Politique de confidentialité

Date d'entrée en vigueur : 27 octobre 2026 Version : 2026.08 S'applique à : omb.cloud et à la plateforme OMB AES

OMB AES (« OMB Cloud », « nous », « notre ») est une plateforme SaaS multi-tenant qui permet à des clients d'entreprise de gérer la vente, le marketing, la publication de contenu et les opérations client depuis un tableau de bord unifié. Cette Politique de confidentialité explique comment nous collectons, utilisons, partageons, conservons et protégeons les données personnelles, y compris celles obtenues via les API de Meta Platforms (Facebook et Instagram), les API de Google (Calendar, Drive, Ads, Analytics, Search Console, Tag Manager, Business Profile) et les API de LinkedIn lorsque nos clients connectent leurs propres comptes professionnels.

Si vous avez connecté une Page Facebook ou un compte Instagram Business à OMB Cloud : nous n'accédons qu'aux Pages et comptes que vous autorisez explicitement et n'utilisons cet accès que pour effectuer les actions que vous demandez depuis le produit (par exemple publier un post que vous avez composé). Nous ne vendons ni ne louons vos données, et ne les utilisons pas pour du ciblage publicitaire au-delà des actions que vous initiez.

1. Qui nous sommes (Responsable du traitement)

Le responsable du traitement des données personnelles traitées via omb.cloud et la plateforme OMB AES est l'entité opératrice du réseau OMB® (Online Media Builders®) correspondant à votre juridiction. Les données personnelles de chaque utilisateur sont contrôlées par l'entité OMB qui signe la relation commerciale dans ce marché :

Nous consolidons actuellement les enregistrements d'entités transfrontaliers. Tant que cette consolidation n'est pas achevée, vous pouvez adresser toute demande de protection des données, exercice de droits ou requête légale à privacy@omb.cloud ; nous nous engageons à identifier l'entité juridique responsable pour votre juridiction et à répondre sous cinq (5) jours ouvrés. Les demandes de suppression de données Meta Platforms, les demandes de données utilisateur Google et autres demandes des autorités sont traitées par le même canal et le même délai.

Pour les utilisateurs en France, vous pouvez exercer vos droits via le canal ci-dessus. L'autorité de contrôle compétente est la CNIL (Commission Nationale de l'Informatique et des Libertés).

2. Portée

Cette Politique couvre les données personnelles traitées lorsque vous :

Les clients d'OMB Cloud (chacun un « Tenant ») agissent comme responsables du traitement des données personnelles qu'ils chargent ou collectent via la plateforme. Dans ce cas, OMB Cloud agit comme sous-traitant (data processor) pour le compte du Tenant et ne traite les données que selon ses instructions.

3. Informations que nous collectons

3.1 Informations que vous fournissez directement

3.2 Informations des plateformes connectées (intégrations tierces)

Lorsque vous autorisez une connexion entre OMB Cloud et un service tiers, nous recevons des données de ce service via ses API officielles. Les informations dépendent de l'intégration et des scopes (autorisations) que vous accordez :

3.3 Informations collectées automatiquement

4. Comment nous utilisons les données personnelles

Nous utilisons les données personnelles aux fins suivantes :

Bases légales (RGPD) : exécution d'un contrat, intérêts légitimes (sécurité, amélioration du service, marketing B2B), respect d'obligations légales et votre consentement (ex. pour les cookies non essentiels et certains envois marketing).

5. Données Meta Platforms — Facebook et Instagram

OMB Cloud s'intègre avec Meta Platforms (Facebook et Instagram) via la Graph API officielle de Meta. Nous n'accédons aux Données de Plateforme Meta qu'avec votre autorisation explicite et uniquement pour effectuer les actions que vous initiez depuis OMB Cloud. Cette section est fournie pour satisfaire aux Platform Terms et Developer Policies de Meta.

