Politique de confidentialité

Responsable du traitement

Le responsable des traitements décrits ici est Player One Labs, société par actions simplifiée au capital de 1 000 €, 55 avenue Marceau, 75116 Paris, RCS Paris 914 014 329, qui édite le site oenodigital.com (OenoDigital).

Pour toute question sur vos données ou pour exercer vos droits : hello@oenodigital.com, ou par courrier à Player One Labs, 55 avenue Marceau, 75116 Paris.

Délégué à la protection des données

Player One Labs n'a pas désigné de délégué à la protection des données : cette désignation n'est pas obligatoire pour les traitements qu'elle mène. Les demandes sont traitées à l'adresse hello@oenodigital.com.

Formulaire « Prendre rendez-vous »

Données demandées : nom, nom du domaine, email et message ; le site y ajoute la date de réception. Elles servent à vous répondre et organiser le rendez-vous demandé.

Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD).

Les champs obligatoires sont signalés : sans eux, la demande ne peut pas être traitée. Les autres sont facultatifs.

Destinataires : l'équipe de Player One Labs, au travers du Studio, son outil interne, et par email, lorsque le Studio ne reçoit pas la demande : le message part alors par Resend vers la boîte hello@oenodigital.com, hébergée par Google Workspace. Ces données ne vont qu'à ces destinataires et ne sont jamais revendues.

Durée de conservation : 36 mois après notre dernier échange.

Newsletter

Si vous vous inscrivez à la lettre d'OenoDigital, nous utilisons votre adresse email pour vous l'envoyer, et pour rien d'autre. Nous gardons aussi la page d'où vous vous êtes inscrit et la phrase de consentement affichée, pour pouvoir prouver votre accord.

Base légale : votre consentement, donné en vous inscrivant (article 6, paragraphe 1, a du RGPD).

Destinataire : Player One Labs, éditeur du site, qui héberge la liste des abonnés dans le Studio. Votre adresse n'est ni vendue ni cédée.

Durée : jusqu'à votre désinscription. Nous gardons ensuite seulement la trace de votre désinscription, pour ne plus vous écrire.

Désinscription : à tout moment, sur la page oenodigital.com/desinscription ou par le lien présent dans chaque lettre.

Mesure d'audience

Le site mesure sa fréquentation sans cookie : cette mesure ne dépose aucun cookie et n'enregistre rien dans votre navigateur. À chaque page consultée, le site transmet au Studio l'adresse de la page, le nom du site d'où vous venez, la largeur de votre écran, le titre de la page et, le cas échéant, la campagne indiquée dans le lien qui vous a amené.

Votre adresse IP et le type de votre navigateur servent seulement à déduire votre pays et à compter les visiteurs uniques de la journée : le Studio en tire une empreinte qui change chaque jour et ne permet pas de vous retrouver, puis les efface sans les enregistrer. Ces mesures ne servent qu'aux statistiques du site : elles ne sont ni croisées avec d'autres données, ni transmises à des tiers.

Base légale : notre intérêt légitime à connaître la fréquentation du site pour l'améliorer (article 6, paragraphe 1, f du RGPD). Le détail des pages vues est effacé après 90 jours ; les statistiques qui en sont tirées sont conservées 25 mois au plus.

Pour vous y opposer, activez le signal Global Privacy Control (GPC) de votre navigateur : aucune page vue n'est alors mesurée.

Google Analytics

Si vous l'acceptez dans le bandeau affiché lors de votre première visite, le site utilise Google Analytics (identifiant G-YZ6KZZJBVK), un service de Google Ireland Limited, pour mesurer sa fréquentation plus finement : pages vues, durée de la visite, type d'appareil, ville approximative et source de la visite.

Google Analytics dépose alors des cookies (_ga et _ga_*), conservés 13 mois au plus. Sans votre accord, aucun script de Google n'est chargé et aucun cookie n'est déposé.

Base légale : votre consentement (article 6, paragraphe 1, a du RGPD). Vous pouvez le retirer à tout moment avec le lien « Cookies » en bas de chaque page. Les données sont conservées dans Google Analytics 14 mois au plus.

Google peut traiter ces données aux États-Unis : Google LLC est certifiée au Data Privacy Framework UE–États-Unis.

Journaux techniques

Comme tout site, le serveur de l'hébergeur enregistre des journaux techniques (adresse IP, date et heure, page demandée, type de navigateur) pour assurer la sécurité et le bon fonctionnement du site. Base légale : notre intérêt légitime à protéger le site (article 6, paragraphe 1, f du RGPD). Ces journaux sont conservés pour une durée courte fixée par l'hébergeur, puis effacés.

Prospection par email

Nous pouvons écrire à des professionnels qui ne nous ont pas contactés, à leur adresse email professionnelle, pour leur présenter une offre liée à leur activité. Ce traitement repose sur notre intérêt légitime à faire connaître nos services aux entreprises concernées (article 6, paragraphe 1, f du RGPD).

Nous utilisons pour cela votre nom, votre prénom, votre fonction, votre adresse email professionnelle, le nom, la ville et le site de votre entreprise, ainsi que des informations publiques sur son activité qui servent à adapter le message. Nous ne traitons aucune donnée sensible.

Ces données ne viennent pas de vous. Elles proviennent des registres officiels des entreprises (base SIRENE de l'INSEE, annuaire des entreprises de l'État), du site internet de votre entreprise et des annuaires professionnels de votre secteur. Pour certaines campagnes, elles viennent aussi des profils publics que vous tenez à titre professionnel sur les réseaux sociaux. Des outils de recherche et de vérification d'adresses professionnelles servent ensuite à trouver ou à confirmer votre adresse email. Sur simple demande, nous vous indiquons la source précise de vos données.

