Cette politique explique comment OGIRY traite les données personnelles des personnes qui visitent le Site, utilisent Marcel OS ou sont en relation avec nous.
3.1 Qui est responsable ?
OGIRY, EURL au capital de 21 euros, RCS Lyon 978 960 672, 254 rue Vendôme, 69003 Lyon. Référent pour la protection des données : Olivier Giry — [email protected].
3.2 Deux situations à distinguer
Nos propres traitements. Pour la gestion des comptes, le diagnostic gratuit tant qu’il n’est pas rattaché à un compte, la facturation, le support, la sécurité, la prospection et le Site, OGIRY est responsable de traitement : c’est l’objet de cette politique.
Les contenus de l’Espace de votre entreprise. Stratégie, objectifs, tâches, documents, fiches Équipe, profil « Ma voix », échanges avec Marcel : ces données appartiennent à l’entreprise cliente, qui en est responsable ; OGIRY les traite pour son compte, en qualité de sous-traitant. Pour exercer vos droits sur ces données, adressez-vous en priorité à l’entreprise concernée ; si vous nous écrivez, nous lui transmettrons votre demande.
3.3 Quelles données, pour quoi faire, sur quelle base ?
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer votre compte, vous authentifier | Nom, prénom, email, rôle, langue, espaces rattachés, dates de connexion | Exécution du contrat | Durée du compte, puis suppression dans les 90 jours suivant la fin du contrat |
| Réaliser le diagnostic gratuit de votre entreprise, avant toute création de compte | Adresse du site de l’entreprise et informations qui y sont publiées, dont le nom et la fonction d’un de ses responsables (Marcel vous demande si c’est bien vous) ; réponses au questionnaire ; prénom, nom et rôle si vous les indiquez ; email si vous le donnez pour créer votre compte ; Revue rédigée par Marcel ; empreinte de l’adresse IP, pour limiter les abus | Mesures précontractuelles prises à votre demande ; intérêt légitime (lecture du site, prévention des abus) | 30 jours sans création de compte, puis suppression ; une fois rattaché à un compte, durée du compte |
| Envoyer les emails du Service (codes de connexion, invitations, tâches, commentaires, rappels, relances) | Nom, prénom, email, entreprise, objet de l’email | Exécution du contrat | Durée du compte |
| Gérer les abonnements, la facturation et le recouvrement | Identité et coordonnées du Client et du payeur, historique de commandes et de paiements (les données de carte sont traitées uniquement par notre prestataire de paiement) | Exécution du contrat ; obligation légale | Durée de la relation ; pièces comptables : 10 ans |
| Répondre à vos demandes de support | Identité, coordonnées, contenu des échanges | Exécution du contrat ; intérêt légitime | 3 ans à compter de la clôture de la demande |
| Assurer la sécurité du Service et prévenir la fraude | Journaux de connexion, adresse IP, identifiants techniques | Intérêt légitime | 12 mois |
| Mesurer et améliorer l’usage du Service | Données d’usage (connexions, fonctionnalités utilisées, volume d’échanges avec Marcel) | Intérêt légitime | 25 mois, puis anonymisation |
| Prospection commerciale auprès des professionnels | Identité, fonction, entreprise, coordonnées professionnelles, historique des échanges | Intérêt légitime | 3 ans à compter du dernier contact |
| Programme d’affiliation et recommandations | Identité et coordonnées de l’affilié ; identité et coordonnées professionnelles des personnes recommandées ; suivi des conversions et commissions | Exécution du contrat (affiliés) ; intérêt légitime (personnes recommandées) | Durée du programme + 5 ans ; personnes recommandées : 3 ans après le dernier contact |
| Publier l’annuaire des consultants | Photo, présentation, ville, site, profil LinkedIn, téléphone, email, lien de prise de rendez-vous | Consentement (publication à l’initiative du consultant) | Jusqu’au retrait de la publication |
| Mesurer l’audience du site marcel-os.com | Pages consultées, identifiant de traceur, données techniques du terminal | Consentement, sauf outil exempté | 13 mois (traceurs) ; 25 mois (statistiques) |
| Traiter vos demandes d’exercice de droits | Identité, contenu de la demande, justificatifs éventuels | Obligation légale | 5 ans |
| Constater, exercer ou défendre nos droits en justice | Données nécessaires au litige | Intérêt légitime | Durée de la prescription applicable |
3.4 Marcel et l’intelligence artificielle
Lorsque vous échangez avec Marcel, votre message et le contexte utile (stratégie, identité de l’entreprise, votre profil « Ma voix », le contenu en cours) sont transmis, depuis nos serveurs, à notre prestataire d’intelligence artificielle, qui génère la réponse. Il ne les utilise pas pour entraîner ses modèles.
