Politique de confidentialité

Cette politique explique quelles données personnelles Opavi traite quand tu utilises le site opavi.fr, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer tes droits. Elle complète les conditions générales d’utilisation.

Responsable du traitement#

Le responsable du traitement est Maïssa Hassine, éditrice d’Opavi :

• adresse : 12 rue de l’Équerre, 95310 Saint-Ouen-l’Aumône, France ;
• email : contact@opavi.fr.

Opavi n’a pas désigné de délégué à la protection des données. Pour toute question sur tes données ou pour exercer tes droits, écris à contact@opavi.fr : c’est le point de contact unique.

Les données que nous collectons#

Nous ne collectons que ce qui sert au fonctionnement du site.

Quand tu visites le site

• Données techniques : comme pour tout site, notre hébergeur reçoit ton adresse IP, le type de ton navigateur et l’adresse des pages demandées. Elles servent à afficher le site et à le protéger.
• Recherche : ce que tu tapes dans les champs « Quoi » et « Où » sert à afficher les résultats. Nous ne l’enregistrons pas dans notre base ; il peut figurer brièvement dans les journaux techniques de l’hébergeur.
• Position : uniquement si tu cliques sur « Utiliser ma position » (voir Utiliser ma position).
• Signalement : le motif choisi, la précision que tu ajoutes éventuellement, ton adresse IP et, si tu es connecté, ton compte.
• Formulaire de contact : ton nom, ton adresse email, le sujet, ton message, les liens éventuels vers une fiche ou un avis, ainsi que ton adresse IP et ton navigateur.
• Brouillon d’avis : il est gardé dans ton propre navigateur, pas sur nos serveurs. Les photos que tu ajoutes pendant la saisie sont en revanche envoyées tout de suite sur nos serveurs, dans un espace privé.

Quand tu as un compte membre

• Ton compte : adresse email, mot de passe (enregistré sous une forme chiffrée que personne ne peut relire, pas même nous), pseudo, photo de profil si tu en ajoutes une, date de création, confirmation que tu as au moins 18 ans, version et date des CGU acceptées.
• Connexion avec Google, Microsoft ou Apple : le service choisi nous transmet ton identifiant chez lui, ton adresse email et, selon le service, ton nom et ta photo de profil. Nous utilisons ton adresse email, ton nom pour te proposer un pseudo modifiable, et ta photo. Apple peut nous transmettre une adresse relais à la place de ton adresse réelle.
• Tes avis : notes par critère, titre, texte, mois et année de l’expérience, photos, dates de dépôt et de modification, versions précédentes d’un avis modifié et adresse IP au moment du dépôt. Pour un avis sur un professionnel ou un établissement de santé, la version et la date de ton accord à la publication des informations de santé.
• Les fiches que tu proposes : nom, catégorie, commune et adresse de l’établissement, et son adresse email professionnelle si tu la renseignes.
• Nouveautés d’Opavi : ton choix, sa date et le texte de la case, si tu as accepté de recevoir des informations sur Opavi.
• Sécurité de ton compte : dates de connexion et de dernière activité, adresse IP et navigateur de tes sessions ouvertes et, si tu actives la double authentification, la clé de ton application d’authentification et tes codes de secours, dont nous ne gardons qu’une empreinte.

Quand tu es un professionnel

• Ton compte professionnel : adresse email, mot de passe, prénom, nom et numéro de téléphone (jamais affichés sur le site), confirmation que tu as au moins 18 ans, version et date des CGU acceptées.
• Ta demande de gestion d’une fiche : l’identifiant de l’établissement (SIRET, RPPS ou UAI), le moyen de vérification choisi, le justificatif déposé (attestation de vigilance URSSAF ou MSA), les compléments que l’équipe peut te demander (extrait Kbis, adresse email institutionnelle, mot d’explication), les informations du registre public des entreprises sur l’établissement et ses dirigeants, le résultat de l’analyse automatique du justificatif et les notes de l’équipe qui instruit ta demande. Nous ne demandons jamais de pièce d’identité.
• La gestion de ta fiche : coordonnées professionnelles, horaires, description, logo, photos, réponses aux avis et préférences d’alerte.

Les personnes présentes sur les fiches

Les fiches d’Opavi sont établies à partir de registres publics (base Sirene de l’INSEE, annuaire santé, FINESS, annuaire de l’éducation : voir les mentions légales), ou proposées par des membres puis vérifiées par l’équipe. Quand un établissement est une personne (entrepreneur individuel, praticien de santé), sa fiche contient des données qui la concernent : nom ou enseigne, profession, adresse professionnelle ou commune, numéro SIRET ou RPPS (jamais affichés sur le site) et les avis publiés à son sujet.

