Otcho

Tes données personnelles

Qui traite tes données

Otcho, qui édite otcho.net, est le responsable du traitement.

Tu peux aussi écrire depuis la page de contact.

Ce que nous gardons

Ton adresse électronique et ton mot de passe, gérés par Supabase Auth. Ce que tu écris sur ton profil et tes travaux. Les fichiers que tu joins.

Les événements de ton travail, quand tu as relié un outil. Les lignes écrites sur toi, avec le nom et l'adresse de qui les a signées. Les paiements, dont nous gardons les identifiants Stripe, jamais le numéro de carte.

Ta mémoire privée

Ce que tu envoies à ton adresse Otcho, ce que tu déposes et ce que tes outils branchés rapportent est gardé pour toi seul. Rien n'en paraît sans un geste de toi, et personne d'autre n'y a accès.

Quand tu déposes un fichier pour remplir ta page, Otcho le lit tout de suite, et il te le dit avant. Un fichier que tu gardes dans tes fichiers privés est lu seulement si tu le demandes, fichier par fichier. Cette autorisation est enregistrée avec sa date, et tu peux la retirer : les expériences qu'Otcho avait proposées et que tu n'as pas validées partent alors.

Pour lire, Otcho envoie le contenu à OpenAI, qui ne s'en sert pas pour entraîner ses modèles. Quand un document porte un numéro SIRET, Otcho envoie ce numéro à l'annuaire des entreprises de l'État pour vérifier que l'entreprise existe.

Tu supprimes une trace et son fichier d'un clic, pour de bon. Une ligne que tu as validée reste privée jusqu'à ce que tu la montres, et tu peux la cacher de nouveau à tout moment.

Tu récupères tout ce qui est gardé depuis tes réglages, bouton « Exporter mes données » : les traces, tes expériences et l'historique de tes décisions arrivent dans un fichier lisible.

Pourquoi

Pour faire fonctionner ce que tu demandes : déposer un travail, le faire, le recevoir, écrire une ligne, être payé. La base légale est le contrat qui nous lie quand tu utilises le service, et ton consentement pour la lecture de ton travail, que tu donnes en entrant dans un travail et que tu peux retirer.

La boîte noire

Chaque ligne peut porter une boîte noire : quatre nombres, et rien d'autre. Combien de versions ont existé, avec quels outils, combien de secondes mesurées, et combien d'autres personnes ont travaillé dessus.

Le contenu reste là où il est. Un connecteur enregistre que le travail a eu lieu, jamais ce qu'il dit : pas un message de commit, pas un chemin de fichier, pas un nom. Les autres personnes sont comptées, jamais nommées.

Les quatre nombres paraissent sur ta ligne publique, et tu peux cacher le temps mesuré ligne par ligne depuis tes réglages. Un bloc vide ne paraît pas pour un visiteur : il ne voit que ce qui a été enregistré.

Ce qui est public

Une expérience qu'Otcho lit dans tes documents ou tes outils naît privée : tu es seul à la voir, et elle paraît sur ta page quand tu la montres. Un travail que tu fais sur Otcho et qu'une organisation reçoit s'écrit sur ta page à la réception, et tu peux le masquer. Ta page publique porte ton identifiant, les expériences que tu as montrées, et d'où chacune vient.

Tes fichiers et le contenu de ton travail restent privés. Les moteurs de recherche lisent ta page seulement si tu l'as demandé dans tes réglages. Tu peux masquer une expérience, mettre ta page en pause ou la fermer depuis tes réglages.

Déclaré par une organisation

Une organisation vérifiée peut écrire que tu as travaillé chez elle : ton nom, ton adresse mail, le poste et les dates. Ce sont les informations d'un certificat de travail. Elle le fait pour son intérêt légitime, celui de dire qui a travaillé chez elle.

Tu reçois un mail qui dit qui a écrit quoi. La ligne reste privée tant que tu ne l'as pas prise.