5.1 Autorisations que nous demandons et pourquoi

AutorisationPourquoi nous en avons besoin
pages_show_listPour afficher la liste des Pages Facebook que vous administrez et que vous puissiez choisir laquelle connecter à OMB Cloud.
pages_manage_postsPour créer, programmer, éditer et supprimer des publications sur les Pages Facebook que vous avez connectées, uniquement lorsque vous lancez cette action depuis OMB Cloud.
instagram_basicPour lire le profil public et les médias récents du compte Instagram Business lié à votre Page connectée (nom, photo de profil, posts) et vous permettre de prévisualiser et gérer le contenu depuis notre tableau de bord.
instagram_content_publishPour publier images, vidéos, carrousels et Reels que vous composez dans OMB Cloud sur le compte Instagram Business connecté, uniquement lorsque vous lancez la publication.

5.2 Ce que nous recevons de Meta

5.3 Ce que nous faisons avec les Données Meta

5.4 Ce que nous NE faisons PAS avec les Données Meta

5.5 Stockage, conservation et suppression des Données Meta

6. Données des API Google — Calendar, Drive, Search Console, Analytics, Ads, Tag Manager et Business Profile

OMB Cloud s’intègre aux services Google via les API officielles de Google. Chaque service Google est un connecteur distinct : il ne demande que ses propres autorisations, au moment où vous choisissez de le connecter. Nous n’accédons aux Données des API Google qu’avec votre autorisation OAuth explicite, et uniquement pour exécuter les actions que vous lancez dans OMB Cloud. OMB Cloud ne demande pas d’accès à Gmail. Cette section répond à la Politique relative aux données utilisateur des services API Google, y compris les exigences d’Utilisation limitée.

Déclaration d’Utilisation limitée (texte intégral) : L’utilisation et le transfert, par OMB Cloud, vers toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services API Google, y compris les exigences d’Utilisation limitée. L’utilisation par OMB Cloud des données utilisateur brutes ou dérivées reçues des API Workspace respectera la Politique relative aux données utilisateur de Google, y compris les exigences d’Utilisation limitée, et ne sert jamais à développer, améliorer ou entraîner des modèles d’IA/ML généralisés ou fondamentaux.

6.1 Autorisations demandées et pourquoi

AutorisationPourquoi nous en avons besoin
userinfo.email
userinfo.profile
Pour identifier le compte Google connecté et afficher son adresse e-mail, son nom et sa photo, afin que vous sachiez quel compte est lié.
calendar.readonly
calendar.events
Google Calendar — pour lire vos créneaux libres et vos événements, et créer, modifier ou annuler les réunions, relances et rappels que vous planifiez depuis OMB Cloud.
drive.fileGoogle Drive — pour créer et lire uniquement les fichiers qu’OMB Cloud génère dans votre Drive ou que vous choisissez (devis PDF, rapports exportés, pièces jointes de formulaires). Aucun accès aux autres fichiers de votre Drive.
webmasters.readonlyGoogle Search Console — pour lire les performances de recherche, l’indexation et les sitemaps des propriétés que vous autorisez, et les afficher dans le module SEO.
analytics.readonlyGoogle Analytics 4 — pour lire les métriques et dimensions des propriétés que vous autorisez et les afficher dans les tableaux de bord.
adwordsGoogle Ads — pour lire les performances et gérer campagnes, groupes d’annonces, annonces, mots-clés, budgets et enchères des comptes que vous autorisez, toujours à partir d’une action de votre part.
datamanagerGoogle Ads Data Manager — pour renvoyer à Google Ads les conversions hors ligne enregistrées dans votre CRM.
tagmanager.edit.containers
tagmanager.edit.containerversions
tagmanager.publish
Google Tag Manager — pour créer une balise de mesure, créer une version du conteneur et la publier. Ce sont trois étapes distinctes de l’API et chacune exige son autorisation.
business.manageGoogle Business Profile — pour lire et mettre à jour les fiches, publications et photos des établissements que vous autorisez et répondre à leurs avis.

6.2 Ce que nous recevons de Google

6.3 Ce que nous faisons des Données des API Google

6.4 Traitement par l’IA des Données des API Google

OMB Cloud propose des assistants IA facultatifs. Lorsque l’administrateur de votre Tenant les active :

6.5 Ce que nous ne faisons PAS des Données des API Google

6.6 Stockage, conservation et suppression des Données des API Google

7. Données LinkedIn

OMB Cloud s'intègre à LinkedIn via les API officielles de LinkedIn, au moyen des produits « Sign In with LinkedIn using OpenID Connect » et « Share on LinkedIn ». Nous n'accédons aux Données LinkedIn qu'avec votre autorisation explicite via OAuth, et uniquement pour effectuer les actions que vous initiez depuis OMB Cloud. Le traitement de ces données est régi par les LinkedIn API Terms of Use.

