Prospection et données personnellesOutreach and personal data
D'où viennent les données utilisées par Odysseus, à quoi elles servent, combien de temps elles sont conservées et comment vous opposer à leur utilisation pour la prospection.
Objet de cette page
Vous avez peut-être reçu un message d'Odysseus ou un lien vers un aperçu de l'analyse de votre site. Les données utilisées n'ont pas été collectées directement auprès de vous : elles proviennent de registres publics et de pages accessibles publiquement sur votre site. Le règlement général sur la protection des données (RGPD) nous impose notamment de vous indiquer leur origine et leur usage. Cette page vous explique précisément quelles données nous utilisons, d'où elles proviennent et pourquoi.
Responsable du traitement
Jules Fontaine, entreprise individuelle (micro-entrepreneur), France. Contact : contact@odysseusaudit.fr.
Origine des données
- Le fichier des hébergements touristiques classés publié par Atout France sur data.gouv.fr, sous licence ouverte. Il fournit le nom commercial de l'établissement, son adresse, sa commune, son classement en étoiles, son nombre de chambres et le site internet déclaré par l'établissement.
- Votre site internet : nous consultons uniquement les pages accessibles publiquement et relevons les mesures techniques décrites ci-dessous. Lorsqu'une adresse de contact générique y est publiée, par exemple contact@ ou reception@, elle peut également être utilisée. Nous ne collectons pas d'adresse nominative et n'en reconstituons jamais par déduction.
- La base Sirene de l'INSEE, en données ouvertes, lorsque votre site publie un numéro SIREN ou SIRET : dénomination, code d'activité et tranche d'effectifs déclarée.
Nous n'achetons aucun fichier de prospection et ne faisons appel à aucun service de vérification d'adresses e-mail.
Analyses réalisées sur votre site
Lors de la première analyse, Odysseus consulte au maximum trois pages accessibles publiquement : la page d'accueil, une page de réservation lorsqu'elle existe et une page de contenu. Nous comparons le HTML initial au rendu après exécution du JavaScript et effectuons des contrôles automatisés d'accessibilité. Nous conservons les mesures et les captures d'écran correspondantes.
Pour un nombre restreint d'établissements présélectionnés, une analyse complète du site est ensuite réalisée selon la même méthode qu'un diagnostic commandé. Les mêmes contrôles de contenu sont exécutés sur chaque page accessible, tandis que la vitesse de chargement est mesurée sur une sélection de pages. Aucune analyse ne crée de compte, ne remplit de formulaire ni n'effectue de réservation.
Le document envoyé aux établissements contactés présente une synthèse de cette analyse complète : des totaux et quelques constats résumés. Il ne contient ni capture d'écran, ni adresse de page, ni élément technique localisé.
Le message peut également contenir un lien permanent vers un exemple de rapport complet, à l'adresse /exemple-audit. Lorsque son mécanisme facultatif d'attribution est activé, une demande vers un lien opaque de cet exemple peut être enregistrée pour mesurer si ce support est utile à la prospection. Cette mesure utilise uniquement une empreinte du lien, la date et la version du document : aucun cookie, pixel, script de suivi, paramètre de campagne, adresse IP, User-Agent ou Referer n'est conservé. Un système automatisé de sécurité des messageries peut déclencher la demande et ce signal ne prouve donc pas une lecture humaine. L'attribution est conservée au maximum 90 jours, tandis que le lien mène toujours à l'exemple public.
Finalité et base légale
Nous utilisons ces données pour identifier les problèmes techniques susceptibles de vous être utiles et, lorsqu'un diagnostic paraît pertinent, vous proposer notre prestation. Le traitement repose sur notre intérêt légitime à mener une prospection commerciale entre professionnels, ciblée sur des établissements dont l'activité correspond à notre prestation et assortie d'un moyen simple de s'y opposer.
Durée de conservation
Les données de prospection, captures d'écran comprises, sont conservées pendant 90 jours puis supprimées automatiquement. Un aperçu publié cesse d'être accessible au bout de 30 jours, soit avant cette échéance. L'attribution facultative des demandes vers l'exemple suit la même période de 90 jours : le PDF permanent lui-même n'est pas une donnée de prospect.
Pour respecter durablement une opposition à la prospection, nous conservons toutefois une empreinte cryptographique du domaine et, le cas échéant, de l'adresse e-mail concernés sur une liste d'opposition permanente. Cette liste ne conserve pas ces valeurs en clair, uniquement des empreintes qui permettent de les reconnaître si elles réapparaissent dans une source publique. Sans cette liste, la suppression des autres données au bout de 90 jours pourrait faire réapparaître le même établissement comme un nouveau prospect.
