Politique de confidentialité
Dernière mise à jour : 28 août 2026
1. Introduction
Orvayna est un service d'intelligence commerciale B2B qui aide les équipes commerciales à qualifier, scorer et convertir leurs prospects. Cette politique de confidentialité décrit les données que nous collectons, la manière dont nous les utilisons et les droits dont vous disposez.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Données de compte : email professionnel, prénom, nom, nom de l'entreprise et mot de passe chiffré.
- Données de prospection : informations que vous saisissez sur vos prospects (nom, email, entreprise, budget, description du projet, etc.).
- Données de connexion email : lorsque vous connectez votre compte Gmail, nous récupérons votre adresse email et un identifiant technique fourni par Google. Nous ne stockons jamais votre mot de passe de messagerie.
- Données de navigation techniques : cookies et logs strictement nécessaires à l'authentification et à la sécurité du service.
3. Utilisation des données
Les données sont utilisées pour :
- Fournir, sécuriser et améliorer la plateforme Orvayna ;
- Authentifier les utilisateurs et gérer les abonnements ;
- Générer des analyses, scores et emails personnalisés par IA ;
- Envoyer des emails depuis votre propre adresse Gmail, sur votre demande expresse ;
- Répondre aux demandes de support.
4. Sous-traitants et intégrations
Orvayna s'appuie sur des prestataires techniques choisis pour leur sécurité et leur fiabilité :
- Supabase — hébergement de la base de données, authentification et stockage des données utilisateurs.
- Stripe — gestion des paiements et des abonnements. Les données de carte bancaire sont collectées directement par Stripe et ne transitent pas par nos serveurs.
- Google OAuth / Gmail API — connexion de votre compte Gmail et envoi d'emails depuis votre adresse, uniquement avec votre autorisation. Le scope utilisé est limité à l'envoi d'emails.
- Make — orchestration de certaines automatisations internes (analyse de prospects, génération de contenu).
- OpenAI — génération et analyse de contenu commercial à partir des données de prospects que vous avez fournies.
Ces prestataires peuvent traiter des données en Europe et hors d'Europe. Des garanties contractuelles conformes au RGPD sont mises en place lorsque cela est nécessaire.
5. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS/TLS), authentification sécurisée, politiques de contrôle d'accès (RLS) et audits réguliers. Aucun système n'est toutefois infaillible ; nous vous encourageons à utiliser un mot de passe fort et à ne pas le réutiliser sur d'autres services.
6. Conservation des données
Vos données sont conservées tant que votre compte est actif. Vous pouvez demander leur suppression à tout moment en contactant le support. Certaines données peuvent être conservées plus longtemps si la loi l'exige.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Pour exercer ces droits, contactez-nous via les moyens mis à disposition dans l'application.
8. Modifications
Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de page. Nous vous invitons à la consulter régulièrement.