Politique de confidentialité
01En résumé
Dooplik traite deux catégories de données : celles de votre compte et de vos échanges avec nous (formulaire de contact, support), dont l'éditeur est responsable de traitement ; et, pour votre compte, les identifiants d'API de vos instances Odoo, les données auxquelles ils donnent accès et les journaux d'exécution, pour lesquels il agit en qualité de sous-traitant. L'ensemble est hébergé dans l'Union européenne. Nous ne revendons aucune donnée et nous ne conservons pas le contenu des fiches que l'outil traverse.
02Responsable de traitement
Alexandre PETIT, entrepreneur individuel exerçant sous le nom commercial SERENITE, 2 rue des Peupliers, 17170 La Ronde, France (SIREN 895 174 910). Pour toute question relative à vos données : bonjour@dooplik.com.
03Données de compte
Nom, adresse électronique professionnelle, société, mot de passe (conservé sous forme de condensat, jamais en clair), rôle dans l'espace de travail, historique de facturation et échanges de support. Finalités : ouvrir et administrer votre compte, facturer l'abonnement, répondre à vos demandes. Base légale : exécution du contrat. Données d'usage du service : date et heure de votre dernière activité dans la console (enregistrées au plus toutes les quinze minutes) et volumes d'utilisation de votre espace (nombre d'instances connectées, de réplications lancées et de leur issue, offre souscrite). Elles sont utilisées en interne, sous forme de statistiques, pour piloter et améliorer le service, repérer les comptes en difficulté et vous proposer l'offre adaptée ; elles sont distinctes de la mesure d'audience du site public (voir l'article « Cookies ») et ne sont communiquées à aucun tiers. Base légale : intérêt légitime de l'éditeur à assurer et améliorer le service. Données de contact : nom, adresse électronique, société et message transmis par le formulaire de contact. Finalité : répondre à votre demande. Base légale : mesures précontractuelles prises à votre demande ou intérêt légitime de l'éditeur à répondre aux sollicitations.
04Identifiants de connexion à vos instances Odoo
URL, nom de base, utilisateur et clé d'API des instances que vous connectez. Ils sont chiffrés au repos en AES-256-GCM sous une clé dérivée par compte, et ne sont déchiffrés qu'en mémoire, le temps d'exécuter une opération que vous avez déclenchée. Ils ne sont jamais recopiés vers une instance de destination et ne sont accessibles à aucun autre compte.
05Données traitées pour votre compte dans vos instances
Lorsque vous lancez une propagation, Dooplik lit dans votre instance source et écrit dans votre instance de destination — y compris, si vous activez l'étape de données, des enregistrements susceptibles de contenir des données personnelles (contacts, utilisateurs). Ces contenus transitent en mémoire et ne sont pas conservés. Sur ce périmètre, Dooplik agit exclusivement sur vos instructions documentées, en qualité de sous-traitant au sens de l'article 28 du RGPD. Les engagements de l'éditeur en qualité de sous-traitant figurent à l'article « Données personnelles et sous-traitance » des conditions générales de vente ; un accord de traitement signé peut être conclu sur demande.
06Journaux d'exécution
Pour chaque opération, nous conservons le nom technique des objets traités, leur XML ID, leur statut et le message d'erreur renvoyé par Odoo le cas échéant. Ces journaux servent à produire vos rapports d'audit et à diagnostiquer les échecs. Leur durée de conservation dépend de votre offre et figure sur la page Offres.
