivant à [adresse]. »