Pour un entrepreneur individuel, l’adresse précise est masquée par défaut : seule la commune s’affiche. Pour un praticien, seule l’adresse de son lieu d’exercice figure sur la fiche.

Pourquoi nous les utilisons#

Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée.

Ce qui devient public sur la plateforme#

Quand tu publies un avis, sont visibles par tous, y compris par les moteurs de recherche :

• ton pseudo, affiché sous une forme abrégée (par exemple « Camille M. ») ;
• ta photo de profil ;
• le titre, le texte, les notes, les photos, le mois et l’année de l’expérience et la date de publication de ton avis.

Choisis un pseudo que tu acceptes de rendre public : il est abrégé à l’affichage, mais il n’est pas secret. Une fiche n’est proposée aux moteurs de recherche qu’à partir de son premier avis publié.

Pour un professionnel, sont publics ses réponses aux avis, les informations et les photos qu’il publie sur sa fiche, et le badge de vérification.

Ne sont jamais rendus publics : ton adresse email, ton adresse IP, ton mot de passe, le prénom, le nom et le téléphone indiqués pour un compte professionnel, les justificatifs, les numéros SIRET et RPPS, les notes de l’équipe et les signaux de fraude.

Si tu supprimes ton compte en choisissant de garder tes avis publiés, ils restent en ligne sous la mention « Membre Opavi » (article 9 des CGU). Selon son contenu, un avis peut encore permettre de te reconnaître : tes droits sur ces avis restent ouverts.

Règles particulières#

Avis concernant la santé

Un avis sur un professionnel ou un établissement de santé peut contenir des informations sur ta santé, qui sont des données sensibles. Elles ne sont publiées qu’avec ton accord explicite, donné par une case à cocher distincte au moment du dépôt ; nous gardons la version et la date de cet accord. Tu peux le retirer à tout moment en supprimant ton avis, ou en le modifiant pour en retirer ces informations. Les pharmacies et les opticiens ne sont pas concernés par cette case.

Un avis ne doit jamais révéler la santé d’une autre personne : quand c’est le cas, il est vérifié par une personne de l’équipe avant toute publication.

Modération automatisée

Avant publication, chaque avis (texte et photos), chaque photo de profil que tu téléverses et chaque contenu publié par un professionnel (réponses, description, logo, photos) est analysé par un modèle d’intelligence artificielle de Mistral AI, société française.

Lui sont transmis le titre et le texte de l’avis, le nom, la catégorie et la ville de l’établissement, la note, le mois de l’expérience et les photos. Ne lui sont jamais transmis ton adresse email, ton adresse IP, ton pseudo ni l’identifiant de ton compte. Le texte que tu écris peut toutefois contenir des données personnelles : n’y mets aucune information sur d’autres personnes. Mistral AI n’utilise pas ces données pour entraîner ses modèles (l’option est désactivée sur le compte d’Opavi) et les conserve au plus 30 jours pour lutter contre les abus de son service.

L’analyse aboutit à une publication, à un refus pour un motif prévu par les CGU (propos injurieux, données personnelles d’un tiers, publicité, hors sujet, texte incompréhensible) ou à une vérification par une personne. Un soupçon de faux avis ne conduit jamais à un refus automatique : une personne décide toujours. Tu es informé du motif d’un refus et tu peux demander qu’une personne réexamine la décision en écrivant à contact@opavi.fr. Si l’analyse automatique d’un avis ou d’un contenu professionnel est indisponible, il est vérifié par une personne : rien n’est publié sans contrôle.

La photo de profil reprise de ton compte Google ou Microsoft n’est pas analysée.

Le justificatif déposé par un professionnel est aussi lu par Mistral AI, pour aider l’équipe à le vérifier : l’analyse ne décide rien, la validation est toujours faite par une personne. Si le document déposé est une pièce d’identité, il est supprimé dès sa détection.

Utiliser ma position

Ta position n’est demandée que si tu cliques sur « Utiliser ma position », jamais à l’ouverture d’une page. Ton navigateur te demande alors ton autorisation. Sur un téléphone ou une tablette, la position est précise ; sur un ordinateur, elle est approximative.

Ta position, arrondie à une dizaine de mètres, et la marge d’erreur annoncée par ton navigateur sont envoyées à nos serveurs, dans le corps de la requête et jamais dans l’adresse de la page. Elles servent à trouver la commune où tu te trouves et à classer les établissements du plus proche au plus loin. Si la marge d’erreur est trop grande, nous te proposons les communes voisines au lieu d’en choisir une ; au-delà de 3 km, rien n’est envoyé et tu tapes ta commune.

