Informations légales
Politique de confidentialité
Quelles données Operia Place traite, pourquoi, pendant combien de temps, où elles sont hébergées, et comment exercer vos droits.
Dernière mise à jour : 17 octobre 2026
En bref
- Chaque réseau de franchise a son espace fermé. On n’y entre que sur invitation ou après validation par son administration.
- Vos données d’espace appartiennent à votre réseau. Le franchiseur en est responsable ; Operia Place les héberge et les traite pour son compte.
- Les données sont stockées en Irlande, dans l’Union européenne.
- Pas de publicité, pas de revente, pas de mesure d’audience, pas de cookie publicitaire.
- Vos messages privés ne sont lisibles que par les participants de la discussion, sauf un message que l’un d’eux signale.
- Vous pouvez à tout moment corriger votre profil, quitter un espace ou supprimer votre compte vous-même, depuis Préférences.
Qui est responsable de vos données ?
Dans un espace client : le franchiseur
Un espace client est ouvert par un réseau de franchise (le « franchiseur ») qui a souscrit Operia Place. Le franchiseur décide qui il invite, quels groupes il crée, quels modules il active et comment il anime son réseau : il est responsable de traitement des données de son espace.
Operia Place agit comme sous-traitant au sens de l’article 28 du RGPD : nous hébergeons et traitons ces données pour le compte du franchiseur, selon ses instructions et le contrat qui nous lie, et pour rien d’autre.
Pour le reste : Operia Place
OPERIA TECH SAS (Operia Place) est responsable de traitement :
- du site commercial operia.place et des échanges avec ses visiteurs (demandes de démonstration ou de tarifs) ;
- des comptes des opérateurs d’Operia Place et de leur journal d’actions ;
- du relevé mensuel des membres actifs, qui sert à facturer chaque client ;
- de la sécurité de la plateforme (sessions de connexion, journaux techniques).
Contact pour toute question : support@operia.place.
Les données d’un espace client
Voici ce que l’application enregistre réellement, et pour combien de temps.
| Données | À quoi elles servent | Combien de temps |
|---|---|---|
| Compte | Nom, adresse e-mail, mot de passe (enregistré sous une forme chiffrée, jamais lisible), rôle dans l’espace (franchisé, siège, administrateur…), agence de rattachement, façon dont vous êtes entré (invitation, domaine de messagerie, code de demande), dates de création du compte et de dernière connexion. Pour vous identifier et ouvrir votre espace. | Tant que le compte existe. Un compte qui n’a plus d’espace, ni invitation en cours, ni aucun contenu publié est effacé automatiquement au bout de 30 jours. |
| Profil | Fonction, agence, ville, présentation, compétences et, si vous le souhaitez, une photo. Pour que les membres de vos espaces vous reconnaissent dans l’annuaire. | Tant que le compte existe. Vous les modifiez ou les effacez à tout moment. |
| Anniversaire (facultatif) | Le jour et le mois seulement, jamais l’année. Masqué par défaut : les autres membres ne le voient que si vous choisissez de le montrer. Sert aux célébrations (module Social+). | Tant que vous le gardez. Vous pouvez le masquer ou l’effacer à tout moment. |
| Contenus | Publications, commentaires, réactions, votes aux sondages, photos et documents partagés, événements et inscriptions, confirmations « J’ai lu », signatures des cartes de célébration, badges reçus. | Tant que l’espace existe, sauf si leur auteur les supprime, si la modération les retire, ou si le compte est supprimé. |
| Messages privés | Messages entre membres, avec leurs pièces jointes et réactions. Lisibles par les seuls participants. L’administration de l’espace ne voit un message que si un participant le lui signale. | Tant que l’espace existe, sauf suppression du compte de leur auteur. |
| Vie de l’espace | Notifications, date de votre dernière visite (pour le résumé « Depuis votre dernière visite »), publications suivies, enregistrées ou mises en sourdine, membres bloqués, signalements, préférences de notification. Votre présence en ligne est montrée aux membres de vos espaces si vous la laissez affichée ; elle n’est pas conservée. | Tant que l’espace et le compte existent. |
| Invitations | Nom et adresse e-mail de la personne invitée, rôle prévu, qui l’a invitée, et si l’e-mail d’invitation est parti (date d’envoi, ou raison de l’échec). | Le lien est valable 14 jours par défaut. L’invitation est conservée avec l’espace. |
| Réglages changés par Operia Place | Quand l’équipe Operia Place change un réglage de l’espace (offre, modules, sécurité, charte), le changement apparaît dans « Interventions de l’opérateur », visible par l’administration de l’espace. | Voir « Journal des opérateurs » plus bas. |
Pourquoi c’est permis (bases légales). Le franchiseur traite ces données pour animer et informer son réseau : c’est son intérêt légitime. Les informations facultatives (photo, anniversaire, présentation) ne sont enregistrées que si vous les donnez, et vous pouvez les retirer à tout moment.
