Politique de Confidentialité
Dernière mise à jour : 10 juillet 2026
Bienvenue sur omnicastvr.com et sur le portail portal.omnicastvr.com (ci-après « nos services »), édités par NOVALAB, SASU au capital social de 1 000 €, dont le siège social est situé 8 rue du Dobropol, 75017 Paris, France, immatriculée sous le numéro SIRET 878 764 737 00010.
Nous nous engageons à protéger la confidentialité de vos données personnelles. La présente politique décrit comment nous collectons, utilisons, traitons et protégeons les informations que vous nous fournissez lorsque vous visitez notre site web, utilisez notre portail et utilisez notre logiciel.
NOVALAB est une société française, hébergée en France, et se conforme au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679.
Responsable du traitement : NOVALAB — contact : support@omnicastvr.com
1. Collecte des données personnelles
Nous collectons des données personnelles à travers trois points de contact distincts.
a) Formulaire de contact (site web omnicastvr.com)
Données collectées : nom, prénom, e-mail, téléphone, nom de l'entreprise.
Ces données sont stockées directement sur notre base de données Supabase.
Base légale : intérêt légitime (traiter votre demande de contact).
b) Portail d'activation et de gestion des licences (portal.omnicastvr.com)
Ce portail est le point de collecte principal des données prospects et clients. Il couvre trois moments distincts :
- Inscription : nom, prénom, organisation, e-mail, téléphone.
- Enregistrement d'un poste pour l'essai gratuit : une empreinte matérielle de la machine, sous forme hachée et non réversible (voir section 3), est associée à votre compte afin de générer et contrôler l'accès à l'essai.
- Commande d'une licence : formule choisie, quantité de licences, informations liées à la commande et à la facturation. Le règlement n'est pas finalisé directement sur le portail : une facture vous est adressée séparément, réglée par virement bancaire et/ou par carte bancaire via Stripe. Dans ce dernier cas, vos données de paiement sont saisies directement sur l'interface sécurisée de Stripe, prestataire de paiement, et ne transitent ni ne sont stockées sur nos serveurs.
Une fois la licence activée, ce même portail héberge vos identifiants de connexion et vos données de gestion de flotte (casques déclarés, statut des appareils, organisations gérées). Base légale : mesures précontractuelles à votre demande (inscription, essai gratuit) et exécution du contrat (commande, gestion de compte).
c) Données techniques transmises par le logiciel OmnicastVR (télémétrie applicative)
Une fois une licence activée sur un poste, le logiciel transmet à nos serveurs un nombre limité de données techniques :
- Un identifiant machine (machine_uid) haché en SHA-256, non réversible vers l'identifiant matériel brut ;
- La version applicative installée ;
- Des compteurs d'usage internes cumulés (nombre de sessions, durée de streaming, actions réalisées sur les appareils).
Aucun flux vidéo, image d'écran, fichier utilisateur ou contenu casque n'est transmis, stocké ou traité sur nos serveurs cloud : le pilotage et le retour vidéo des casques (streaming SCRCPY, commandes ADB) transitent exclusivement par votre réseau local (LAN/USB), entre le casque et le poste Windows.
Base légale : exécution du contrat (gestion de licence) et intérêt légitime (amélioration du produit, support).
2. Hébergement et localisation des données
Conformément au principe de souveraineté des données, nous avons sélectionné des partenaires garantissant un haut niveau de protection :
Base de données et authentification (Supabase) :
L'ensemble des données décrites en section 1 est hébergé sur des serveurs physiquement situés en France, région AWS Europe-Paris (eu-west-3). Aucun transfert de ces données hors de l'Union européenne n'est effectué à ce titre. Notre abonnement Supabase (plan Pro) inclut des sauvegardes quotidiennes automatiques de la base de données, avec une rétention glissante de 7 jours. Supabase, en tant que fournisseur d'infrastructure, est certifié SOC 2 Type II et ISO 27001 sur sa plateforme.
Hébergement web (Netlify) :
Nos sites et portails sont diffusés via un réseau de diffusion de contenu (CDN) s'appuyant sur l'infrastructure AWS.