Ta position n’est jamais enregistrée sur nos serveurs, ni dans nos journaux, ni transmise à un tiers. Elle reste dans la mémoire de l’onglet ouvert au plus 10 minutes et disparaît quand tu le recharges ou le fermes. Seul le nom de ta commune peut être mémorisé dans ton navigateur.

Lutte contre la fraude

Pour repérer les faux avis et les manipulations, nous analysons des informations liées à l’utilisation du site : dates de création des comptes et de dépôt des avis, adresses IP, adresses email, ressemblance entre contenus, historique des signalements et des demandes. Les comportements inhabituels sont signalés à l’équipe, qui les examine. Ils ne déclenchent jamais seuls une sanction, et une adresse IP commune n’est jamais une preuve à elle seule. Le détail de ces règles n’est pas publié, pour ne pas aider à les contourner.

Fiches des établissements et des praticiens

Les fiches présentent des informations publiques sur les établissements, pour aider chacun à les trouver et à partager son expérience. Les personnes qui ont demandé à ne pas figurer dans la diffusion publique de la base Sirene n’apparaissent pas sur Opavi, pas plus que les entrepreneurs individuels sans enseigne.

Si une fiche te concerne, tu peux t’opposer à sa présence en écrivant à contact@opavi.fr : nous examinons ta demande et te répondons. Un praticien de santé peut obtenir le retrait complet de sa fiche après vérification de son numéro RPPS. Une fiche retirée n’est plus jamais réimportée depuis les registres : nous conservons pour cela, sans limite de durée, l’identifiant de l’établissement à ne pas reprendre.

Invitations aux professionnels

Quand l’adresse email d’un établissement est connue (renseignée par un membre qui a proposé la fiche, ou par l’équipe), nous pouvons envoyer à cette adresse un email qui informe le professionnel de l’existence de sa fiche. Cette adresse n’est jamais affichée. Chaque invitation contient un lien de désinscription : un clic suffit, et l’adresse est alors inscrite sur une liste d’opposition conservée sans limite de durée, pour la seule raison de ne plus jamais la solliciter.

Archives en cas de litige

Quand un litige, une réclamation, une mise en demeure ou une procédure est en cours ou raisonnablement prévisible, l’équipe peut copier dans une archive à accès restreint les données strictement nécessaires à l’affaire (compte, contenus, décisions, échanges). Cette archive est indépendante des suppressions habituelles, y compris de la suppression d’un compte, et chaque consultation est enregistrée. Elle est conservée le temps de l’affaire et des délais de recours et de prescription applicables. Quand l’équipe la clôt, elle est supprimée dans les 30 jours. Une archive qui atteint 5 ans est réexaminée.

Qui a accès à ces données#

L’équipe d’Opavi

Maïssa Hassine et les personnes qu’elle habilite à administrer le site (modération, vérification des professionnels, réponses aux messages) accèdent aux données nécessaires à leur mission. Leurs comptes sont protégés par une double authentification obligatoire, et leurs actions sont enregistrées dans un journal.

SWSM Studio, qui développe et maintient le site, peut accéder aux données pour les seuls besoins techniques, en qualité de sous-traitant.

Nos prestataires

Ces prestataires traitent des données pour le compte d’Opavi, uniquement pour le service qu’ils rendent.

Services publics consultés

Pour vérifier une adresse ou un établissement, le site interroge des services publics en ne leur transmettant que ce qui est nécessaire : l’adresse à localiser (Base Adresse Nationale), ou le numéro SIRET (annuaire Recherche d’entreprises de l’État, et répertoire Sirene de l’INSEE).

Services de connexion

Si tu te connectes avec Google, Microsoft ou Apple, ce service traite tes données selon sa propre politique de confidentialité. Nous ne recevons de lui que les informations décrites plus haut.

Les professionnels et les autorités

Les professionnels ne voient que les contenus publics. Ils ne reçoivent jamais l’adresse email d’un membre. Nous ne transmettons des données à une autorité administrative ou judiciaire que sur demande légale, ou lorsqu’un contenu présente un danger grave pour une personne (article 10.7 des CGU).

Transferts en dehors de l’Union européenne#

Notre base de données est hébergée à Paris, et les traitements du site s’exécutent à Paris. Plusieurs de nos prestataires sont toutefois établis hors de l’Union européenne (États-Unis, Singapour) : ils peuvent accéder à certaines données pour assurer leur service, ou les traiter hors de l’Union.

Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE et États-Unis) pour les prestataires certifiés, comme Vercel, et à défaut sur les clauses contractuelles types adoptées par la Commission européenne. Mistral AI, société française, encadre de la même façon l’intervention éventuelle de ses propres sous-traitants hors de l’Union. Tu peux obtenir une copie de ces garanties en écrivant à contact@opavi.fr.

