Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est Alexis Cardoso, entrepreneur individuel, exerçant sous le nom commercial 36 Consulting pour son activité Omana Solutions (SIREN 918 397 241, 22 allée Santos Dumont, 92150 Suresnes, France).

Pour toute question ou pour exercer vos droits, écrivez à contact@omana-solutions.com. Nous répondons sous un mois.

Pour certaines données, Omana n'est pas responsable du traitement mais sous-traitant de ses clients : c'est le cas des candidats, consultants et utilisateurs que nos clients gèrent dans leur espace (section 4).

2. Visiteurs du site et prospects

Données

• Via les formulaires « Demander un devis » et « Réserver un échange » : nom, adresse email professionnelle, entreprise, activité, description du besoin.
• Aucune donnée n'est collectée à votre insu. Le site ne dépose pas de cookies publicitaires ni de traceurs marketing. Seuls des éléments techniques strictement nécessaires peuvent être utilisés.

Finalités et base légale

Traiter votre demande, vous recontacter, préparer une proposition commerciale et assurer le suivi de la relation. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) puis intérêt légitime à développer notre activité pour le suivi commercial.

Destinataires et conservation

Les demandes sont reçues par notre outil d'automatisation, hébergé dans l'Union européenne, puis transmises par email et journalisées dans notre messagerie professionnelle. Elles sont conservées 3 ans à compter de notre dernier contact.

3. Utilisateurs de l'espace client

L'espace client est l'outil que nos clients (sociétés de services, cabinets de recrutement) utilisent pour recevoir nos livrables et piloter leur activité. Si vous y avez un compte, votre employeur est responsable du traitement et Omana agit comme sous-traitant.

• Données : nom, email professionnel, rôle, photo (facultative), actions réalisées dans l'outil (statuts, commentaires, indicateurs d'activité), notes d'équipe.
• Finalité : fournir l'accès à l'espace, répartir le travail dans l'équipe, produire les indicateurs demandés par votre employeur.
• Conservation : pendant la durée du contrat entre Omana et votre employeur, puis suppression sous 30 jours, ou plus tôt à la demande de votre employeur.
• Suivi des mails envoyés : lorsque vous ouvrez un brouillon depuis Omana, une adresse de suivi Omana est ajoutée en copie cachée. Omana conserve cette copie (date, destinataires, contenu) pendant 12 mois pour confirmer l'envoi et mesurer les résultats de vos prises de contact, puis la supprime.
• Sécurité : authentification individuelle, données cloisonnées par client, hébergement en France (section 7).

L'extension Chrome « Omana »

Les utilisateurs de l'espace client peuvent installer l'extension Chrome « Omana ». Sur LinkedIn (linkedin.com), elle affiche une bulle qui ouvre un panneau pour ajouter à leur espace Omana la personne ou l'entreprise de la page affichée. Sur les autres sites, elle propose d'ajouter l'annonce d'emploi affichée (site carrière d'une entreprise, site d'emploi).

• Ce que l'extension transmet : sur LinkedIn, uniquement l'adresse et le titre de la page affichée, lorsque vous ouvrez le panneau ou cliquez sur un de ses boutons ; elle n'y lit pas le contenu des pages et n'envoie rien tant que le panneau est fermé (pour une offre d'emploi LinkedIn, Omana récupère ensuite sa version publique, accessible sans compte). Sur les autres sites, rien, sauf si vous cliquez sur l'icône Omana puis sur « Lire l'annonce de cette page » : elle lit alors, une seule fois, l'adresse, le titre et le texte de la page affichée, ainsi que la liste des annonces qu'elle présente, et les transmet à Omana. Elle ne lit aucune page en arrière-plan.
• Ce qu'elle garde dans votre navigateur : votre connexion à Omana, la position de la bulle et vos réglages. La déconnexion depuis l'extension efface votre connexion ; désinstaller l'extension efface le reste.
• Ce que nous faisons de ces informations : récupérer les informations professionnelles publiques du profil ou de l'entreprise (nom, poste, parcours, logo, taille) pour créer la fiche dans votre espace ; pour une annonce, en tirer la fiche du poste (intitulé, employeur, lieu, missions) avec nos outils d'intelligence artificielle (section 6) et la ranger comme besoin de l'entreprise qui recrute (pour les annonces d'une liste que vous choisissez d'ajouter, Omana lit chacune à son adresse publique) ; et, à votre demande uniquement, rechercher un numéro ou un email professionnel par notre service de recherche de coordonnées ou par votre propre compte Kaspr. Les fiches créées suivent les règles des sections 4 et 5.
• Ce que nous ne faisons pas : aucune vente de données, aucune publicité, aucun usage sans rapport avec le service.

4. Candidats et consultants présentés par nos clients

Nos clients confient à Omana des informations sur les personnes qu'ils représentent (consultants en intercontrat, candidats en recherche) afin que nous identifiions les entreprises qui recrutent des profils équivalents. Pour ces données, le client est responsable du traitement et Omana est sous-traitant, lié par un accord de sous-traitance conforme à l'article 28 du RGPD.

• Données : celles que le client choisit de partager : identité, parcours, compétences, CV, disponibilité, conditions tarifaires, profil professionnel public.
• Utilisation : uniquement sur instruction du client, pour rechercher et qualifier des offres correspondant au profil, avec l'aide d'outils automatisés (section 6). Ces données ne sont jamais réutilisées pour un autre client, ni pour une autre activité, ni cédées. L'email, le téléphone et la photo ne sont pas transmis aux outils d'analyse.
• Conservation : pendant la durée du contrat avec le client, puis suppression sous 30 jours ; plus tôt à la demande du client. La copie technique d'un profil professionnel public est supprimée au plus tard au bout de 3 ans.
• Vos droits : vous pouvez les exercer auprès du client qui vous représente, ou nous écrire : nous transmettons votre demande au client sous 5 jours ouvrés et l'assistons pour y répondre.