07Cookies
Le site et le service ne déposent que des traceurs strictement nécessaires à leur fonctionnement : un cookie de session, qui maintient votre connexion ; un cookie mémorisant la langue choisie ; un stockage local de votre préférence d'affichage (thème clair ou sombre). Ces traceurs sont dispensés de consentement en application de l'article 82 de la loi n° 78-17 du 6 janvier 1978. Aucun traceur publicitaire ou de réseau social n'est déposé. Le site mesure sa fréquentation sans cookie ni stockage sur votre appareil : pour chaque page publique consultée par un visiteur non connecté, il enregistre la page, le domaine de provenance, les paramètres de campagne (utm), la langue, le type d'appareil, de navigateur et de système, ainsi qu'un identifiant pseudonyme calculé à partir d'éléments de votre connexion avec un sel aléatoire qui change chaque jour et qui est détruit au bout de deux jours : cet identifiant ne permet pas de vous suivre d'un jour à l'autre et ne peut plus être recalculé une fois le sel détruit. Un petit script vérifie qu'un navigateur réel affiche la page (sans rien déposer sur votre appareil) afin de distinguer les internautes des robots, qui sont comptés à part. Par défaut, votre adresse IP n'est pas conservée. Si l'équipe active la collecte détaillée, l'adresse IP de vos visites est conservée 30 jours puis supprimée, et la position de vos clics sur les pages (sans texte saisi ni identifiant) est conservée 90 jours ; ces données restent réservées à l'équipe, et vous pouvez vous y opposer comme indiqué ci-dessous. Lorsque vous créez un compte, un événement « inscription » est enregistré, à l'heure près, avec le même identifiant, afin de mesurer les pages qui mènent aux inscriptions. Ces statistiques servent uniquement à mesurer l'audience du site, ne sont pas croisées avec les données de votre compte et ne sont communiquées à personne. Vous pouvez vous y opposer à tout moment : rien n'est enregistré si votre navigateur envoie le signal « Ne pas suivre » (DNT) ou « Global Privacy Control », et vous pouvez aussi nous écrire à bonjour@dooplik.com. Le paiement s'effectue sur une page hébergée par Stripe, qui y applique sa propre politique en matière de traceurs.
08Destinataires et sous-traitants ultérieurs
Vos données ne sont ni vendues ni cédées. Elles sont accessibles à l'éditeur et, le cas échéant, aux personnes qu'il habilite, dans la stricte mesure nécessaire à l'exploitation du service, et à nos prestataires techniques : OVH SAS (hébergement de l'infrastructure et messagerie électronique) et Stripe Payments Europe, Ltd (paiement sécurisé des abonnements). Tous traitent les données dans l'Union européenne ou sous un cadre de transfert conforme au RGPD.
09Durées de conservation
Données de compte : pendant toute la durée d'utilisation du Service, y compris sur l'offre gratuite ; un compte resté inactif pendant trois ans est supprimé après information préalable. Après la fermeture du compte, les données nécessaires à la preuve du contrat sont conservées en archive intermédiaire pendant cinq ans. Données du formulaire de contact : trois ans à compter du dernier échange. Statistiques de fréquentation du site public : treize mois. Données d'usage du service : pendant la durée du compte ; l'historique des changements d'offre et les relevés statistiques quotidiens ne contiennent aucune donnée directement identifiante et sont supprimés ou anonymisés avec l'espace. Journaux d'exécution : selon la durée prévue par votre offre, et au plus tard jusqu'à la fermeture de l'espace de travail. Pièces comptables et factures : dix ans, conformément aux obligations légales. Identifiants d'instances : jusqu'à leur suppression par vos soins, et au plus tard trente jours après la fermeture du compte.
10Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez les exercer auprès de bonjour@dooplik.com ; le droit à l'effacement s'exerce aussi directement, à tout moment, depuis la page Compte de la console (« Supprimer mon compte »), et introduire une réclamation auprès de la CNIL ou de l'autorité de contrôle de votre État. Si votre demande porte sur des données présentes dans vos propres instances Odoo, elle relève de votre responsabilité de responsable de traitement : nous vous assistons, mais nous n'y répondons pas à votre place.
11Sécurité
Chiffrement des identifiants au repos, cloisonnement des données entre comptes au niveau de la base, chiffrement des échanges en transit, double authentification disponible à partir de l'offre Studio et connexion SSO/SAML sur l'offre Agence+. Nous ne revendiquons aucune certification de sécurité : nous décrivons les mesures effectivement en place.
12Modification de la présente politique
Cette politique évolue avec le service. Toute modification substantielle est signalée aux titulaires de compte par courriel avant son entrée en vigueur. Version du 24 septembre 2026.