Politique de confidentialité

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : email professionnel, prénom, nom, nom de l'entreprise et mot de passe chiffré.
• Données de prospection : informations que vous saisissez sur vos prospects (nom, email, entreprise, budget, description du projet, etc.).
• Données de connexion email : lorsque vous connectez votre boîte Gmail ou Microsoft 365 / Outlook, nous récupérons votre adresse email et un identifiant technique fourni par Google ou Microsoft. Nous ne stockons jamais votre mot de passe de messagerie.
• Données de navigation techniques : cookies et logs strictement nécessaires à l'authentification et à la sécurité du service.
• Données de mesure d'audience : uniquement si vous y consentez, des statistiques de visites collectées via Google Analytics (pages consultées, durée de visite, type d'appareil, pays, source de visite).

3. Utilisation des données

Les données sont utilisées pour :

• Fournir, sécuriser et améliorer la plateforme Orvayna ;
• Authentifier les utilisateurs et gérer les abonnements ;
• Générer des analyses, scores et emails personnalisés par IA ;
• Envoyer des emails depuis votre propre adresse Gmail ou Microsoft 365 / Outlook, sur votre demande expresse ;
• Répondre aux demandes de support.

4. Sous-traitants et intégrations

Orvayna s'appuie sur des prestataires techniques choisis pour leur sécurité et leur fiabilité :

• Supabase — hébergement de la base de données, authentification et stockage des données utilisateurs.
• Stripe — gestion des paiements et des abonnements. Les données de carte bancaire sont collectées directement par Stripe et ne transitent pas par nos serveurs.
• Google OAuth / Gmail API — connexion de votre compte Gmail et envoi d'emails depuis votre adresse, uniquement avec votre autorisation. Le scope utilisé est limité à l'envoi d'emails.
• Microsoft Identity / Microsoft Graph — connexion de votre boîte Microsoft 365 / Outlook et envoi d'emails depuis votre adresse, uniquement avec votre autorisation. Les autorisations demandées sont limitées à la lecture de votre profil et à l'envoi d'emails.
• Make — orchestration de certaines automatisations internes (analyse de prospects, génération de contenu).
• OpenAI — génération et analyse de contenu commercial à partir des données de prospects que vous avez fournies.

Ces prestataires peuvent traiter des données en Europe et hors d'Europe. Des garanties contractuelles conformes au RGPD sont mises en place lorsque cela est nécessaire.

5. Cookies et mesure d'audience (Google Analytics)

Le site utilise deux catégories de cookies :

• Cookies nécessaires : indispensables au fonctionnement du site, à l'authentification et à la sécurité. Ils ne nécessitent pas de consentement.
• Cookies de mesure d'audience : nous utilisons Google Analytics 4 (Google Ireland Limited) pour mesurer la fréquentation du site, comprendre quelles pages sont consultées et améliorer le service. Cette finalité est strictement statistique : ces données ne sont pas utilisées pour de la publicité ciblée.

Google Analytics n'est chargé et n'exécute aucun script qu'après votre consentement explicite. Si vous refusez, aucun cookie de mesure d'audience n'est déposé. Votre choix est conservé dans votre navigateur et vous pouvez le modifier à tout moment via le lien « Gérer les cookies » présent en bas de chaque page.

Les données de mesure d'audience peuvent être transférées hors de l'Union européenne. Elles sont conservées au maximum 14 mois. Vous pouvez également utiliser le module de désactivation fourni par Google pour empêcher toute collecte.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS/TLS), authentification sécurisée, politiques de contrôle d'accès (RLS) et audits réguliers. Aucun système n'est toutefois infaillible ; nous vous encourageons à utiliser un mot de passe fort et à ne pas le réutiliser sur d'autres services.

7. Conservation des données

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander leur suppression à tout moment en contactant le support. Certaines données peuvent être conservées plus longtemps si la loi l'exige.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Pour exercer ces droits, contactez-nous via les moyens mis à disposition dans l'application.

9. Modifications

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de page. Nous vous invitons à la consulter régulièrement.