Dernière mise à jour : Version 1.4 — 4 septembre 2026
OBL — plateforme éditée par OBL GROUP.
La présente politique de confidentialité décrit la manière dont la société OBL GROUP (ci-après « OBL GROUP », « nous ») collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs (ci-après « vous », l'« Utilisateur ») de la plateforme OBL (ci-après la « Plateforme » ou le « Service »), accessible via le site internet et/ou l'application OBL.
Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).
OBL GROUP agit en qualité de responsable du traitement des données à caractère personnel collectées dans le cadre de l'utilisation de la Plateforme.
La présente politique s'applique à l'ensemble des traitements de données à caractère personnel réalisés dans le cadre de la création d'un compte, de la navigation sur la Plateforme, de l'utilisation des fonctionnalités du Service (tableaux de bord, saisie de données financières, simulateurs, scénarios, modules d'intelligence artificielle, exports de rapports) et, le cas échéant, de la connexion des comptes bancaires de l'Utilisateur via le prestataire Enable Banking (voir article 6).
Le Service est réservé à un usage professionnel : les données sont traitées dans le cadre d'une activité professionnelle ou d'un projet entrepreneurial, et non pour un usage personnel de consommation.
Lorsque l'Utilisateur saisit des données financières dans la Plateforme, celle-ci traite notamment :
Si l'Utilisateur choisit de connecter un ou plusieurs comptes bancaires via notre prestataire Enable Banking, les données suivantes sont susceptibles d'être collectées, dans la limite du consentement donné :
Important : OBL ne collecte, ne stocke et n'a jamais accès aux identifiants de connexion bancaire de l'Utilisateur (codes d'accès, mots de passe bancaires). L'authentification s'effectue exclusivement via le parcours sécurisé de la banque de l'Utilisateur et d'Enable Banking.
Lorsque vous utilisez le formulaire de demande de devis, OBL traite les informations que vous fournissez pour répondre à votre demande : nom, adresse email, téléphone éventuel, entreprise, besoin exprimé, délai, budget indicatif, préférence de contact et origine de la demande. À la date de publication, le dépôt de pièces jointes est désactivé.
Lorsque vous utilisez le formulaire de signalement dans l'application, OBL traite votre identité de compte, le titre, la gravité, la page ou le module concerné et la description que vous fournissez, afin d'analyser et de corriger les problèmes rencontrés sur le Service. N'incluez pas de mot de passe ni de donnée bancaire dans un signalement.
Si vous acceptez les cookies facultatifs, OBL active une balise Google Ads qui transmet à Google des informations techniques de navigation destinées à la mesure publicitaire. Aucun montant, identifiant bancaire ou contenu financier n'est transmis par cette balise. Elle n'est pas chargée lorsque vous refusez les cookies facultatifs et sa configuration désactive la personnalisation des annonces.
Les traitements réalisés par OBL GROUP reposent sur les bases légales suivantes :
Les données signalées comme obligatoires lors de la création du compte (email, mot de passe) sont nécessaires à la fourniture du Service ; à défaut, le compte ne peut être créé. La connexion bancaire via Enable Banking est strictement facultative : l'Utilisateur peut utiliser la Plateforme en saisissant manuellement ses données financières.
La connexion bancaire est assurée par Enable Banking, prestataire de services d'information sur les comptes opérant dans le cadre de la directive européenne DSP2 (directive (UE) 2015/2366 sur les services de paiement). Enable Banking fournit l'interface technique sécurisée permettant à l'Utilisateur d'autoriser l'accès en lecture seule à ses données de comptes bancaires.
Avant toute connexion bancaire, l'Utilisateur est informé de manière claire des données récupérées, des finalités du traitement, de la durée de conservation, de l'identité du prestataire technique utilisé ainsi que de ses droits de révocation et de suppression. La connexion n'est réalisée qu'après consentement explicite de l'Utilisateur, matérialisé par une action positive dans le parcours de connexion.
Les données bancaires récupérées via Enable Banking sont utilisées exclusivement pour fournir le Service à l'Utilisateur, à savoir :
Les données bancaires et financières des Utilisateurs ne sont en aucun cas vendues, louées ou cédées à des tiers, et ne sont pas utilisées à des fins publicitaires.
L'Utilisateur peut à tout moment, depuis son espace ou sur demande à admin@oblgroup.fr :
La révocation du consentement ne remet pas en cause la licéité des traitements effectués avant celle-ci.