Depuis le lien du mail, sans compte, tu peux écarter la ligne, ou demander qu'aucune organisation n'écrive plus jamais sur ton adresse. Ce qui attend est alors effacé, et ton adresse n'est gardée que sous forme d'empreinte, pour tenir ce refus.

Une ligne que tu n'as pas prise est effacée au bout de six mois, avec ton adresse. Une organisation que trois personnes différentes ont contredite perd le droit d'écrire.

À qui nous les transmettons

Supabase, qui héberge la base et les fichiers dans l'Union européenne. OpenAI, qui lit le texte des fichiers et des mails que tu fais lire. Stripe, pour les paiements.

Resend, pour les courriers. Lovable, qui sert le site. L'API Recherche d'entreprises de l'État, qui reçoit le numéro SIRET lu sur un document et répond si l'entreprise existe.

Nous ne vendons aucune donnée et nous n'en louons aucune.

Ce qui sort de l'Union européenne

Une chose sort de l'Union européenne sur ton geste : le texte d'une trace que tu demandes à Otcho de lire. Otcho l'envoie à OpenAI Ireland, en Irlande, qui en tire les lignes proposées dans ta boîte. OpenAI peut ensuite la traiter aux États-Unis.

OpenAI ne s'en sert pas pour entraîner ses modèles : Otcho n'a pas donné l'accord qui le permettrait.

Ce passage vers les États-Unis est encadré par le contrat de traitement d'OpenAI, qui fait partie de ses conditions : OpenAI Ireland s'appuie sur les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021, ou sur une décision d'adéquation. La lecture n'a lieu que si tu la demandes, trace par trace ; ton accord est enregistré avec sa date et tu peux le retirer. Une trace que tu gardes sans demander de lecture reste en Europe.

Le reste est en Europe. La base de données et les fichiers sont hébergés en Suède, chez Supabase, une société de Singapour. Le courrier entrant arrive chez Resend, en Irlande.

Les paiements passent par Stripe, dont une partie du traitement a lieu aux États-Unis.

Combien de temps

Ce qui part, part sur un geste : le tien, ou la suppression de ton compte. Deux choses s'effacent seules. Une autorisation d'outil commencée et jamais revenue, au bout de vingt-quatre heures.

Le nom et l'adresse d'une personne à qui tu as demandé une confirmation et qui n'a pas confirmé, au bout de douze mois.

Ton compte, ton profil, tes expériences et tes fichiers sont gardés tant que ton compte existe. À sa suppression, ils sont supprimés, et ton adresse mail avec.

Une trace de ta mémoire privée et ses fichiers sont gardés jusqu'à ce que tu les supprimes, et au plus tard à la suppression de ton compte. Tu les supprimes d'un clic, pour de bon.

Une expérience confirmée par quelqu'un d'autre est supprimée avec ton compte, comme les autres.

La clé de lecture d'un outil que tu branches — GitHub, Google, Qonto, Pennylane, Stripe — est gardée chiffrée tant que l'outil est branché. Elle sert à relire chaque jour ce qui est nouveau. Tu la retires depuis Mes outils, et elle est supprimée avec ton compte.

Les factures et les écritures comptables sont gardées dix ans, comme l'article L123-22 du Code de commerce l'exige. Après la suppression de ton compte, elles gardent leurs montants et leurs dates, sans ton nom.

Tes droits

Tu peux demander à voir ce que nous avons sur toi, le faire corriger, le faire supprimer, ou t'opposer à un traitement. Tu exportes tes données et tu effaces ton compte toi-même, depuis tes réglages. Pour le reste, écris à bonjour@otcho.net ; nous répondons sous un mois.

Tu peux aussi saisir la CNIL.

Les cookies

Nous posons un cookie de session, qui te garde connecté. Il n'y a pas de cookie publicitaire et pas de traceur tiers. Les vues d'une page sont comptées sans identifier le visiteur.