Paiement (Stripe) :
Lorsque vous réglez une facture par carte bancaire, vos données de paiement sont traitées directement par Stripe, prestataire de services de paiement, conformément à sa propre politique de confidentialité. Nous ne recevons et ne stockons jamais votre numéro de carte bancaire.
3. Sécurité et « Privacy by Design »
Le logiciel OMNICASTVR et le portail portal.omnicastvr.com ont été conçus pour minimiser la collecte de données :
Flux vidéo local :
Le retour écran des casques transite exclusivement via votre réseau local. Aucun flux vidéo, image ou capture d'écran n'est envoyé, stocké ou traité sur nos serveurs cloud.
Fonctionnement hors connexion :
Une fois la licence activée, le logiciel fonctionne de manière autonome, sans connexion internet permanente. En cas d'indisponibilité temporaire de notre backend, un cache de licence chiffré localement (Electron safeStorage) prend le relai, valide 30 jours depuis la dernière synchronisation réussie.
Minimisation de l'identifiant machine :
L'identifiant de poste transmis (machine_uid) est haché en SHA-256 dès sa génération, sur le poste, sans élévation de privilèges ni transmission de données matérielles brutes.
Chiffrement :
Toutes les communications avec notre portail web sont chiffrées via le protocole TLS/SSL.
4. Cookies et bandeau de consentement
Lors de votre première visite, un bandeau de gestion des cookies s'affiche et reste visible tant que vous n'avez pas fait de choix. Trois catégories sont distinguées :
| Catégorie | Statut par défaut | Modifiable | Rôle |
|---|---|---|---|
| Fonctionnels | Activés | Non (toujours actifs) | Nécessaires au fonctionnement du site |
| Analytiques | Désactivés | Oui | Mesure d'audience anonymisée |
| Marketing | Désactivés | Oui | Suivi publicitaire / retargeting |
Vous pouvez tout accepter, tout refuser (seuls les cookies fonctionnels resteront actifs), ou personnaliser votre choix catégorie par catégorie. Ce choix reste modifiable à tout moment via le bouton « préférences » du bandeau.
Aucun cookie ou traceur analytique ou publicitaire n'est déposé avant que vous ayez donné votre accord explicite. Nos outils de mesure et de marketing (via Google Tag Manager) ne se déclenchent que si vous avez activé la catégorie correspondante.
Votre choix est enregistré localement dans votre navigateur (stockage local, clé technique omnicast-cookie-consent) et n'est transmis à aucun de nos serveurs. Vous pouvez le réinitialiser à tout moment en effaçant les données de navigation de ce site dans votre navigateur.
5. Finalités du traitement
Les données décrites en section 1 sont utilisées pour :
- Répondre à vos demandes d'information ;
- Vous permettre de créer un compte et de bénéficier de l'essai gratuit sur le portail ;
- Activer, gérer et sécuriser vos licences logicielles OMNICASTVR ;
- Traiter vos commandes de licences ;
- Assurer le support technique et la gestion de la relation commerciale ;
- Améliorer le produit à partir des compteurs d'usage agrégés ;
- Respecter nos obligations légales.
6. Durée de conservation
Vos données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités exposées ci-dessus — par exemple, la durée de votre relation contractuelle (compte, licence active) augmentée des délais légaux de conservation applicables (notamment en matière comptable et fiscale pour les données de facturation).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi ;
- Droit à la limitation du traitement ;
- Droit d'opposition, notamment pour les traitements fondés sur l'intérêt légitime ;
- Droit à la portabilité des données que vous nous avez fournies ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement en est fondé ;
- Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer ces droits, contactez notre responsable de traitement :
Nous nous engageons à répondre sous 30 jours (délai pouvant être prolongé de 2 mois pour les demandes complexes, conformément au RGPD).
8. Modifications
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, l'altération, la divulgation ou la destruction. Cette politique peut être mise à jour pour refléter toute évolution de nos traitements ; la date de dernière mise à jour figure en haut de ce document.