Cette politique explique comment OGIRY traite les données personnelles des personnes qui visitent le Site, utilisent Marcel OS ou sont en relation avec nous.
3.1 Qui est responsable ?
OGIRY, EURL au capital de 21 euros, RCS Lyon 978 960 672, 254 rue Vendôme, 69003 Lyon. Référent pour la protection des données : Olivier Giry — [email protected].
3.2 Deux situations à distinguer
Nos propres traitements. Pour la gestion des comptes, la facturation, le support, la sécurité, la prospection et le Site, OGIRY est responsable de traitement : c’est l’objet de cette politique.
Les contenus de l’Espace de votre entreprise. Stratégie, objectifs, projets, actions, documents, fiches Équipe, profil « Ma voix », échanges avec Marcel : ces données appartiennent à l’entreprise cliente, qui en est responsable ; OGIRY les traite pour son compte, en qualité de sous-traitant. Pour exercer vos droits sur ces données, adressez-vous en priorité à l’entreprise concernée ; si vous nous écrivez, nous lui transmettrons votre demande.
3.3 Quelles données, pour quoi faire, sur quelle base ?
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer votre compte, vous authentifier | Nom, prénom, email, rôle, langue, espaces rattachés, dates de connexion | Exécution du contrat | Durée du compte, puis suppression dans les 90 jours suivant la fin du contrat |
| Envoyer les emails du Service (codes de connexion, invitations, contenus du jeudi, relances) | Nom, prénom, email, entreprise, objet de l’email | Exécution du contrat | Durée du compte |
| Gérer les abonnements, la facturation et le recouvrement | Identité et coordonnées du Client et du payeur, historique de commandes et de paiements (les données de carte sont traitées uniquement par notre prestataire de paiement) | Exécution du contrat ; obligation légale | Durée de la relation ; pièces comptables : 10 ans |
| Répondre à vos demandes de support | Identité, coordonnées, contenu des échanges | Exécution du contrat ; intérêt légitime | 3 ans à compter de la clôture de la demande |
| Assurer la sécurité du Service et prévenir la fraude | Journaux de connexion, adresse IP, identifiants techniques | Intérêt légitime | 12 mois |
| Mesurer et améliorer l’usage du Service | Données d’usage (connexions, fonctionnalités utilisées, volume d’échanges avec Marcel) | Intérêt légitime | 25 mois, puis anonymisation |
| Prospection commerciale auprès des professionnels | Identité, fonction, entreprise, coordonnées professionnelles, historique des échanges | Intérêt légitime | 3 ans à compter du dernier contact |
| Programme d’affiliation et recommandations | Identité et coordonnées de l’affilié ; identité et coordonnées professionnelles des personnes recommandées ; suivi des conversions et commissions | Exécution du contrat (affiliés) ; intérêt légitime (personnes recommandées) | Durée du programme + 5 ans ; personnes recommandées : 3 ans après le dernier contact |
| Publier l’annuaire des consultants | Photo, présentation, ville, site, profil LinkedIn, téléphone, email, lien de prise de rendez-vous | Consentement (publication à l’initiative du consultant) | Jusqu’au retrait de la publication |
| Mesurer l’audience du site marcel-os.com | Pages consultées, identifiant de traceur, données techniques du terminal | Consentement, sauf outil exempté | 13 mois (traceurs) ; 25 mois (statistiques) |
| Traiter vos demandes d’exercice de droits | Identité, contenu de la demande, justificatifs éventuels | Obligation légale | 5 ans |
| Constater, exercer ou défendre nos droits en justice | Données nécessaires au litige | Intérêt légitime | Durée de la prescription applicable |
3.4 Marcel et l’intelligence artificielle
Lorsque vous échangez avec Marcel, votre message et le contexte utile (stratégie, identité de l’entreprise, votre profil « Ma voix », le contenu en cours) sont transmis, depuis nos serveurs, à notre prestataire d’intelligence artificielle, qui génère la réponse. Il ne les utilise pas pour entraîner ses modèles.
Votre historique d’échanges avec Marcel vous est propre : les autres membres de votre entreprise n’y ont pas accès. Vous pouvez effacer une conversation à tout moment.
Si vous communiquez une adresse web, Marcel peut lire la page correspondante.
Les documents que vous déposez pour analyse ne sont pas conservés : seul leur nom est enregistré.
La dictée vocale utilise la reconnaissance vocale de votre navigateur. Selon le navigateur, l’audio peut être traité par son éditeur (par exemple Google pour Chrome), selon ses propres règles. Nous ne recevons que le texte transcrit. Cette fonction est facultative.
Marcel ne prend aucune décision à votre place : il propose, vous décidez.
3.5 Qui reçoit vos données ?
Vos données sont accessibles au personnel habilité d’OGIRY, dans la limite de ses missions, et, au sein de votre entreprise, aux Utilisateurs selon leur rôle. Elles sont transmises à nos prestataires, qui agissent sur nos instructions : hébergement (en France), intelligence artificielle, envoi d’emails, paiement en ligne, facturation, messagerie et agenda, prise de rendez-vous, messagerie instantanée de support, mesure d’audience. Nous ne vendons pas vos données.
3.6 Transferts hors de l’Union européenne
Certains prestataires (intelligence artificielle, envoi d’emails, et selon les cas messagerie ou mesure d’audience) sont établis aux États-Unis ou y accèdent aux données. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou, à défaut, par les clauses contractuelles types de la Commission européenne. Une copie des garanties peut être obtenue auprès du référent.
3.7 Sécurité
Nous mettons en œuvre des mesures adaptées aux risques : hébergement en France, échanges chiffrés, connexion sans mot de passe par lien ou code à usage unique, cloisonnement des données de chaque entreprise, accès restreints et journalisés.
3.8 Personnes recommandées et prospects
Si un utilisateur vous a recommandé à nous, ou si nous vous contactons à titre professionnel, nous vous en informons lors du premier contact, en précisant l’origine de vos coordonnées. Vous pouvez vous opposer à tout moment, sans motif, à la prospection, en répondant à l’un de nos messages ou en écrivant au référent.
3.9 Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition (notamment à la prospection, sans motif), de retrait du consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : [email protected]. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
3.10 Évolution de cette politique
Cette politique peut évoluer. Toute modification substantielle vous est signalée par email ou dans l’application. Date de la dernière mise à jour : 24 septembre 2026.
Marcel OS — Version 1.0 du 24 septembre 2026 — OGIRY, RCS Lyon 978 960 672