7.1 Scopes que nous demandons et pourquoi

ScopePourquoi nous en avons besoin
openidPour authentifier le membre LinkedIn qui connecte le compte, au moyen de Sign In with LinkedIn using OpenID Connect.
profilePour lire le profil de base du membre qui se connecte (nom, photo de profil et identifiant de membre), afin de vous montrer quel compte LinkedIn est connecté et d'identifier le contenu publié depuis celui-ci.
emailPour lire l'adresse email principale du membre qui se connecte, que nous utilisons pour rattacher la connexion à l'Utilisateur OMB Cloud et pour l'informer de l'état de cette connexion.
w_member_socialPour publier au nom du membre les publications que vous composez dans OMB Cloud — texte, images et liens —, soit au moment où vous les publiez, soit à l'heure que vous avez programmée.

Si LinkedIn approuve notre demande en cours concernant la Community Management API, la connexion couvrira en outre les Pages entreprise LinkedIn que le membre administre (nom de la page, identifiant et rôle d'administrateur) ainsi que les métriques de publication des posts réalisés via OMB Cloud (impressions, clics, réactions, commentaires, partages). Nous ne demandons ni n'accédons à ces données avant que LinkedIn ne les accorde, et les finalités décrites dans cette section ne changent pas : vous montrer vos propres Pages et vos propres métriques à l'intérieur du produit.

7.2 Ce que nous recevons de LinkedIn

7.3 Ce que nous faisons avec les Données LinkedIn

7.4 Ce que nous NE faisons PAS avec les Données LinkedIn

7.5 Stockage, conservation et suppression des Données LinkedIn

8. Comment nous partageons les données

Nous ne vendons pas de données personnelles. Nous ne partageons que dans les circonstances suivantes :

9. Conservation des données

10. Vos droits

Sous réserve de la législation applicable, vous avez le droit de :

Pour les utilisateurs en France et dans l'UE, vous pouvez déposer une plainte auprès de la CNIL (en France) ou de l'autorité de contrôle compétente dans votre État membre.

Résidents de Californie : sous CCPA/CPRA vous avez également le droit de savoir quelles catégories d'information personnelle nous collectons, le droit à la suppression et le droit de vous opposer à toute « vente » ou « partage » d'information personnelle — nous ne vendons ni n'échangeons d'information personnelle pour de la publicité comportementale cross-context.

11. Transferts internationaux de données

OMB Cloud opère mondialement. Les données personnelles peuvent être transférées et traitées dans des juridictions hors de votre pays de résidence, y compris les États-Unis et l'Union européenne. Lorsque cela est requis, les transferts sont protégés par des garanties appropriées, telles que les Clauses Contractuelles Types de la Commission européenne.

12. Sécurité

Aucun système n'est 100 % sûr. Si nous avons connaissance d'un incident de sécurité affectant vos données personnelles, nous vous le notifierons ainsi qu'aux autorités compétentes conformément à la loi (CNIL en France).

13. Confidentialité des mineurs

OMB Cloud est un produit professionnel et n'est pas destiné aux mineurs de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez privacy@omb.cloud et nous les supprimerons.

14. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La « Date d'entrée en vigueur » en haut reflète la dernière révision. Les modifications substantielles sont notifiées aux Utilisateurs actifs par email ou avis in-product.

15. Contact

Pour toute question de confidentialité ou de protection des données, y compris les demandes au titre du RGPD, CCPA/CPRA, LFPDPPP ou LGPD, écrivez à privacy@omb.cloud. Pour la suppression spécifique des Données Meta Platforms, utilisez l'objet « Suppression données Meta » et identifiez la Page ou compte Instagram concerné. Pour les Données LinkedIn, utilisez l'objet « Suppression données LinkedIn » et identifiez le compte LinkedIn connecté.