OSMOSE Link VISULOGISTIQUE

Politique de confidentialité

VISULOGISTIQUE — dernière mise à jour : 28 octobre 2026

Responsable du traitement

VISULOGISTIQUE, SASU dont le siège est 42 Avenue du Maréchal Foch, 33500 Libourne, est responsable des traitements décrits ci-dessous pour ce qui la concerne : les demandes reçues par ce site, la relation commerciale et la gestion de ses comptes utilisateurs.

Pour toute question ou pour exercer un droit : contact@visulogistique.com — ou par courrier à l'adresse du siège.

Une distinction est essentielle et nous la posons tout de suite. Pour les données que VOUS saisissez dans le logiciel dans le cadre de votre activité — vos références, vos clients, vos salariés, vos tournées — vous êtes le responsable du traitement et nous sommes votre sous-traitant, au sens de l'article 28 du RGPD. Nous n'en décidons ni les finalités ni la durée : nous les hébergeons et les traitons sur vos instructions.

Ce site ne vous observe pas — et c'est vérifiable

Les pages de ce site vitrine ne contiennent aucune balise de mesure d'audience, aucun pixel, aucun script tiers, et ne chargent aucune ressource depuis un autre domaine que celui-ci : les polices de caractères y sont servies depuis nos propres fichiers. Leur seul script est celui du site, servi depuis ce domaine : il anime les pages, et il n'enregistre rien dans votre navigateur. Conséquence directe : aucun cookie n'est déposé et aucune donnée n'est transmise à un tiers du seul fait de votre visite.

Cela se contrôle en trente secondes, sans nous croire : l'onglet « Réseau » des outils de développement de votre navigateur ne montrera que ce domaine.

Les formulaires du site

Ce sont les seuls endroits de ce site où vous nous transmettez quelque chose. Il y en a trois, et leurs champs sont exactement ceux-ci :

Demande de contact (formulaire de contact)
nom et prénom, raison sociale, adresse e-mail, sujet et message — obligatoires, car une demande sans eux est intraitable ou sans réponse possible ; téléphone — facultatif.
Demande de rendez-vous écrite (page « Demander un rendez-vous »)
raison sociale, nom du contact et adresse e-mail — obligatoires ; SIRET, téléphone, nombre de postes de bureau envisagés, niveau envisagé (OSMOSE Link, OSMOSE Pilot ou OSMOSE Supervision) et description du besoin — facultatifs.
Étude d'un besoin VISUL Operations
raison sociale, nom du contact, adresse e-mail, nature du besoin et périmètre — obligatoires ; localisation, téléphone, dates souhaitées, urgence, durée estimée, équipes concernées, contraintes et contexte — facultatifs.

Chaque demande est transmise à l'instance du logiciel, qui l'enregistre pour que nous puissions y répondre et en garder la trace ; une demande de rendez-vous écrite ou une étude entre dans notre outil de suivi commercial. Nous conservons aussi, à cette occasion, votre adresse IP le temps nécessaire au contrôle de débit qui protège les formulaires de l'envoi automatisé, ainsi qu'une ligne de journal technique : pour une demande de contact, son origine et son sujet ; pour une candidature ou une étude, son seul identifiant, sans son contenu.

Base légale : notre intérêt légitime à répondre à une sollicitation commerciale, et la préparation d'un éventuel contrat que vous nous demandez d'étudier.

Chaque formulaire comporte un champ invisible destiné aux robots ; ceux de demande de rendez-vous et d'étude transmettent en outre le temps passé à les remplir, mesuré par la page. Un champ invisible rempli, ou un formulaire rempli en moins de trois secondes, et la demande est ignorée sans être enregistrée.

L'instance du logiciel

Sur osmose.visulogistique.com, un compte est nécessaire. Nous traitons alors, en tant que responsable : votre identifiant, votre adresse e-mail professionnelle, le rôle qui vous est attribué, l'empreinte de votre mot de passe (jamais le mot de passe), et les événements techniques de connexion nécessaires à la sécurité — dont l'appareil reconnu et l'horodatage.

Trois cookies sont posés, tous nécessaires au fonctionnement demandé. Ils sont détaillés dans la page « Cookies ».

Les données métier saisies dans le logiciel relèvent du régime de sous-traitance rappelé plus haut.

Combien de temps

Demande de contact, demande de rendez-vous ou étude sans suite
3 ans à compter du dernier échange, durée recommandée par la CNIL en matière de prospection ; ensuite supprimée.
Relation client
la durée du contrat, puis la durée requise par les obligations comptables et fiscales — 10 ans pour les pièces comptables (art. L.123-22 du code de commerce).
Comptes utilisateurs
la durée du contrat du client concerné ; la clôture d'un accès entraîne la fin de l'accès immédiatement.
Journal technique et de sécurité
le temps nécessaire à la détection d'incident et à la preuve, sans conservation indéfinie des adresses IP.

