Confidentialité & RGPD OBIA
Base de connaissances & Suite d'agents IA
· Vos données

Confidentialité & RGPD

Dernière mise à jour : 21 juillet 2026

1. Qui sommes-nous

Cette politique de confidentialité s'applique au site obia.fr et aux applications de la suite OBIA (Master Doc, BriefMe, OBIA-BC, OBIA-LC, WHY.os, et les modules à venir). Elle est publiée par OBIWEB, SARL au capital de 9 500 €, SIREN 488 276 841, ZAC des Chevries, 78410 Aubergenville, éditeur du produit OBIA, responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679).

Pour les données que vous confiez à votre Master Doc et aux agents OBIA dans le cadre de votre propre activité (ex. : coordonnées de vos prospects, contenus clients), OBIWEB agit comme sous-traitant au sens du RGPD, et vous (le client) restez responsable de traitement pour ces données. Cette répartition des rôles fait l'objet d'un accord de traitement des données (DPA) distinct, disponible sur demande auprès de contact@obia.fr.

2. Données que nous collectons

Catégorie Exemples Origine
Identification & contact Nom, prénom, e-mail professionnel, fonction, entreprise, téléphone Formulaire de démo, inscription à l'essai gratuit, échanges commerciaux
Données de compte Identifiants de connexion, rôle attribué (Propriétaire, Administrateur, Contributeur, Producteur, Ambassadeur) Création de compte sur les applications OBIA
Contenu de votre base de connaissance Documents, informations d'entreprise, contenus générés et validés dans votre Master Doc Fournis ou générés par vous et votre équipe au sein de la plateforme
Échanges avec BriefMe Questions posées, suggestions d'enrichissement soumises Usage du chatbot interne BriefMe
Données de navigation Adresse IP, pages consultées, cookies Navigation sur obia.fr, voir section Cookies
Données de facturation Informations de facturation et d'abonnement Gérées via notre CRM (HubSpot)
Les contenus que vous déposez dans votre Master Doc peuvent inclure des données concernant vos propres clients, prospects ou salariés (ex. témoignages, coordonnées). En tant que client OBIA, vous restez responsable de traitement pour les données personnelles de tiers que vous choisissez d'intégrer à votre base de connaissance ; OBIWEB agit alors en qualité de sous-traitant, dans les conditions prévues par nos Conditions Générales et, le cas échéant, un accord de traitement des données (DPA) dédié.

3. Pourquoi nous traitons vos données

  • Fournir, faire fonctionner et améliorer les agents OBIA (génération et enrichissement du Master Doc, BriefMe, production de contenus) ;
  • Gérer votre compte, votre essai gratuit de 14 jours et votre abonnement ;
  • Assurer la relation commerciale et le support (onboarding, accompagnement CSM) ;
  • Réaliser des audits de visibilité IA (analyse de ce que les moteurs d'IA savent publiquement de votre entreprise, à partir de sources publiques) ;
  • Vous adresser des communications commerciales et informatives, avec possibilité de désinscription à tout moment ;
  • Assurer la sécurité, la prévention de la fraude et le respect de nos obligations légales ;
  • Mesurer et améliorer la performance du site (statistiques d'audience).

4. Base légale des traitements

Finalité Base légale (RGPD)
Exécution du contrat d'abonnement / de l'essai Exécution du contrat (art. 6.1.b)
Prospection commerciale B2B Intérêt légitime (art. 6.1.f)
Cookies analytiques / marketing non essentiels Consentement (art. 6.1.a)
Obligations comptables et légales Obligation légale (art. 6.1.c)
Amélioration et sécurité du service Intérêt légitime (art. 6.1.f)

5. Décision automatisée & validation humaine

Les agents OBIA génèrent des contenus à partir de vos données (articles, posts, réponses conversationnelles), mais aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon automatisée. Chaque contenu généré passe par un processus de validation humaine intégré au produit (rôles Propriétaire et Administrateur-correcteur) avant publication ou diffusion. Vous conservez à tout moment le contrôle final sur ce qui est publié.