Seules les personnes chargées de la prospection y ont accès, avec nos sous-traitants techniques, c'est-à-dire l'outil d'envoi des emails et les outils de recherche et de vérification d'adresses. Nous ne vendons, ne louons et ne cédons jamais ces données.

Lorsque l'un de ces outils est établi hors de l'Union européenne, le transfert est encadré par une décision d'adéquation, notamment le Data Privacy Framework, ou par les clauses contractuelles types de la Commission européenne.

Vous pouvez refuser ces messages à tout moment, sans avoir à vous justifier. Il suffit de répondre « stop » à l'email ou d'écrire à l'adresse de contact indiquée sur cette page. Nous retirons votre adresse de nos envois sous 48 heures.

Nous supprimons vos données trois ans après leur collecte, ou trois ans après votre dernier échange avec nous si vous nous avez répondu. Si vous refusez nos messages, nous gardons seulement votre adresse email dans une liste d'opposition, pendant trois ans, pour être sûrs de ne plus vous écrire. Vos droits d'accès, de rectification et d'effacement, décrits dans cette politique, s'appliquent aussi à ces données.

Destinataires et sous-traitants

Vos données sont traitées par l'équipe de Player One Labs, chacun pour ce qui le concerne, et par les sous-traitants techniques suivants, liés par contrat et tenus à la confidentialité :

Vercel Inc. : hébergement du site et du Studio ; États-Unis, exécution à Dublin en Irlande.

Supabase Inc. : base de données du Studio ; Irlande, région eu-west-1.

Resend : emails d'alerte envoyés à l'équipe ; États-Unis.

Slack (Salesforce) : notifications internes, selon les réglages du Studio ; États-Unis.

Google (Google Workspace) : messagerie qui reçoit les demandes quand le Studio ne les reçoit pas ; Irlande et États-Unis.

Google Ireland Limited (Google Analytics) : mesure d'audience détaillée, après votre accord ; Irlande et États-Unis.

Les outils de prospection décrits dans la rubrique « Prospection par email ».

Nous ne vendons, ne louons et ne cédons jamais vos données.

Transferts hors de l'Union européenne

Certains de ces prestataires sont établis aux États-Unis. Les transferts qui en résultent sont encadrés ainsi :

Vercel Inc. : certifié au Data Privacy Framework UE–États-Unis, et clauses contractuelles types.

Supabase Inc. : données stockées dans l'Union européenne ; les accès de son support depuis les États-Unis sont encadrés par les clauses contractuelles types.

Resend : certifié au Data Privacy Framework UE–États-Unis, et clauses contractuelles types.

Slack (Salesforce) : couvert par la certification Data Privacy Framework de Salesforce, et clauses contractuelles types.

Google (Google Workspace) : Google LLC est certifiée au Data Privacy Framework UE–États-Unis.

Google Ireland Limited (Google Analytics) : Google LLC est certifiée au Data Privacy Framework UE–États-Unis.

Vous pouvez obtenir une copie de ces garanties en écrivant à hello@oenodigital.com.

Durées de conservation

Demandes envoyées par les formulaires : 36 mois après notre dernier échange, sauf durée différente indiquée plus haut pour un formulaire.

Newsletter : jusqu'à votre désinscription.

Mesure d'audience : 90 jours pour le détail des pages vues, 25 mois au plus pour les statistiques.

Google Analytics : 13 mois pour les cookies, 14 mois au plus pour les données.

Prospection : trois ans après la collecte ou après le dernier échange ; liste d'opposition : trois ans.

Clients : les factures et pièces comptables sont conservées dix ans (article L. 123-22 du Code de commerce).

Vos droits

Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement et de limitation de leur traitement, d'un droit à leur portabilité, et du droit de vous opposer à leur traitement, à tout moment et sans motif lorsqu'il s'agit de prospection (articles 15 à 21 du RGPD).

Lorsqu'un traitement repose sur votre consentement, vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à hello@oenodigital.com. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors. Nous ne demandons un justificatif d'identité qu'en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Pas de décision automatisée

Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé, profilage compris.

Cookies et stockage dans votre navigateur

La mesure d'audience du site fonctionne sans cookie (voir la rubrique Mesure d'audience).

Google Analytics ne dépose ses cookies qu'après votre accord (voir la rubrique Google Analytics). Vous pouvez changer d'avis à tout moment avec le lien « Cookies » en bas de page.

localStorage « cookie-consent » : votre choix sur les cookies de Google Analytics (accepté ou refusé) et sa date. Il ne contient aucune donnée personnelle. Durée : 6 mois, puis le bandeau vous redemande votre choix.

En dehors de ce qui est décrit dans cette politique, le site ne dépose aucun cookie et n'enregistre rien dans votre navigateur. Il ne dépose aucun cookie publicitaire.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les données reçues sont stockées dans le Studio, dont l'accès est réservé à l'équipe de Player One Labs, avec un compte personnel pour chaque membre. Les clés d'accès aux services ne quittent jamais nos serveurs.

Mineurs

Le site s'adresse aux professionnels et aux adultes. Il ne collecte pas sciemment de données sur des mineurs.

Modifications

Cette politique peut évoluer, notamment si le site propose de nouveaux services. Politique mise à jour le 8 octobre 2026.