Quand un espace est supprimé, ses groupes, publications, commentaires, documents, discussions et fichiers stockés sont effacés. Les comptes restent pour les personnes qui sont membres d’un autre espace.
Quand vous supprimez votre compte (Préférences, puis « Supprimer mon compte »), votre profil, vos publications, commentaires, messages, réactions et fichiers sont effacés aussitôt, dans tous vos espaces. Quand vous quittez seulement un espace, vous perdez son accès ; ce que vous y avez publié reste, sauf si vous le supprimez avant.
Option « Extranet CERCA »
Si le franchiseur l’active, Operia Place lit l’annuaire de son extranet CERCA pour inscrire en une fois ses franchisés et son siège. Ces données ne viennent donc pas de vous, mais de l’extranet de votre réseau.
- Personnes : nom, adresse e-mail, fonction, présentation, compétences, nom de l’agence, ville, catégorie (franchisé ou siège) et identifiant CERCA. Seuls les franchisés et les membres du siège sont repris ; les salariés, candidats et comptes techniques sont exclus.
- Agences : nom, ville, date d’ouverture et identifiant CERCA.
Seuls les champs encore vides de votre profil sont remplis. CERCA n’est jamais modifié : Operia Place n’y fait que des lectures. Les comptes ainsi créés ne reçoivent pas d’e-mail automatique : chacun active le sien avec son invitation personnelle, que l’administration de l’espace lui envoie.
Les données dont Operia Place est responsable
| Traitement | Données et finalité | Base légale | Durée |
|---|---|---|---|
| Site operia.place | Aucun formulaire, aucun cookie, aucune mesure d’audience. Les demandes envoyées par e-mail à support@operia.place (nom, adresse, message) servent à vous répondre. | Intérêt légitime : répondre aux demandes et suivre la relation commerciale. | 3 ans après le dernier échange. |
| Comptes des opérateurs | Nom, adresse e-mail et rôle des membres de l’équipe Operia Place, pour gérer les espaces clients depuis la console. | Exécution du contrat avec les clients. | Tant que la personne fait partie de l’équipe. |
| Journal des opérateurs | Chaque action d’un opérateur : qui, quand, quel espace, quoi (par exemple un réglage changé, une entrée dans un espace, un signalement traité). Il ne contient pas le contenu des échanges. | Intérêt légitime : garder la trace des interventions, pour la sécurité et pour pouvoir en rendre compte aux clients. | 1 an. Chaque nuit, les actions de plus d’un an sont effacées automatiquement. |
| Relevé de facturation | Chaque client paie selon le nombre de ses membres actifs. Chaque nuit, la plateforme compte les membres actifs de chaque espace, et note quels membres se sont connectés dans le mois. | Exécution du contrat avec le client. | La liste des membres connectés est effacée à la clôture du mois ; seuls des nombres restent. Le relevé est supprimé avec l’espace. |
| Sécurité | Sessions de connexion (date, adresse IP, navigateur) et journaux techniques des hébergeurs (adresse IP, date, adresse demandée), pour vous garder connecté et protéger la plateforme. | Intérêt légitime : sécurité du service. | Une session dure jusqu’à votre déconnexion. Les journaux techniques sont conservés peu de temps, selon les règles de chaque hébergeur. |
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons aucune donnée.
- Nous n’affichons aucune publicité et ne faisons aucun profilage publicitaire.
- Nous ne mesurons pas l’audience du site ni de l’application.
- Nous n’utilisons pas les données d’un espace pour un autre espace, ni pour un autre client.
- Nos opérateurs ne lisent pas les messages privés, sauf l’extrait d’un message signalé.
Qui voit quoi ?
- Les membres de votre espace voient votre nom, votre photo, votre fonction, votre agence, votre ville, votre présentation et vos compétences dans l’annuaire. Votre anniversaire, seulement si vous le montrez. Les espaces sont séparés : un membre d’un autre réseau ne voit rien du vôtre.
- Les membres d’un groupe voient ses publications et ses documents. Un groupe « sur invitation » est invisible pour les autres.
- L’administration de l’espace (franchiseur et administrateurs désignés par lui) gère les comptes, les groupes et la modération. Avec le module Pilotage, elle voit qui a confirmé avoir lu une communication. Elle ne lit pas vos messages privés, sauf un message qui lui est signalé.