Une propriété du produit qu'il faut connaître : le journal est scellé

Le logiciel n'enregistre pas un état qu'on récrit : il enregistre une suite d'événements scellés, chaînés les uns aux autres. C'est ce qui permet de prouver qui a fait quoi et quand, et de reconstituer une situation passée sans dépendre de notre parole.

Cette propriété a une conséquence que nous préférons écrire : une écriture du journal ne s'efface pas et ne se modifie pas. Une correction se fait par une écriture nouvelle, qui dit ce qui était faux — la trace de l'erreur reste, et c'est le but.

Ce que cela ne signifie pas : que vos droits s'arrêtent là. Les données de prospection, elles, sont dans un fichier ordinaire et se suppriment. Pour une donnée personnelle présente dans un journal, la demande d'effacement est examinée au regard des exceptions prévues par l'article 17.3 du RGPD (obligation légale, preuve) et, lorsque l'effacement n'est pas possible, la donnée est rendue inaccessible en usage courant. Nous vous répondons dans les deux cas, et nous vous disons lequel s'applique.

Qui y a accès

À l'intérieur de VISULOGISTIQUE : les seules personnes dont la fonction le requiert, et le logiciel cloisonne les accès par rôle et par client — un compte ne voit pas les données d'un autre client.

À l'extérieur, nos sous-traitants techniques :

Hébergement du site vitrine
Infomaniak Network SA — Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse — téléphone +41 22 820 35 40
Hébergement de l'instance
Hostinger International Limited — 61 Lordou Vironos str., 6023 Larnaca, Chypre — centre de données en France — compliance@hostinger.com (aucun numéro de téléphone publié par cet hébergeur) — le serveur qui exécute le logiciel et conserve ses données. Hostinger se présente, sur son centre de confiance (trust.hostinger.com), comme hébergeur certifié ISO/IEC 27001:2022 à l'issue d'un audit de TÜV Thüringen ; son certificat n'est consultable que sur demande, et le périmètre publié ne désigne pas nommément le centre de données qui héberge l'instance.
Messagerie
Infomaniak Network SA (Genève, Suisse) — acheminement et stockage des courriers électroniques échangés avec nous, dont la notification de chaque demande reçue par ce site.
Stockage d'objets et sauvegardes
Hetzner Online GmbH (Gunzenhausen, Allemagne) — copie hors site des données de l'instance, telles qu'elles sont sur le serveur (les champs les plus sensibles y sont chiffrés), et de ses sauvegardes, celles-ci chiffrées avant l'envoi ; ce service n'est exploité qu'en Allemagne et en Finlande, donc dans l'Union européenne. Hetzner Online GmbH et Hetzner Finland Oy sont certifiés DIN ISO/IEC 27001:2022 par SOCOTEC Certification, pour l'infrastructure, l'exploitation et le support de leurs parcs de centres de données de Nuremberg, Falkenstein et Helsinki (hetzner.com/unternehmen/zertifizierung).
Modèle de langage d'OSMO
Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, Irlande), du groupe Anthropic PBC (548 Market St, San Francisco, États-Unis) — uniquement lorsque l'instance est raccordée à son interface de programmation, par une clé que VISULOGISTIQUE pose ; sans clé, OSMO répond par ses propres moteurs et rien ne sort de l'instance. Finalité : formuler en langage naturel les réponses et les explications d'OSMO. Données transmises : la question posée et les éléments de l'espace nécessaires à la réponse, après réduction — valeurs financières, mots de passe et clés caviardés, adresses e-mail et numéros de téléphone masqués, volume plafonné ; jamais une copie de démonstration. Localisation : Anthropic stocke ces données aux États-Unis et peut en acheminer le traitement vers des pays des États-Unis, d'Europe, d'Asie et d'Australie ; il les supprime sous trente jours, sauf les exceptions que sa politique publie, et ses conditions commerciales lui interdisent d'en entraîner ses modèles. Garantie de transfert : les clauses contractuelles types de la Commission européenne (modules 2 et 3), intégrées à son avenant de traitement des données. Faits lus sur les pages publiques d'Anthropic le 22 octobre 2026.
Recherche sur internet par OSMO
Brave Software, Inc. (580 Howard Street, San Francisco, États-Unis) ou AlphaAI Technologies Inc., qui exerce sous le nom Tavily (1350 Broadway, New York, États-Unis) — selon le fournisseur que VISULOGISTIQUE raccorde à l'instance ; sans raccordement, OSMO ne cherche pas sur internet. Si VISULOGISTIQUE exploite son propre méta-moteur (SearXNG), ce sont les moteurs de recherche publics qu'il interroge qui reçoivent ces requêtes. Finalité : permettre à OSMO de s'appuyer, lorsque le modèle de langage formule sa réponse, sur une information publique récente — une réglementation, un cours, une actualité du métier. Données transmises : des requêtes de recherche génériques, sans donnée de votre espace — quelques mots communs tirés de la question, après le retrait de tout nom de personne ou d'entreprise, de toute adresse, de tout montant, de tout numéro ou identifiant et de tout extrait de document ; lorsqu'il ne reste aucun mot commun, aucune recherche n'a lieu. Pour sa seule prospection, VISULOGISTIQUE peut aussi y rechercher le site d'une entreprise qu'elle prospecte, par sa dénomination et sa commune telles que le répertoire public des entreprises les diffuse. Conservation chez le fournisseur : Brave indique garder ses journaux de requêtes quatre-vingt-dix jours au plus ; Tavily indique conserver les requêtes le temps de fournir et d'améliorer son service, et pouvoir s'en servir pour améliorer ses réponses sauf refus du titulaire du compte. Aucune garantie de transfert particulière ne couvre ces requêtes — l'avenant de traitement des données de Brave exclut expressément les requêtes de recherche de son champ — : c'est la raison pour laquelle aucune donnée de votre espace n'y figure. Faits lus sur les pages publiques de Brave et de Tavily le 28 octobre 2026.

