Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur orimailing.com est :

• Ori’Mailing : [À COMPLÉTER : raison sociale et SIRET]
• Siège : [À COMPLÉTER : adresse], Paris, France
• Contact : [email protected]

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à l’exécution de nos services et à la communication avec nos clients :

• Lors d’une prise de contact (email ou WhatsApp) : nom, prénom, adresse email, numéro de téléphone si fourni, contenu du message, et toute information business communiquée volontairement.
• Lors d’une commande : informations de facturation (raison sociale, adresse, numéro de TVA), accès techniques à l’outil d’emailing du Client, brief business.
• Lors de la navigation sur le site : aucun cookie traceur n’est déposé. La fréquentation est mesurée avec Umami, un outil de statistiques hébergé par Origads, sans cookie, qui sert uniquement à produire des statistiques de visite globales (pages vues, provenance, type d’appareil). Cloudflare, notre hébergeur, peut collecter des données techniques anonymes (logs serveur, adresse IP) à des fins de sécurité et de performance.

3. Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

• Répondre aux demandes de contact et aux questions commerciales
• Exécuter la prestation commandée (création et installation des séquences email)
• Émettre les factures et tenir la comptabilité conformément aux obligations légales
• Améliorer le service (analyse interne, sans profilage individuel)

Aucune donnée n’est utilisée pour du démarchage commercial automatisé. Aucune donnée n’est vendue, louée ou transmise à des tiers à des fins commerciales.

4. Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), les traitements reposent sur :

• L’exécution d’un contrat ou de mesures précontractuelles (commande, devis, brief)
• Le consentement de la personne concernée (prise de contact par formulaire ou message direct)
• L’obligation légale (conservation des factures pendant 10 ans)
• L’intérêt légitime du responsable de traitement (sécurité, prévention des abus)

5. Destinataires des données

Les données sont accessibles uniquement à :

• L’équipe interne d’Ori’Mailing, dans la stricte limite de leur mission
• Les prestataires techniques nécessaires à l’exécution du service (hébergeur Cloudflare, outils internes d’emailing du Prestataire pour la facturation et la communication)
• Les autorités compétentes en cas d’obligation légale

6. Durée de conservation

• Données de contact (prospects non clients) : 3 ans à compter du dernier échange.
• Données clients : pendant toute la durée de la relation commerciale, puis archivage pendant 5 ans.
• Données comptables et fiscales (factures) : 10 ans conformément aux obligations légales.
• Logs techniques (Cloudflare) : conformément à la politique de Cloudflare, généralement quelques jours à quelques semaines.

7. Transfert hors Union Européenne

Notre hébergeur Cloudflare est une société américaine. Les transferts de données techniques peuvent transiter par des serveurs hors UE. Cloudflare adhère aux clauses contractuelles types de la Commission européenne et au cadre EU-US Data Privacy Framework, assurant un niveau de protection conforme au RGPD.

Les outils d’emailing utilisés pour la facturation et la communication peuvent également être basés hors UE. Dans tous les cas, nous nous assurons que ces prestataires respectent un niveau de protection équivalent au RGPD.

8. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes
• Droit d’effacement (« droit à l’oubli »), sous réserve des obligations légales
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d’opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondons dans un délai maximum de 30 jours.

En cas de désaccord, vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS pour toutes les communications, accès restreint aux données, sauvegardes régulières, authentification forte pour les accès aux outils techniques.

10. Cookies

Le site orimailing.com n’utilise aucun cookie publicitaire ou de tracking tiers, et sa mesure d’audience (Umami) fonctionne sans cookie. Seuls des cookies strictement nécessaires au fonctionnement du site (préférence de langue stockée localement via localStorage) peuvent être utilisés. Ces données restent sur votre appareil et ne sont jamais transmises à des tiers.

11. Modifications

La présente politique peut être mise à jour à tout moment pour refléter des évolutions légales ou des changements dans nos pratiques. La date de dernière mise à jour figure en haut de cette page.

12. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles : [email protected].