Destinataires des données
Ces données ne sont communiquées à aucun tiers pour son propre usage, et ne sont ni vendues ni louées. Trois prestataires techniques interviennent : Scaleway, qui héberge les aperçus publiés en France (région de Paris) ; Vercel, qui héberge ce site ; et MongoDB Atlas, qui héberge la base de données également en France (AWS Paris, eu-west-3). Les aperçus sont stockés dans un espace privé et ne sont accessibles qu'au moyen du lien qui vous a été envoyé.
L'exemple permanent de rapport est stocké dans un espace Scaleway distinct des aperçus, avec un pointeur de version qui permet son remplacement sans modifier les anciens messages. Lorsque l'attribution facultative est activée, les reçus techniques sont déposés dans un préfixe séparé, puis consommés par l'interface privée.
Vos droits
Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation de leur traitement et d'un droit d'opposition à la prospection. Écrivez à contact@odysseusaudit.fr, ou répondez simplement au message que vous avez reçu. La démarche est gratuite et ne requiert aucune justification. La page ne plus être contacté explique la marche à suivre. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
Where the data Odysseus uses for outreach comes from, what it is used for, how long we keep it, and how to object.
Purpose of this page
You may have received a message from Odysseus or a link to a preview of an analysis of your website. The data was not collected directly from you; it comes from public registers and publicly accessible pages on your site. The General Data Protection Regulation (GDPR) requires us, among other things, to explain where that data comes from and how we use it. This page sets out exactly what we use and why.
Data controller
Jules Fontaine, sole proprietorship (micro-entrepreneur), France. Contact: contact@odysseusaudit.fr.
Sources of the data
- The classified tourist accommodation dataset published by Atout France on data.gouv.fr under an open licence. It provides the establishment's trading name, address, municipality, star rating, number of rooms and the website declared by the establishment.
- Your website: we access only publicly available pages and record the technical measurements described below. Where the site publishes a generic contact address, such as contact@ or reception@, that address may also be used. We do not collect personal email addresses and never reconstruct one by inference.
- INSEE's Sirene open data, when your site publishes a SIREN or SIRET number: company name, activity code and declared workforce band.
We do not buy outreach lists or use email verification services.
Checks carried out on your site
During the initial analysis, Odysseus accesses no more than three publicly available pages: the homepage, a booking page where one exists, and one content page. We compare the initial HTML with the page after JavaScript has run and perform automated accessibility checks. We retain the resulting measurements and screenshots.
For a small number of pre-selected establishments, a full-site analysis then follows using the same method as a commissioned diagnostic. The same content checks are run on every accessible page, while loading performance is measured on a selection of pages. No analysis creates an account, fills in a form or makes a booking.
The document sent to contacted establishments is a summary of that full analysis: it contains totals and a small number of summarised findings. It contains no screenshots, page addresses or precisely located technical elements.
The message may also contain a permanent link to an example of a full report at/exemple-audit. When its optional attribution mechanism is enabled, a request to an opaque example-link URL may be recorded to understand whether this material is useful for outreach. It uses only a link hash, the request time and the document version: no cookie, pixel, tracking script, campaign parameter, IP address, User-Agent or Referer is stored. An automated email-security system may make the request, so the signal is not proof that a person read the report. Attribution is kept for at most 90 days, while the link itself continues to lead to the public example.
Purpose and legal basis
We use this data to identify technical issues that may be useful to bring to your attention and, where a diagnostic appears relevant, to offer our service. The processing relies on our legitimate interest in carrying out targeted business-to- business outreach to establishments whose activity matches the service, with a simple way to object.
Retention period
Outreach data, including screenshots, is retained for 90 days and then deleted automatically. A published preview stops being accessible after 30 days, before that retention period ends. Optional reference-link attribution mappings follow the same 90-day period; the permanent example PDF itself is not prospect data.
To keep an opt-out effective over time, we retain a cryptographic fingerprint of the domain and, where applicable, the email address on a permanent suppression list. The list does not store those values in plain text, only fingerprints that allow us to recognise them if they reappear in a public source. Without that list, deleting the other data after 90 days could cause the same establishment to appear again as a new prospect.
Recipients of the data
This data is not disclosed to any third party for its own use and is neither sold nor rented. Three technical providers are involved: Scaleway, which hosts published previews in France (Paris region); Vercel, which hosts this site; and MongoDB Atlas, which also hosts the database in France (AWS Paris, eu-west-3). Previews are stored in a private space and can be accessed only through the link sent to you.
The permanent example report is stored in a Scaleway space separate from previews, with a version pointer so it can be replaced without changing older messages. When optional attribution is enabled, technical receipts are written to a separate prefix and then consumed by the private interface.
Your rights
You have the right to access, rectify and erase your data, to restrict its processing, and to object to its use for outreach. Email contact@odysseusaudit.fr or simply reply to the message you received. The process is free and you do not need to give a reason. The opt-out page explains what to do. You may also lodge a complaint with the CNIL, the French data protection authority.