Politique de confidentialité

Dernière mise à jour : 25 juin 2026

Osactu accorde une grande importance à la protection de votre vie privée et de vos données personnelles. La présente politique de confidentialité décrit la manière dont nous collectons, utilisons et protégeons vos données personnelles lorsque vous naviguez sur le site https://www.osactu.com (ci-après le « Site ») et lorsque vous nous contactez.

Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés » modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Osactu, société par actions simplifiée (SAS)

SIREN : 827 484 650

Siège social : 9 rue Curie, 69006 Lyon, France

Email : anais.marchand@osactu.com

Téléphone : 07 50 61 70 41

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez nous contacter à l'adresse anais.marchand@osactu.com.

Les informations légales complètes relatives à l'éditeur et à l'hébergeur du Site figurent dans nos Mentions légales.

2. Données personnelles que nous collectons

2.1. Données issues du formulaire de contact

Lorsque vous remplissez le formulaire de contact présent sur le Site, nous collectons les données suivantes, nécessaires au traitement de votre demande :

votre nom ;

le nom de votre société ;

l'objet de votre demande (le message que vous nous adressez) ;

votre adresse email ;

votre numéro de téléphone.

Ces données sont collectées directement auprès de vous. Les champs demandés sont obligatoires pour pouvoir traiter votre demande et vous recontacter.

2.2. Données de mesure d'audience

Sous réserve de votre consentement, nous collectons des données de navigation à des fins statistiques (pages consultées, durée de visite, type d'appareil et de navigateur, données techniques de connexion). Ces données sont collectées via des cookies de mesure d'audience (voir la section « Cookies et traceurs »).

Aucun cookie de mesure d'audience n'est déposé sans votre consentement préalable.

3. Finalités et bases légales des traitements

Nous traitons vos données pour les finalités suivantes :

Répondre à vos demandes de contact et assurer le suivi de la relation commerciale — base légale : mesures précontractuelles et intérêt légitime à répondre aux sollicitations (art. 6.1.b et 6.1.f du RGPD).

Réaliser des statistiques de mesure d'audience et améliorer le Site — base légale : votre consentement (art. 6.1.a du RGPD).

Assurer la sécurité et le bon fonctionnement du Site — base légale : intérêt légitime (art. 6.1.f du RGPD).

4. Destinataires des données

Les données collectées via le formulaire de contact sont destinées exclusivement aux équipes habilitées d'Osactu et sont consultées depuis notre back-office. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Les données de mesure d'audience sont traitées par notre prestataire Google (Google Analytics, déployé via Google Tag Manager), agissant en qualité de sous-traitant, uniquement après recueil de votre consentement.

Nos prestataires techniques (hébergeur, prestataire de mesure d'audience) peuvent avoir accès aux données dans le strict cadre de l'exécution de leurs prestations et sont tenus à des obligations de confidentialité et de sécurité.

5. Durées de conservation

Données du formulaire de contact (prospects) : conservées pendant 3 ans à compter de notre dernier contact avec vous (recommandation de la CNIL en matière de prospection), puis supprimées ou anonymisées.

Données issues d'une relation commerciale : conservées pendant la durée de la relation puis archivées conformément aux durées légales applicables.

Données de mesure d'audience et cookies : la durée de vie des cookies est précisée dans la section « Cookies et traceurs ». Le consentement aux cookies est conservé au maximum 6 mois.

6. Hébergement et transferts de données

Le Site et les données sont hébergés en Europe par Amazon Web Services (AWS), sur des serveurs situés dans l'Union européenne. Les échanges entre votre navigateur et le Site sont chiffrés (protocole HTTPS).

L'utilisation de Google Analytics est susceptible d'entraîner un transfert de données vers des pays situés en dehors de l'Union européenne (notamment les États-Unis). Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD (notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis). Ces traitements ne sont mis en œuvre qu'après recueil de votre consentement.

7. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre terminal lors de la visite d'un site. Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser le dépôt de cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le lien de gestion des préférences cookies accessible sur le Site.

7.1. Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du Site et ne nécessitent pas votre consentement :

osactu_cookie_consent — mémorise vos préférences de consentement aux cookies — durée : 6 mois.

7.2. Cookies de mesure d'audience (soumis à consentement)

Ces cookies, déposés par Google Analytics via Google Tag Manager, ne sont activés qu'après votre consentement :

_ga — distinguer les visiteurs uniques — durée : 13 mois.

_gid — distinguer les visiteurs uniques — durée : 24 heures.

_gat — limiter le débit des requêtes (throttling) — durée : 1 minute.

Si vous refusez ces cookies ou retirez votre consentement, ils ne sont pas déposés et les cookies déjà présents sont supprimés.

8. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie ;

droit de rectification : faire corriger des données inexactes ou incomplètes ;

droit à l'effacement : demander la suppression de vos données, dans les conditions prévues par le RGPD ;

droit à la limitation du traitement ;

droit d'opposition au traitement, notamment à des fins de prospection ;

droit à la portabilité de vos données ;

droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci (sans remettre en cause la licéité du traitement effectué avant le retrait) ;

droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en nous écrivant à anais.marchand@osactu.com. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation ou l'altération, notamment le chiffrement des communications (HTTPS), la restriction des accès aux personnes habilitées et l'hébergement auprès d'un prestataire offrant des garanties de sécurité.

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

En ligne : https://www.cnil.fr

Par courrier : CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07

11. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, afin notamment de la mettre en conformité avec toute évolution légale, réglementaire ou technique. La date de dernière mise à jour figure en haut du présent document. Nous vous invitons à la consulter régulièrement.