5. Décideurs et contacts professionnels des entreprises qui recrutent

C'est le cœur de notre service. Nous identifions les entreprises qui publient des offres d'emploi, puis les personnes qui, dans ces entreprises, sont susceptibles de décider d'un recrutement ou d'une prestation. Pour ces données, Omana est responsable du traitement.

Données traitées

• Identité et vie professionnelle : prénom, nom, fonction, employeur, localisation professionnelle, profil professionnel public.
• Votre rôle probable dans le recrutement concerné, déduit de ces informations.
• Coordonnées professionnelles (email, téléphone) : uniquement si un client les demande pour un besoin précis.

D'où viennent ces données

Offres d'emploi publiées par les entreprises, profils professionnels rendus publics par les personnes elles-mêmes, et sources ouvertes (sites des entreprises, annuaires professionnels, presse).

Pourquoi et sur quelle base

Finalité : permettre à nos clients de proposer leurs services de recrutement ou de prestation aux entreprises qui en ont manifestement besoin, en s'adressant à la personne en charge du sujet. Il s'agit d'une mise en relation entre professionnels, strictement liée à la fonction que vous exercez. Base légale : intérêt légitime (article 6.1.f du RGPD), conformément aux recommandations de la CNIL sur la prospection entre professionnels. Nous ne traitons aucune donnée relative à votre vie privée.

Comment vous êtes informé

Le client d'Omana qui vous contacte en premier vous indique, dans ce premier message, que vos coordonnées professionnelles viennent d'Omana, à partir de sources publiques, et comment vous y opposer. C'est une obligation de son contrat avec Omana. La présente page complète cette information.

Qui reçoit ces données

• Nos clients, qui reçoivent une sélection de décideurs liée à une offre précise, pour vous proposer leurs services. Chaque client s'engage par contrat à n'utiliser ces informations que pour cette mise en relation, à vous informer lors de sa première prise de contact, à respecter votre opposition et à ne pas les revendre.
• Nos prestataires techniques (section 7), qui n'agissent que sur nos instructions.

Combien de temps

• Décideurs transmis à un client : ils sont conservés dans l'espace de ce client pendant la durée de son contrat avec Omana. Le client, responsable de ces données dès leur réception, s'engage à ne pas les garder plus de 3 ans sans nouvelle vérification.
• Suggestions jamais utilisées par le client qui les a reçues : supprimées sous 90 jours.
• Résultats de recherche non retenus, gardés pour la qualité du service et pour éviter de refaire les mêmes recherches : 3 ans au plus.
• Si vous vous opposez, vos données sont supprimées partout ; nous ne gardons qu'une empreinte chiffrée sur une liste d'opposition, qui sert uniquement à empêcher toute nouvelle collecte vous concernant.

Votre droit d'opposition

Vous pouvez vous opposer à tout moment, sans justification, en écrivant à contact@omana-solutions.com ou en répondant au client qui vous a contacté. Nous supprimons vos données, en informons les clients qui les ont reçues, et vous confirmons par retour. Vous disposez également des droits d'accès, de rectification, d'effacement et de limitation (section 9).

Auteurs d'annonces et personnes citées dans une offre

Lorsqu'une offre affiche son auteur ou cite une personne, nous conservons les informations publiques qui y figurent (nom, fonction, profil et photo publics). Dans l'espace d'un client, elles suivent la durée de son contrat ; dans nos propres archives, 3 ans au plus. Elles sont supprimées plus tôt sur simple demande.

6. Outils automatisés et intelligence artificielle

Omana utilise des outils d'intelligence artificielle pour analyser des documents et des offres d'emploi, rapprocher des offres et des profils, et proposer des contacts pertinents. Chaque résultat produit automatiquement est présenté comme tel dans l'espace client et reste une aide revue par des personnes. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise automatiquement, et aucune personne n'est notée. Nos fournisseurs d'intelligence artificielle sont configurés pour exclure l'entraînement de leurs modèles sur nos données.

7. Hébergement, prestataires et transferts

Nous faisons appel à des prestataires qui traitent les données sur nos instructions et sont liés par des engagements contractuels de protection des données.

La liste nominative de nos prestataires figure dans l'accord de sous-traitance signé avec chaque client.

Transferts hors Union européenne : lorsqu'un prestataire est établi aux États-Unis, le transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne, complétées de mesures techniques (chiffrement en transit et au repos, minimisation). Aucune donnée n'est confiée à un prestataire établi en Chine.

8. Sécurité

• Chiffrement des échanges (HTTPS) et des données au repos.
• Cloisonnement strict par client dans l'espace client : chaque utilisateur n'accède qu'aux données de son organisation.
• Authentification individuelle, accès révocables, journalisation.
• Engagement de confidentialité signé par toute personne ayant accès aux données, et séparation stricte d'avec toute autre activité professionnelle de l'éditeur.
• En cas de violation de données présentant un risque, notification à la CNIL sous 72 heures et information des personnes et clients concernés.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@omana-solutions.com en indiquant votre nom et, si possible, l'entreprise à laquelle vous êtes rattaché. Nous pouvons demander un justificatif d'identité en cas de doute raisonnable. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

10. Modifications

Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. Les mentions légales du site sont disponibles sur la page Mentions légales.

Version 2.4, dernière mise à jour : 22 octobre 2026.