6. Qui reçoit vos données ?

Nous faisons appel à des prestataires techniques pour opérer OBIA. Chacun n'accède qu'aux données nécessaires à sa mission :

Prestataire Rôle Localisation
Anthropic (Claude) Fournisseur du ou des modèles d'intelligence artificielle utilisés par les agents OBIA États-Unis - transfert encadré [À CONFIRMER : clauses contractuelles types / mécanisme de transfert]
HubSpot CRM, gestion de la relation client et facturation Union européenne / États-Unis selon configuration [À CONFIRMER]
Semrush Outils d'audit SEO/AEO/GEO et de visibilité IA [À CONFIRMER]
Supabase Hébergement de la base de données applicative Union européenne (région à confirmer)
Resend Envoi des e-mails transactionnels [À CONFIRMER]

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins publicitaires.

7. Transferts hors Union européenne

OBIA affiche un engagement de souveraineté et d'hébergement en Europe. Certains sous-traitants technologiques (notamment le fournisseur du modèle d'IA, Anthropic) sont susceptibles de traiter des données depuis les États-Unis. Lorsque c'est le cas, ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanisme équivalent). Le détail contractuel exact de chaque garantie sera précisé ici après vérification auprès de chaque prestataire.

8. Durée de conservation

Type de données Durée
Données de compte actif Pendant toute la durée de la relation contractuelle
Contenu du Master Doc après résiliation Export possible à tout moment par le client ; suppression selon la période définie dans nos Conditions Générales après la fin du contrat
Données de facturation Durée légale de conservation comptable et fiscale (10 ans)
Données de prospection sans conversion 3 ans à compter du dernier contact
Cookies 13 mois maximum

9. Sécurité & violations de données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement en transit, contrôle d'accès par rôle, hébergement européen) pour protéger vos données contre l'accès non autorisé, la perte ou l'altération.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, OBIWEB s'engage à en informer la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD, et à informer les personnes concernées lorsque le risque est élevé (article 34 du RGPD). Aucun système n'étant infaillible, nous vous invitons à nous signaler toute vulnérabilité constatée à l'adresse indiquée en section 16.

10. Délégué à la protection des données

OBIWEB n'a pas d'obligation légale de désigner un délégué à la protection des données (DPO) au regard du volume et de la nature des données traitées. Le point de contact pour toute question relative à la protection des données est contact@obia.fr. Cette situation est réévaluée à mesure que l'activité se développe.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès et de rectification ;
  • Droit d'effacement (« droit à l'oubli ») ;
  • Droit à la limitation du traitement ;
  • Droit à la portabilité de vos données ;
  • Droit d'opposition, notamment à la prospection commerciale ;
  • Droit de retirer votre consentement à tout moment lorsque le traitement en repose ;
  • Droit de définir des directives relatives au sort de vos données après votre décès ;
  • Droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

12. Comment exercer vos droits

Pour exercer ces droits, contactez-nous à l'adresse indiquée en section 16, en précisant votre identité et l'objet de votre demande. Afin de protéger vos données contre toute demande frauduleuse, nous pouvons vous demander de justifier votre identité avant de traiter votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois, éventuellement prolongé de deux mois pour les demandes complexes.

Pour les données figurant dans votre Master Doc, l'export et la suppression peuvent également être réalisés directement depuis votre espace client, sans passer par une demande formelle.

13. Cookies

L'utilisation de cookies et traceurs sur obia.fr est détaillée dans notre Politique de Cookies dédiée, où vous pouvez également gérer vos préférences de consentement.

14. Mineurs

OBIA est un service destiné aux professionnels (B2B) et n'est pas destiné aux personnes mineures. Nous ne collectons pas sciemment de données concernant des mineurs.

15. Modifications de la présente politique

Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous en informerons les utilisateurs disposant d'un compte actif.

16. Contact

Pour toute question relative à vos données personnelles ou pour exercer vos droits : Gilles Dandel contact@obia.fr.