Politique de confidentialité

Qui est responsable

OhMySign, édité par OhMySign, est responsable des traitements décrits ici (voir les mentions légales). Contact : contact.ohmysign@gmail.com. Pour l’annuaire d’un espace entreprise, c’est l’entreprise cliente qui est responsable de traitement ; OhMySign agit pour son compte, comme le prévoit l’accord de sous-traitance des données.

Dans votre navigateur

Les informations et réglages de la signature que vous créez avec le générateur gratuit sont enregistrés dans le stockage local de votre navigateur. Ils ne quittent pas votre appareil. « Réinitialiser tous les champs » les efface. Le seul cookie est celui de la session de l’espace entreprise, indispensable pour rester connecté.

Sur nos serveurs

Les images que vous importez ou dessinez. Pour s’afficher dans vos e-mails, elles sont accessibles à toute personne qui dispose de leur adresse.
Vos réponses à l’étape 5 du générateur : adresse e-mail, téléphone, entreprise, site web, nombre de salariés et votre choix de recevoir ou non nos nouveautés.
Si vous créez un espace entreprise : le nom de l’entreprise, le nom et l’adresse e-mail des comptes, l’annuaire et les contenus que vous y ajoutez, un journal d’activité (connexions et modifications), et la provenance de l’inscription : le nom du site d’où vous arriviez, ou de la source indiquée dans le lien suivi (par exemple « linkedin »), retrouvé le jour même grâce au comptage des pages vues décrit ci-dessous, sans cookie.
Un comptage des pages vues du site, sans cookie et sans conserver d’adresse IP : chaque visiteur est compté au moyen d’une empreinte renouvelée chaque jour, qui ne permet pas de le reconnaître d’un jour à l’autre. Sur les pages publiques du site, l’outil de mesure de notre hébergeur Vercel (Web Analytics), lui aussi sans cookie, relève en plus la page, le pays, le type d’appareil et le navigateur, sans identifier les visiteurs. Nous ne comptons pas les navigateurs qui demandent à ne pas être suivis.
Le nombre de signatures copiées ou téléchargées : pour le générateur, avec le modèle choisi et sans donnée personnelle ; pour un espace entreprise, le fait qu’un collaborateur a récupéré sa signature.

Données reçues de Google

Connexion avec Google. Si vous choisissez de vous connecter avec votre compte Google, Google nous transmet, avec votre accord, votre nom, votre adresse e-mail et votre photo de profil (autorisations « openid », « email » et « profile »). Ils servent uniquement à créer votre compte et à vous connecter ; nous conservons votre nom, votre adresse e-mail et l’identifiant de votre compte Google avec votre compte OhMySign. Nous ne recevons ni votre mot de passe Google, ni l’accès à vos e-mails, contacts ou fichiers.
Synchronisation des signatures Gmail. Si l’administrateur Google Workspace de votre entreprise l’active, OhMySign utilise l’API Gmail, avec la seule autorisation « gmail.settings.basic », pour écrire la signature de chaque collaborateur de l’annuaire dans ses réglages Gmail. OhMySign ne lit, ne stocke ni n’analyse aucun e-mail ; il conserve seulement la date et le résultat de la dernière mise à jour de chaque signature.
Import de l’annuaire Google Workspace. Si un administrateur de votre espace le lance, et seulement après autorisation dans la console d’administration Google, OhMySign lit en lecture seule (autorisation « admin.directory.user.readonly ») les comptes des domaines vérifiés de l’espace : prénom, nom, adresse e-mail, poste, service, téléphones et photo de profil. Seuls les collaborateurs choisis par l’administrateur sont ajoutés à l’annuaire de l’espace ; le reste n’est pas conservé.
L’utilisation et le transfert à toute autre application des informations reçues des API Google par OhMySign respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. Ces informations ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, ni utilisées pour entraîner des modèles d’intelligence artificielle.
Vous pouvez retirer à tout moment l’accès d’OhMySign à votre compte Google sur myaccount.google.com/permissions (connexion), ou depuis la console d’administration Google de votre entreprise (synchronisation et import de l’annuaire).

Ce que nous en faisons

Faire fonctionner le service que vous utilisez : le générateur, votre espace entreprise et la connexion à votre compte (exécution du contrat).
Nous consultons les inscriptions (entreprise, nom et adresse e-mail du compte, dates de création et de dernière activité, utilisation du service, provenance) et les réponses de l’étape 5 pour suivre et améliorer OhMySign, et pour vous aider si vous nous le demandez (intérêt légitime). Cet accès est réservé à l’éditrice du service.
Nous ne vous écrivons au sujet de nos nouveautés que si vous l’avez accepté à l’étape 5 (consentement). Un compte d’espace entreprise ne reçoit que les messages liés à son espace.

Combien de temps

Les données d’un espace entreprise sont conservées tant que l’espace existe. Sa suppression, depuis « Sécurité et données », les efface aussitôt, et des sauvegardes dans un délai de 90 jours au plus.
Les réponses de l’étape 5 du générateur, jusqu’à ce que vous en demandiez la suppression, et au plus trois ans après notre dernier échange.
Le comptage des pages vues ne contient aucune donnée qui permette de vous identifier.

Nos prestataires

Vercel : hébergement du site et de l’API (lieu d’hébergement : Dublin (Irlande)).
Turso : base de données (lieu d’hébergement : Irlande (AWS eu-west-1)).
Vercel Blob : images importées (photos, logos, bannières) (lieu d’hébergement : Dublin (Irlande)).
Brevo : envoi des e-mails (lieu d’hébergement : Union européenne (France, Allemagne, Belgique)).

Vercel adhère au Data Privacy Framework entre l’Union européenne et les États-Unis. Aucune donnée n’est vendue ni transmise à des fins publicitaires.

Vos droits

Vous pouvez demander à consulter, corriger, exporter ou supprimer vos données, vous opposer à leur utilisation, et vous désinscrire de nos e-mails à tout moment, en écrivant à contact.ohmysign@gmail.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).