- L’équipe Operia Place administre la plateforme depuis sa console : réglages des espaces, administrateurs, nombre de membres et de publications, stockage. Elle peut y retrouver une personne dans tous les espaces, suspendre ou réactiver son accès, traiter les signalements de tous les espaces, exporter la liste des comptes, et exporter un espace (sans ses messages privés), par exemple pour le remettre au franchiseur. Ses opérateurs peuvent aussi entrer dans un espace, y lire les publications et l’administrer avec les droits de son administration (comptes, groupes, publications, modération), par exemple pour le mettre en place ou le dépanner. Ils ne lisent pas les messages privés. Ces passages n’apparaissent pas dans l’espace : chaque entrée et chaque action sont inscrites dans le journal interne d’Operia Place.
- Nos hébergeurs (ci-dessous) stockent et transportent les données sans les exploiter pour leur propre compte.
Hébergement et sous-traitants
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase Pte. Ltd. (Singapour) | Base de données, comptes, fichiers et fonctions serveur. | Données stockées en Irlande (Amazon Web Services, région eu-west-1). |
| Amazon Web Services | Centre de données utilisé par Supabase. | Irlande. |
| Cloudflare, Inc. (États-Unis) | Diffusion du site et de l’application, protection contre les attaques. | Réseau mondial : les pages sont servies depuis le serveur le plus proche de vous. |
| Resend (Plus Five Five, Inc., États-Unis) | Envoi des e-mails de Place depuis support@operia.place : e-mails de connexion (confirmation d’adresse, mot de passe oublié, changement d’adresse) et invitations. | E-mails envoyés depuis l’Irlande ; les données du compte et les journaux d’envoi sont stockés aux États-Unis. |
| OVH SAS (France) | Messagerie support@operia.place. | France. |
Les e-mails de Place ne contiennent jamais le texte d’un message privé.
Transferts hors de l’Union européenne
Les données des espaces sont stockées en Irlande. Certains prestataires sont établis hors de l’Union européenne et peuvent y accéder, par exemple pour l’assistance technique, la diffusion des pages ou l’envoi des e-mails :
- Supabase (Singapour, États-Unis) : clauses contractuelles types de la Commission européenne (décision 2021/914), prévues dans son accord de traitement des données.
- Cloudflare (États-Unis) : certifié au cadre de protection des données UE–États-Unis (Data Privacy Framework), avec les clauses contractuelles types en complément.
- Resend (États-Unis) : certifié au cadre de protection des données UE–États-Unis, avec les clauses contractuelles types de la Commission européenne prévues dans son accord de traitement des données.
Vous pouvez obtenir une copie de ces garanties en écrivant à support@operia.place.
Sécurité
- Accès sur invitation : pas d’inscription libre. On entre par une invitation personnelle, par l’adresse e-mail vérifiée d’un domaine déclaré par le réseau, ou par une demande validée par l’administration de l’espace.
- Droits appliqués par la base de données elle-même (sécurité au niveau des lignes, « RLS ») : un membre ne reçoit que ce qu’il a le droit de voir, même en contournant l’application.
- Double authentification : chaque espace peut l’exiger de tous ses membres (code à 6 chiffres d’une application d’authentification).
- Fichiers : les documents et pièces jointes sont dans un stockage privé, ouvert seulement par des liens temporaires. Les photos de profil sont servies à des adresses publiques impossibles à deviner ; les logos des espaces sont publics.
- Connexions chiffrées (HTTPS) et mots de passe jamais enregistrés en clair.
- Sur vos appareils : déconnexion automatique au choix, et « Tout déconnecter » pour fermer Place partout après la perte d’un téléphone.
Vos droits
Vous avez le droit d’accéder à vos données, de les corriger, de les faire effacer, d’en limiter l’usage, de vous opposer à leur traitement, de les récupérer dans un format lisible (portabilité) et de retirer votre accord pour les informations facultatives. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.
Tout de suite, dans l’application
- Corriger votre profil, votre photo ou votre anniversaire : page « Mon profil ».
- Masquer votre présence, régler vos notifications, quitter un espace ou supprimer votre compte : page « Préférences ».
- Supprimer une publication, un commentaire ou un document que vous avez publié.
Par écrit
- Pour les données d’un espace : adressez-vous à l’administration de votre réseau, responsable de ces données. Vous pouvez aussi écrire à support@operia.place : nous transmettons votre demande au franchiseur et l’aidons à y répondre.
- Pour les autres données : écrivez à support@operia.place.
Une réponse vous est apportée dans un délai d’un mois. Nous pouvons vous demander de prouver votre identité si un doute existe.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : en ligne sur cnil.fr/fr/plaintes, ou par courrier à la CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
Modifications
Cette page évolue avec le service, par exemple à l’arrivée d’un nouveau prestataire. La date de mise à jour figure en haut. En cas de changement important, les membres en sont informés dans l’application.