Certaines fonctionnalités de la Plateforme (Coach IA, Agent IA contrôleur de gestion, IA Challenger, Weekly CFO Review) reposent sur des traitements automatisés incluant des modèles d'intelligence artificielle. Ces traitements ont pour seule finalité de produire des analyses, explications, simulations et recommandations d'aide à la décision destinées à l'Utilisateur.
Les résultats produits par ces modules ne constituent pas des décisions produisant des effets juridiques à l'égard de l'Utilisateur au sens de l'article 22 du RGPD : l'Utilisateur reste seul décisionnaire de ses choix de gestion. Les données transmises aux sous-traitants techniques fournissant les modèles d'IA le sont dans le strict cadre de la fourniture du Service et ne sont pas utilisées par OBL GROUP pour entraîner des modèles à des fins étrangères au Service.
Les données sont accessibles aux seules personnes habilitées d'OBL GROUP, dans la limite de leurs besoins, ainsi qu'à ses sous-traitants techniques intervenant pour la fourniture du Service, notamment :
Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD et ne traite les données que sur instruction d'OBL GROUP. Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.
OBL GROUP privilégie des prestataires hébergeant les données au sein de l'Union européenne ou de l'Espace économique européen — c'est le cas de Supabase (base de données et authentification) et d'Enable Banking (connexion bancaire, société finlandaise). Trois prestataires impliquent un transfert hors UE vers les États-Unis : OpenAI (génération des conseils IA), Vercel (hébergement de l'application), Resend (envoi et conservation des emails transactionnels) et Google (mesure des conversions publicitaires). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne au sens des articles 44 et suivants du RGPD, intégrées aux conditions contractuelles de ces prestataires. La liste à jour des prestataires concernés peut être obtenue sur demande à admin@oblgroup.fr.
À l'issue des durées applicables, les données sont supprimées ou anonymisées de manière irréversible.
OBL GROUP met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés, notamment :
En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes, OBL GROUP notifiera la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues aux articles 33 et 34 du RGPD.
Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
Ces droits s'exercent par email à admin@oblgroup.fr ou par courrier à : OBL GROUP, 8 Rue du Béarn, 94550 Chevilly-Larue, France. Une réponse vous sera adressée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur.
Concrètement sur la Plateforme : vous pouvez exporter l'intégralité de vos données au format JSON et supprimer définitivement votre compte depuis Réglages > Compte.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Le détail complet des cookies utilisés est disponible sur notre page dédiée aux cookies. En résumé, la Plateforme utilise des cookies et traceurs strictement nécessaires à son fonctionnement (authentification, session, sécurité), qui ne requièrent pas de consentement :
OBL journalise côté serveur un nombre limité d'étapes du parcours (début et fin d'onboarding, aperçu consulté, paiement commencé ou annulé, activation et première donnée réelle). Ces événements sont associés à l'identifiant interne du compte et à des catégories fermées ; ils n'incluent ni montant, ni hypothèse financière, ni email, ni identifiant bancaire ou Stripe. Ils servent à améliorer le Service sur le fondement de l'intérêt légitime et ne déposent aucun traceur dans le navigateur.
Le cookie de parrainage et la balise Google Ads sont les seuls éléments facultatifs actuellement utilisés. Aucun cookie de mesure d'audience, de reciblage ou de personnalisation n'est déposé. Ils ne sont activés qu'après recueil du consentement de l'Utilisateur, qui peut modifier son choix depuis le lien de préférences cookies en pied de page ou depuis son navigateur.
La Plateforme s'adresse exclusivement à des utilisateurs majeurs agissant dans le cadre d'une activité professionnelle ou d'un projet entrepreneurial. Elle n'est pas destinée à un usage personnel de consommation.
OBL GROUP peut modifier la présente politique à tout moment, notamment pour tenir compte des évolutions du Service, de la réglementation ou des recommandations de la CNIL. En cas de modification substantielle, les Utilisateurs en seront informés par tout moyen approprié (email et/ou notification sur la Plateforme) avant son entrée en vigueur. La version applicable est celle en ligne à la date d'utilisation du Service.
Pour toute question relative à la présente politique ou au traitement de vos données : admin@oblgroup.fr.
Version applicable : 4 septembre 2026.