Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
OIDAA existe pour apporter de la transparence sur un marché opaque. Nous nous appliquons le même principe : cette page dit exactement quelles données nous collectons, pourquoi, et ce que nous n’en faisons pas.
1. Qui est responsable de vos données
Le responsable du traitement est la SARL BAISEMAIN, SIREN 528 733 835. Pour toute question ou pour exercer vos droits : contact@oidaa.fr.
2. Ce que nous collectons, et pourquoi
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail (lettre d’information) | Vous envoyer les publications et actualités d’OIDAA | Votre consentement | Jusqu’à votre désinscription, ou 3 ans sans ouverture ni clic |
| Nom, e-mail, contenu du message (formulaire de contact) | Répondre à votre demande | Votre consentement | 12 mois après le dernier échange |
| Estimateur de coût. Expérience de l’appareillage, type de solution recherchée, nombre et type d’appareils, niveau de perte auditive, souhait d’une solution 100 % Santé, niveau de couverture mutuelle, adresse e-mail | Vous transmettre une estimation de coût construite à partir des tarifs officiels et des moyennes publiques, et enrichir l’observatoire | Votre consentement | 3 ans à compter du dernier contact. Service fermé le 9 octobre 2026 : les données déjà transmises seront supprimées à l’issue de ce délai. |
| Dépôt de devis. Les pages de devis ou de facture que vous transmettez (photo ou PDF) et les informations qui y sont lues, le type d’équipement concerné, votre adresse e-mail, le nombre d’appareils, votre année de naissance, en cas de renouvellement l’année de votre premier appareillage et, si vous y répondez, où vous en êtes avec ce devis et si vous en faites d’autres | Vous adresser le contrôle de votre devis ; si vous déposez ensuite votre facture, vérifier qu’elle correspond à votre devis ; alimenter nos analyses, une fois les données anonymisées | Votre consentement, recueilli par deux cases distinctes | Fichiers supprimés après extraction des données utiles, au plus tard 3 mois après le dépôt |
| Suite des échanges. Votre adresse e-mail, le devis concerné, vos réponses au message de suivi (achat, prix final, ce qui a compté dans votre choix) | Vous envoyer un seul message après l’échéance de votre devis, et savoir ce qu’il est devenu | Votre consentement, recueilli par une case distincte et facultative | 3 ans à compter du dernier échange |
| Adresse IP, date, page consultée, navigateur (journaux du serveur) | Sécurité du site, prévention des abus, bon fonctionnement technique | Notre intérêt légitime | 12 mois maximum |
Sur les données de santé. Le niveau de perte auditive et le type d’appareillage sont des données de santé au sens du RGPD. Nous ne les collectons que pour produire le contrôle que vous demandez, et pour alimenter l’observatoire une fois anonymisées. Elles ne sont jamais transmises à un tiers, et ne servent jamais à vous identifier.
Réponses interrompues. Nos formulaires enregistrent les réponses déjà saisies même si vous n’allez pas au bout. Ces réponses partielles suivent les mêmes règles que les autres : mêmes finalités, mêmes durées, mêmes droits. Vous pouvez en demander la suppression à tout moment.
Nous ne vous demandons ni votre nom, ni votre adresse postale, et nous n’établissons aucun diagnostic.
3. Ce que nous ne faisons pas
- Nous ne vendons pas vos données personnelles, ni aujourd’hui ni demain.
- Nous ne les communiquons à aucun acteur commercial du secteur de l’audition : audioprothésiste, fabricant, distributeur, courtier ou plateforme de mise en relation.
- Nous ne pratiquons ni profilage publicitaire, ni prise de décision automatisée vous concernant.
- Nous n’affichons aucune publicité.
4. Qui d’autre y a accès
Nos données sont hébergées par OVH SAS, 2 rue Kellermann, 59100 Roubaix, sur des serveurs situés en France. OVH agit en qualité de sous-traitant et n’accède pas au contenu des données pour son propre compte.
L’envoi de nos courriers (contrôle de votre devis, vérification de votre facture, message de suivi) et de notre lettre d’information est assuré par Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, RCS Paris 498 019 298). Brevo traite votre adresse e-mail exclusivement pour notre compte.
Nos formulaires sont réalisés et hébergés avec Tally (Tally BV, Belgique). Les réponses que vous y saisissez, y compris les fichiers de devis, sont stockées chez Tally pour notre compte, au sein de l’Union européenne.
Les données issues de nos formulaires sont stockées dans une base hébergée par Supabase, sur des serveurs situés dans l’Union européenne. Supabase agit en qualité de sous-traitant pour notre compte.
Les devis que vous déposez sont transmis à Anthropic PBC, éditeur du modèle qui en extrait automatiquement les informations utiles. Anthropic agit en qualité de sous-traitant pour notre compte et n’utilise pas ces documents à ses propres fins. Ce traitement implique un transfert hors de l’Union européenne, encadré par les clauses contractuelles types de la Commission européenne.
Aucun autre destinataire n’a accès à vos données, sous réserve des services tiers décrits au point suivant.
5. Services tiers et cookies
Le site dépose des cookies strictement nécessaires à son fonctionnement : navigation, sécurité, mémorisation de vos préférences d’affichage. Ils ne requièrent pas votre consentement et ne servent à aucune mesure d’audience.
Nous n’utilisons aucun outil de mesure d’audience : ni Google Analytics, ni équivalent. Nous ne savons pas qui visite ce site.
Certaines pages font appel à des services tiers dont le chargement transmet votre adresse IP à leur éditeur :
- Google Fonts (Google Ireland Ltd) : affichage des polices de caractères ;
- Google reCAPTCHA (Google Ireland Ltd) : protection des formulaires contre les envois automatisés ;
- Tally (Tally BV, Belgique) : affichage et traitement de nos formulaires.
Ces appels peuvent impliquer un transfert de données vers des pays situés hors de l’Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Nous travaillons à supprimer ces dépendances : les polices seront hébergées sur notre propre serveur et le dispositif anti-spam remplacé par une solution sans traceur.
Vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer les cookies. Le refus des cookies strictement nécessaires peut altérer le fonctionnement du site.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.
Pour exercer ces droits, écrivez à contact@oidaa.fr. Nous répondons dans un délai d’un mois. Pour la lettre d’information, un lien de désinscription figure dans chaque envoi.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
7. Sécurité
Le site est intégralement servi en HTTPS. L’accès à l’administration est restreint et protégé par mot de passe. Nous limitons la collecte au strict nécessaire : c’est la meilleure protection possible pour des données qui n’existent pas.
8. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. Toute modification substantielle vous sera signalée par la lettre d’information si vous y êtes inscrit.