Ces certifications ISO/IEC 27001 sont celles de nos hébergeurs, pour leur activité d'hébergement : ni VISULOGISTIQUE ni le logiciel OSMOSE Link ne sont certifiés. Faits lus sur les pages publiques de Hetzner et de Hostinger le 22 octobre 2026.

Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires. Aucune donnée de votre espace n'alimente l'entraînement d'un modèle d'intelligence artificielle — ni le nôtre, ni celui d'Anthropic, dont les conditions commerciales l'excluent.

Où sont les données, et ce qui sort de l'Union européenne

Les données que traite le logiciel sont sur un serveur dont le centre de données est en France ; leurs copies hors site et leurs sauvegardes sont chez Hetzner, en Allemagne ou en Finlande — dans l'Union européenne dans les deux cas. L'hébergement et les sauvegardes sont ainsi confiés à deux prestataires certifiés ISO/IEC 27001:2022, Hostinger et Hetzner, dans les termes que la liste des sous-traitants précise — une certification qui est la leur, non la nôtre.

Une donnée de votre espace ne part aux États-Unis que si l'instance est raccordée au modèle de langage d'Anthropic : ce qu'OSMO lui transmet pour formuler une réponse, après la réduction décrite ci-dessus, y est stocké, sous les clauses contractuelles types de la Commission européenne. Sans ce raccordement, aucune donnée de votre espace n'est envoyée aux États-Unis.

Lorsqu'un fournisseur de recherche sur internet est raccordé, les requêtes de recherche d'OSMO partent elles aussi aux États-Unis, chez ce fournisseur : ce sont des requêtes génériques, qui ne contiennent aucune donnée de votre espace (voir la liste des sous-traitants).

Hors de l'Union européenne aussi, deux services sont opérés depuis la Suisse : notre messagerie — par laquelle passent les courriels que le logiciel envoie, invitations, codes de vérification, factures —, et l'hébergement du site vitrine que vous lisez peut-être en ce moment. La Suisse est reconnue par la Commission européenne comme offrant un niveau de protection adéquat, et ce transfert ne requiert donc aucune garantie supplémentaire.

Sur le site vitrine, la précision a peu de portée pratique : il ne dépose aucun cookie et n'exécute aucun script tiers, si bien que son hébergeur ne voit de vous que ce que tout serveur web voit d'un visiteur — une adresse IP dans ses journaux de connexion.

La société qui exploite le serveur du logiciel est immatriculée à Chypre, également dans l'Union européenne.

Comment nous protégeons ces données

Ce ne sont pas des intentions, ce sont les propriétés du produit :

Aucun dispositif n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous informons la CNIL dans les 72 heures et, lorsque le risque est élevé, nous vous informons directement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@visulogistique.com en indiquant l'objet de votre demande. Nous répondons dans un délai d'un mois, prolongeable d'un mois pour une demande complexe — auquel cas nous vous le disons avant l'échéance, pas après. Aucune pièce d'identité ne vous sera demandée si nous pouvons vous identifier autrement.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Modifications

Cette politique porte la date du 28 octobre 2026. Une évolution du service qui change ce qui est collecté ou pourquoi entraîne sa mise à jour, et cette date en est le repère.

← Retour à OSMOSE Link