Combien de temps nous les conservons#

Quand tu supprimes ton compte, il est effacé sans délai selon l’option que tu choisis (article 9 des CGU). Restent seulement : tes avis publiés si tu as choisi de les garder, tes messages de contact jusqu’au terme de leur durée de conservation, une éventuelle archive en cas de litige, et les sauvegardes jusqu’à leur remplacement.

Comment nous les protégeons#

• Toutes les communications avec le site sont chiffrées (HTTPS).
• Les mots de passe ne sont jamais enregistrés en clair.
• Chaque donnée n’est accessible qu’aux personnes et aux traitements qui en ont besoin ; les comptes de l’équipe sont protégés par une double authentification, que tu peux aussi activer sur ton compte.
• Les métadonnées des photos, dont la localisation, sont supprimées à l’envoi, et les photos en attente de vérification restent dans un espace privé.
• Nos prestataires ne reçoivent que les données utiles à leur service : la modération automatisée, par exemple, ne connaît jamais l’identité de l’auteur d’un avis.
• La base de données est sauvegardée chaque jour, et les formulaires sont protégés contre les robots et les envois en masse.

En cas de violation de données présentant un risque pour tes droits, nous la notifions à la CNIL, si possible dans les 72 heures après l’avoir découverte, et, si le risque est élevé, nous t’en informons directement.

Cookies et traceurs#

Opavi ne dépose aucun cookie à la simple visite d’une page. Le site n’utilise ni cookie publicitaire, ni outil de suivi d’un site à l’autre. Les seuls cookies et stockages utilisés sont nécessaires au service que tu demandes : ils ne demandent donc pas ton consentement, et le site n’affiche pas de bandeau.

Cookies

Stockage dans ton navigateur

Tu peux effacer ces éléments à tout moment depuis les réglages de ton navigateur.

Mesure d’audience

Nous mesurons la fréquentation du site avec Vercel Web Analytics, sans cookie et sans identifiant conservé : un visiteur n’est reconnu que par une empreinte technique de sa requête, effacée au bout de 24 heures. Seules des statistiques globales sont produites. L’adresse des pages est transmise sans aucun paramètre (ni recherche, ni position), et les espaces personnels ne sont jamais mesurés.

Vérification anti-robots

Les formulaires sensibles (inscription, connexion, dépôt d’avis, contact, signalement, par exemple) sont protégés par Cloudflare Turnstile, qui analyse des informations techniques de ton navigateur et ton adresse IP pour distinguer un humain d’un robot. Turnstile ne dépose pas de cookie sur opavi.fr. Quand cette vérification n’aboutit pas, ton navigateur résout à la place un petit calcul vérifié par nos seuls serveurs, sans aucun tiers.

Tes droits sur tes données#

Tu disposes des droits suivants sur tes données :

• accès : savoir quelles données nous détenons sur toi et en obtenir une copie ;
• rectification : corriger des données inexactes ;
• effacement : obtenir la suppression de tes données, sauf lorsque nous devons les conserver (obligation légale, litige) ;
• limitation : demander que l’usage de tes données soit suspendu pendant l’examen d’une contestation ;
• opposition : t’opposer à un traitement fondé sur notre intérêt légitime, notamment à la présence d’une fiche qui te concerne ou aux invitations ;
• portabilité : recevoir les données que tu nous as fournies dans un format réutilisable ;
• retrait du consentement : à tout moment, pour les nouveautés d’Opavi ou les informations de santé de tes avis, sans remettre en cause ce qui a été fait avant ;
• directives après ton décès : nous indiquer ce que tu souhaites voir fait de tes données.

Beaucoup se règlent directement depuis ton espace : modifier ton profil, supprimer un avis, gérer les nouveautés, activer la double authentification ou supprimer ton compte. Pour le reste, écris à contact@opavi.fr ou passe par le formulaire de contact. Pour vérifier que la demande vient bien de toi, nous pouvons te demander d’écrire depuis l’adresse de ton compte, ou de nous donner les éléments qui permettent de retrouver tes contenus. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous te prévenons alors. La copie de tes données t’est envoyée par email, dans un fichier au format JSON.

Réclamation auprès de la CNIL#

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr. N’hésite pas à nous écrire d’abord : la plupart des questions se règlent rapidement.

Modifications de cette politique#

Cette politique peut évoluer, notamment quand une fonctionnalité du site change. La date de dernière mise à jour figure en haut de la page. En cas de modification importante, nous t’en informons avant son entrée en vigueur, par un message sur le site ou par email.

Nous contacter#

• Par email : contact@opavi.fr
• Par le formulaire de contact
• Par courrier : Maïssa Hassine, Opavi, 12 rue de l’Équerre, 95310 Saint-Ouen-l’Aumône, France