Politique de Confidentialité

Dernière mise à jour : 15 janvier 2025

1. Introduction et Responsable du Traitement

Orlora s'engage à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme de design interactif mobile accessible via orlora.fr.

Responsable du traitement : Orlora, société établie au 205 Rue Cheng du, 34070 Montpellier, France. Pour toute question relative à cette politique, contactez-nous à [email protected] ou au +33609386972.

En utilisant nos services, vous acceptez les pratiques décrites dans cette politique de confidentialité. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser notre plateforme.

2. Données Collectées et Méthodes de Collecte

Données collectées directement

Informations d'inscription : nom, prénom, adresse e-mail, numéro de téléphone
Données de profil : photo de profil, préférences de design, historique des projets
Contenu créé : designs, projets, commentaires, évaluations
Communications : messages envoyés via notre plateforme, demandes de support
Informations de paiement : détails de facturation (traitées par nos partenaires sécurisés)

Données collectées automatiquement

Type de données Exemples Finalité
Données techniques Adresse IP, type de navigateur, système d'exploitation Optimisation technique et sécurité
Données d'utilisation Pages visitées, temps passé, clics Amélioration de l'expérience utilisateur
Données de géolocalisation Localisation approximative basée sur l'IP Personnalisation du contenu
Cookies et traceurs Identifiants de session, préférences Fonctionnement de la plateforme

3. Finalités et Base Légale du Traitement

Finalités principales

Nous traitons vos données personnelles pour diverses finalités légitimes. L'exécution de notre contrat de service constitue la base légale principale, complétée par votre consentement pour certaines activités spécifiques et notre intérêt légitime pour l'amélioration de nos services.

Fourniture du service : Création et gestion de votre compte, accès aux fonctionnalités de design
Communication : Notifications importantes, support client, mises à jour du service
Amélioration continue : Analyse des performances, développement de nouvelles fonctionnalités
Sécurité : Prévention de la fraude, protection contre les cyberattaques
Conformité légale : Respect des obligations réglementaires et fiscales

Marketing et communications commerciales

Avec votre consentement explicite, nous pouvons vous envoyer des newsletters, des offres spéciales et des informations sur nos nouveaux services. Vous pouvez retirer ce consentement à tout moment via le lien de désinscription dans nos e-mails ou en nous contactant directement.

4. Partage et Transfert des Données

Partage avec des tiers

Nous ne vendons jamais vos données personnelles. Cependant, nous pouvons partager certaines informations avec des partenaires de confiance dans les circonstances suivantes :

Prestataires de services techniques (hébergement, maintenance, support)
Processeurs de paiement pour les transactions financières
Services d'analyse et d'optimisation (données anonymisées uniquement)
Autorités légales en cas d'obligation légale ou de protection de nos droits

Transferts internationaux

Certains de nos prestataires peuvent être situés en dehors de l'Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place, notamment par le biais de clauses contractuelles types approuvées par la Commission européenne ou de certifications de conformité reconnues.

5. Vos Droits et Moyens de les Exercer

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez de plusieurs droits concernant vos données personnelles. Voici comment les exercer :

Droit d'accès

Obtenez une copie de toutes les données personnelles que nous détenons sur vous, ainsi que des informations sur leur traitement.

Droit de rectification

Demandez la correction de données inexactes ou incomplètes dans votre profil ou nos systèmes.

Droit à l'effacement

Demandez la suppression de vos données dans certaines circonstances, sous réserve de nos obligations légales.

Droit à la portabilité

Récupérez vos données dans un format structuré pour les transférer vers un autre service.

Droit d'opposition

Opposez-vous au traitement de vos données pour des finalités de marketing direct ou d'intérêt légitime.

Droit de limitation

Demandez la limitation du traitement de vos données dans certaines situations spécifiques.

Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez votre demande à [email protected] en précisant votre nom, votre adresse e-mail associée au compte et le droit que vous souhaitez exercer. Nous vous répondrons dans un délai maximum de 30 jours. Pour des demandes complexes, ce délai peut être prolongé de 60 jours supplémentaires avec justification.

6. Sécurité et Protection des Données

Mesures techniques et organisationnelles

La sécurité de vos données constitue notre priorité absolue. Nous mettons en œuvre des mesures de sécurité robustes pour protéger vos informations contre l'accès non autorisé, la divulgation, l'altération ou la destruction.

Chiffrement des données en transit et au repos utilisant des standards AES-256
Authentification multi-facteurs pour l'accès aux systèmes critiques
Surveillance continue et détection d'intrusions 24h/24
Sauvegardes régulières et redondantes avec tests de récupération
Formation régulière du personnel sur la sécurité des données
Audits de sécurité périodiques par des tiers indépendants

Gestion des incidents

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures suivant la découverte de l'incident, conformément aux exigences du RGPD. Nous fournirons également des conseils sur les mesures que vous pouvez prendre pour vous protéger.

7. Conservation et Suppression des Données

Durées de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou selon les exigences légales applicables :

Type de données Durée de conservation Justification
Données de compte actif Durée d'utilisation du service Exécution du contrat
Données de compte fermé 3 ans après fermeture Obligation légale et contentieux
Données de facturation 10 ans Obligations comptables et fiscales
Logs de sécurité 1 an Sécurité et prévention des fraudes
Données marketing 3 ans après dernier contact Intérêt légitime commercial

Procédures de suppression

À l'expiration des délais de conservation, vos données sont automatiquement supprimées de nos systèmes de production. Les sauvegardes contenant vos données sont également purgées selon un calendrier prédéfini. Vous pouvez demander la suppression anticipée de vos données en exercer votre droit à l'effacement.

8. Cookies et Technologies de Suivi

Types de cookies utilisés

Notre site utilise différents types de cookies pour améliorer votre expérience utilisateur. Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur :

Cookies essentiels : Nécessaires au fonctionnement du site (connexion, panier, sécurité)
Cookies de performance : Collecte d'informations sur l'utilisation du site (pages visitées, erreurs)
Cookies de fonctionnalité : Mémorisation de vos préférences (langue, thème, paramètres)
Cookies publicitaires : Personnalisation des publicités (avec votre consentement)

Gestion de vos préférences

Vous pouvez accepter ou refuser l'utilisation de cookies non essentiels lors de votre première visite. Vous pouvez également modifier vos préférences à tout moment via les paramètres de votre navigateur ou en nous contactant. Le refus de certains cookies peut limiter certaines fonctionnalités du site.

9. Modifications de la Politique

Nous nous réservons le droit de modifier cette politique de confidentialité pour refléter les changements dans nos pratiques, la réglementation ou nos services. Les modifications importantes seront communiquées par e-mail aux utilisateurs enregistrés au moins 30 jours avant leur entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques de confidentialité. La date de dernière mise à jour est indiquée en haut de cette politique. Votre utilisation continue de nos services après la publication des modifications constitue votre acceptation de la politique révisée.

Contact et Réclamations

Délégué à la protection des données :

E-mail : [email protected]

Téléphone : +33609386972

Adresse : 205 Rue Cheng du, 34070 Montpellier, France

Droit de réclamation : Vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD.