Règles de confidentialité
En vigueur le 25 octobre 2026. Elles décrivent ce qu'Orcamis fait des données de ses utilisateurs, et, quand un utilisateur connecte sa boîte Gmail, ce qu'Orcamis lit, conserve et transmet.
Qui est responsable
Orcamis est édité par Alexandre Delandre. Contact : contact@orcamis.com.
Orcamis traite deux sortes de données, qui n'ont pas le même responsable :
- Les données des utilisateurs d'Orcamis (les professionnels qui utilisent l'outil) : Orcamis en est responsable.
- Les données des entreprises prospectées par un utilisateur : l'utilisateur en est le responsable du traitement, et Orcamis agit pour son compte, comme sous-traitant. Chaque client travaille dans un espace séparé, que les autres clients ne voient pas ; les liens de ses messages mènent à une politique de confidentialité à son nom, à destination de ses prospects. Seules les informations publiques sur une entreprise (sa fiche à l'annuaire, son site, sa fiche Google) sont communes à tous les espaces, pour ne pas les rechercher deux fois.
Les données des utilisateurs
- Le compte : identifiant (adresse e-mail), nom, espace de rattachement, mot de passe conservé sous forme d'empreinte (il n'est jamais stocké en clair).
- Le journal d'activité : connexions, déconnexions et actions qui modifient l'outil, avec leur date et l'adresse IP. Il sert à la sécurité et à l'assistance.
- Le crédit : les recharges et la consommation des services payants. Les paiements par carte sont traités par Stripe : Orcamis ne voit ni ne conserve aucun numéro de carte. Pour la recharge automatique, Orcamis garde seulement la référence de la carte chez Stripe, sa marque et ses quatre derniers chiffres, effacées quand la recharge automatique est arrêtée.
- Les accès que l'utilisateur confie à l'outil (sa boîte d'envoi, son logiciel de relation client) : chiffrés, jamais réaffichés.
Gmail : ce qu'Orcamis lit, conserve et transmet
Un utilisateur peut connecter sa boîte Gmail ou Google Workspace pour envoyer ses messages de prospection, repérer les réponses et consulter sa boîte depuis l'outil. Il le fait lui-même, sur une page de Google, et peut retirer cet accès à tout moment. Orcamis demande deux autorisations, et aucune autre :
| Autorisation | Ce qu'elle permet | À quoi Orcamis s'en sert |
|---|---|---|
gmail.send | envoyer des e-mails depuis la boîte | envoyer les messages de prospection que l'utilisateur a rédigés ou validés dans l'outil, et les réponses qu'il écrit dans l'outil, dans la conversation concernée ; rien d'autre |
gmail.readonly | lire les e-mails de la boîte | repérer, parmi les messages reçus, les réponses des prospects et les avis de non-remise, pour arrêter les relances et ne plus écrire à une adresse qui n'existe pas ; et afficher à l'utilisateur, quand il les ouvre, les dossiers et les messages de sa boîte et leurs pièces jointes, pour qu'il les lise et y réponde sans quitter l'outil |
Ce qui est conservé. Pour une réponse d'un prospect : l'adresse de l'expéditeur, le sujet, la date et un extrait du texte (au plus 1 000 caractères), pour que l'utilisateur la voie dans l'outil. Pour un avis de non-remise : l'adresse en échec. Pour tout autre message : seulement son identifiant technique, pour ne pas le relire ; ni son contenu, ni son expéditeur. Quand l'utilisateur consulte sa boîte dans l'outil, les dossiers, les messages et les pièces jointes sont lus chez Google au moment où il les affiche ou les télécharge, et Orcamis ne les conserve pas ; les images distantes d'un message ne sont chargées que s'il le demande. Orcamis ne marque aucun message comme lu, n'en déplace ni n'en supprime aucun.
Ce qui est transmis. Le texte d'une réponse de prospect peut être transmis à l'API Claude d'Anthropic, pour classer la réponse (intéressé, refus, opposition...) et proposer un texte de réponse à l'utilisateur, qui le relit avant tout envoi. Rien d'autre n'est transmis à un tiers. Les données reçues de Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle. Personne ne les lit hors de l'utilisateur lui-même, sauf à sa demande, pour l'assistance, ou pour une obligation légale ou de sécurité.
Engagement. L'utilisation et le transfert à toute autre application des informations reçues des API Google par Orcamis respectent la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.
Retirer l'accès. Depuis l'outil (Intégrations, Boîte Google, « Déconnecter » : l'accès est retiré chez Google et la clé d'accès effacée), ou depuis la page Vos connexions à des applications et services tiers du compte Google. La clé d'accès est chiffrée ; Orcamis ne connaît pas le mot de passe Google.
Les données des entreprises prospectées
Elles proviennent de sources publiques (répertoire Sirene de l'INSEE, BODACC, annuaire des entreprises de l'État), de ce que l'entreprise publie elle-même (son site, sa fiche Google) et de services de recherche. Seules des adresses e-mail publiées par l'entreprise sont utilisées ; aucune n'est reconstituée. Une entreprise dont le dirigeant a refusé la diffusion de ses données au répertoire Sirene n'est jamais importée. Chaque message comporte un lien d'opposition, valable immédiatement ; l'opposition est gardée 3 ans en liste de blocage.
Prestataires
Hébergement sur des serveurs situés en France (OVHcloud). Services utilisés pour le compte des utilisateurs : DataForSEO (résultats et fiches Google), Anthropic (rédaction et classement par Claude), Firecrawl (lecture de sites qui refusent les visites automatiques), Stripe (paiement des recharges), Google (envoi et lecture, si l'utilisateur connecte sa boîte).
Durées de conservation
- Compte et crédit : le temps de l'utilisation, puis le temps des obligations comptables.
- Journal d'activité : 12 mois.
- Entreprise prospectée sans réponse : effacée au bout de 12 mois (réglable par l'utilisateur) ; une opposition est conservée 3 ans, pour qu'aucun message ne reparte.
- Données Gmail : celles d'une réponse suivent la fiche du prospect ; tout est effacé quand l'utilisateur déconnecte sa boîte et le demande, ou quand son compte est supprimé.
Sécurité
Connexion chiffrée (HTTPS), mots de passe conservés sous forme d'empreinte, accès confiés à l'outil chiffrés, sessions limitées dans le temps, tentatives de connexion limitées, journal des actions.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement ou en demander la portabilité, en écrivant à contact@orcamis.com. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr). Une entreprise prospectée par un utilisateur d'Orcamis s'adresse d'abord à cet utilisateur, dont l'identité figure dans chaque message.
Dernière mise à jour : 25 octobre 2026.