Votre historique d’échanges avec Marcel vous est propre : les autres membres de votre entreprise n’y ont pas accès. Vous pouvez effacer une conversation à tout moment.
Si vous communiquez une adresse web, Marcel peut lire la page correspondante.
Le diagnostic gratuit fonctionne de la même façon, y compris avant la création d’un compte : l’adresse de votre site et vos réponses sont transmises à notre prestataire d’intelligence artificielle, qui lit le site et rédige votre Revue. Une fois votre compte créé, la Revue rejoint l’Espace de votre entreprise.
Les documents que vous déposez pour analyse ne sont pas conservés : seul leur nom est enregistré.
La dictée vocale utilise la reconnaissance vocale de votre navigateur. Selon le navigateur, l’audio peut être traité par son éditeur (par exemple Google pour Chrome), selon ses propres règles. Nous ne recevons que le texte transcrit. Cette fonction est facultative.
Marcel ne prend aucune décision à votre place : il propose, vous décidez.
3.5 Qui reçoit vos données ?
Vos données sont accessibles au personnel habilité d’OGIRY, dans la limite de ses missions, et, au sein de votre entreprise, aux Utilisateurs selon leur rôle. Elles sont transmises à nos prestataires, qui agissent sur nos instructions : hébergement (en France), intelligence artificielle, envoi d’emails, paiement en ligne, facturation, messagerie et agenda, prise de rendez-vous, messagerie instantanée de support, mesure d’audience (Google Analytics, sur le site et seulement avec votre accord). Nous ne vendons pas vos données.
3.6 Transferts hors de l’Union européenne
Certains prestataires (intelligence artificielle, envoi d’emails, et selon les cas messagerie ou mesure d’audience) sont établis aux États-Unis ou y accèdent aux données. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou, à défaut, par les clauses contractuelles types de la Commission européenne. Une copie des garanties peut être obtenue auprès du référent.
3.7 Sécurité
Nous mettons en œuvre des mesures adaptées aux risques : hébergement en France, échanges chiffrés, connexion sans mot de passe par lien ou code à usage unique, cloisonnement des données de chaque entreprise, accès restreints et journalisés.
3.8 Personnes recommandées et prospects
Si un utilisateur vous a recommandé à nous, ou si nous vous contactons à titre professionnel, nous vous en informons lors du premier contact, en précisant l’origine de vos coordonnées. Vous pouvez vous opposer à tout moment, sans motif, à la prospection, en répondant à l’un de nos messages ou en écrivant au référent.
Si vous donnez votre email sans finir de créer votre compte, nous vous envoyons un seul rappel, avec le lien de votre Revue. Si vous créez un compte après un diagnostic gratuit, celui-ci nourrit notre suivi commercial, et nous pouvons vous écrire jusqu’à trois fois dans les dix jours qui suivent pour vous proposer d’aller plus loin. Chacun de ces emails porte un lien de désinscription, et ils s’arrêtent dès que vous vous abonnez ou vous désinscrivez.
3.9 Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition (notamment à la prospection, sans motif), de retrait du consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : [email protected]. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
3.10 Évolution de cette politique
Cette politique peut évoluer. Toute modification substantielle vous est signalée par email ou dans l’application. Date de la dernière mise à jour : 2 novembre 2026.
Marcel OS — Version 1.4 du 4 novembre 2026 — OGIRY, RCS Lyon 978 960 672
