Un site qui héberge des données d'entreprise doit être clair sur son hébergement, sa sécurité et ses sauvegardes. Cet article se limite strictement à ce que les pages légales publiques d'Omnifloo affirment à ce sujet le 28 septembre 2026 : mentions légales, notice de confidentialité et conditions de vente et d'utilisation.
Sommaire
- Sécurité : des mesures « proportionnées », sans détail technique public
- Sauvegardes et conservation : renvoyées au contrat, pas publiées en chiffres
- Droits des personnes et prospection : ce que dit la notice RGPD
- Cookies : un stockage essentiel, une mesure d'audience désactivée par défaut
- Questions fréquentes
Sécurité : des mesures « proportionnées », sans détail technique public
La notice de confidentialité, version du 27 septembre 2026, indique : « Nous appliquons des mesures proportionnées de contrôle d'accès, de sauvegarde, de journalisation et de sécurité ; aucun service en ligne ne peut garantir une sécurité absolue. » Le site ne détaille pas publiquement la nature de ces mesures (chiffrement au repos, authentification à deux facteurs, tests d'intrusion, certification ISO, par exemple) : ces éléments ne figurent sur aucune des pages consultées et ne doivent donc pas être présentés comme acquis.
La même notice précise que l'accès aux données est « limité au personnel autorisé de DYONYSOS SASU et aux prestataires nécessaires à l'hébergement, aux communications, à l'assistance, à la mesure d'audience et au traitement des paiements », ces prestataires étant « soumis à des engagements contractuels et de sécurité appropriés ». Elle ajoute que « la documentation client applicable identifie les prestataires importants et les garanties utilisées pour les transferts hors de l'Espace économique européen », sans lister ces prestataires sur la page publique elle-même.
Sauvegardes et conservation : renvoyées au contrat, pas publiées en chiffres
Sur la conservation des données, la notice de confidentialité indique : « Nous conservons les données uniquement pendant la durée nécessaire à leur finalité, à la relation client et aux obligations légales ou probatoires applicables. Les durées opérationnelles de conservation, de sauvegarde et de suppression figurent dans la commande, le contrat ou l'accord de traitement des données. » Autrement dit, Omnifloo ne publie pas de fréquence de sauvegarde ni de durée de rétention générale sur son site : ces informations sont contractuelles, propres à chaque client, et ne sont donc pas reproduites ici faute de source publique.
Les conditions de vente ajoutent, sur la fermeture d'un compte : « Après la fermeture et la période de récupération convenue, les données restantes du service sont supprimées ou anonymisées, sous réserve des obligations légales de conservation et des cycles de sauvegarde documentés. » Le client peut par ailleurs « demander un export dans les formats standard disponibles pour les applications souscrites », les modalités précises (délai, format, tarif d'un éventuel accompagnement) étant elles aussi renvoyées à la commande.
Droits des personnes et prospection : ce que dit la notice RGPD
La notice de confidentialité identifie DYONYSOS SASU comme responsable du traitement et rappelle les droits classiques ouverts par le règlement européen : accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement, à exercer auprès de contact@omnifloo.com, avec un droit de saisir la CNIL. Elle documente aussi une pratique de prospection interentreprises à partir de coordonnées professionnelles publiques (annuaires, fiches vendeurs de places de marché, sites d'entreprise), fondée sur l'intérêt légitime, avec une conservation « au maximum trois ans après leur collecte ou le dernier contact significatif » en l'absence de relation commerciale, et un droit d'opposition sans justification.
Cookies : un stockage essentiel, une mesure d'audience désactivée par défaut
La notice de confidentialité distingue deux catégories de cookies : les cookies « strictement nécessaires » qui « assurent le fonctionnement essentiel et la sécurité » du site, et des « traceurs facultatifs de mesure d'audience ou de marketing » qui « ne sont activés que selon les choix effectués dans le bandeau de consentement ». Le site précise que ces traceurs facultatifs peuvent être refusés « sans perdre l'accès aux fonctions essentielles du site », et que le choix peut être modifié à tout moment via un lien « Gérer mes choix de cookies » présent en pied de page. Ce fonctionnement, observé directement sur les pages consultées, est cohérent avec la notice écrite.
Questions fréquentes
Les réponses aux questions que l'on nous pose le plus souvent sur ce sujet.
Le site ne précise pas la région de datacenter exacte au-delà de cette adresse.
Non publiée sur le site. La notice de confidentialité renvoie les durées de sauvegarde et de conservation à la commande, au contrat ou à l'accord de traitement des données propre à chaque client.
Non. La notice de confidentialité l'indique explicitement : « aucun service en ligne ne peut garantir une sécurité absolue ».
Oui selon les conditions de vente : un export dans les formats standard disponibles pour les applications souscrites peut être demandé, les modalités précises étant fixées par la commande.
Toute communication DYONYSOS sur ce sujet doit respecter cette limite et ne pas inventer de chiffres ou de certifications qui ne figurent pas sur le site public.