Politique de confidentialité
Oriva, 150 bis avenue Charles-de-Gaulle, 92110 Clichy, France. Pour toute question : contact@orivaforge.com.
Ce qu'on collecte, pourquoi, et combien de temps
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Email de la liste d'attente, avec la date de ton accord | Te prévenir du lancement | Ton consentement | 3 ans après l'inscription, ou jusqu'à ce que tu le retires |
| Nom et email de connexion (si tu te connectes avec Google, ceux de ton profil Google), cookies de session | Te donner accès à ton compte | Exécution du contrat | Tant que ton compte existe. Tu peux le supprimer à tout moment depuis ton espace client (Compte → Supprimer mon compte). |
| Tes questions au support, avec l'état de ton installation au moment de l'envoi | Te répondre | Exécution du contrat | 3 ans après ta question, ou plus tôt si tu supprimes ton compte |
| Compte Google que tu connectes à une destination Google Ads : adresse du compte et jeton d'accès, gardé chiffré | Envoyer tes conversions à ton compte Google Ads, à ta demande | Exécution du contrat | Jusqu'à ce que tu supprimes la destination ou ton compte. Tu peux aussi retirer l'accès à tout moment sur myaccount.google.com/permissions. |
| Identifiant client et statut d'abonnement Stripe | Facturer ton abonnement | Contrat, obligation légale | Factures : 10 ans (obligation comptable) |
| Empreinte de carte (identifiant opaque fourni par Stripe, jamais le numéro) | Empêcher la réutilisation de l'essai gratuit | Intérêt légitime | 3 ans après ton essai, même si tu supprimes ton compte par la suite |
| Domaine racine du site qui a servi à un essai gratuit | Empêcher la réutilisation de l'essai gratuit | Intérêt légitime | 3 ans après ton essai, même si tu supprimes ton compte par la suite |
| Email et montant d'une précommande déjà payée | Honorer la précommande | Exécution du contrat, obligation légale | Email remplacé 30 jours après que tu as utilisé ta précommande, ou 3 ans après le paiement si tu ne l'as jamais utilisée. Le montant et la référence de paiement restent (comptabilité). |
| Si tu es partenaire : le nom de ton lien, tes coordonnées de paiement (chiffrées), tes commissions et tes versements | Te verser tes commissions | Exécution du contrat (conditions du programme partenaires), obligation légale | Tant que tu participes au programme. Commissions et versements : 10 ans (obligation comptable) |
| Si tu es partenaire et que tu le souhaites : les adresses où tu dis partager Oriva (chaîne, profil, newsletter…) et une note | T'accompagner et repérer les pratiques interdites par les conditions (sites de codes promo) | Ton accord (tu les ajoutes toi-même, c'est facultatif) | Jusqu'à ce que tu les retires ou que tu supprimes ton compte. Seuls toi et l'équipe Oriva les voient, et Oriva ne visite pas ces adresses. |
| Si un partenaire t'a recommandé Oriva : le lien entre ton compte et ce partenaire | Verser sa commission au partenaire | Ton accord (cookie « Programme partenaires ») | Tant que ton compte existe. Le partenaire est prévenu de ton inscription et de tes paiements, dans son espace ou dans son propre outil de suivi, mais ne voit ni ton nom, ni ton adresse, ni ton site. |
| Adresse IP lors d'un envoi de formulaire | Bloquer les envois abusifs | Intérêt légitime | Effacée automatiquement en quelques minutes |
On ne voit jamais ton numéro de carte : le paiement est entièrement traité par Stripe. On ne vend ni ne loue tes données, et on ne prend aucune décision automatisée à ton sujet.
Cookies
Le site vitrine utilise Oriva sur lui-même, pour mesurer ses propres campagnes publicitaires. Sans ton accord, aucun cookie publicitaire n'est posé et aucun identifiant de clic n'est capté : c'est le fonctionnement par défaut du produit, appliqué à sa propre page. Si tu acceptes via le bandeau, un cookie (« or_vid ») identifie ta visite pour relier une éventuelle conversion à la campagne d'origine. Si tu as accepté la mesure publicitaire et que tu crées un compte, ton adresse email est transformée en empreinte irréversible avant d'être transmise à Google Ads, pour qu'il puisse relier ton inscription à la publicité sur laquelle tu as cliqué. Tu peux revenir sur ton choix à tout moment via le lien « Gérer mes cookies » en pied de page. Avec ton accord (« Programme partenaires »), un cookie (« oriva_via ») garde pendant 60 jours le code du partenaire qui t'a recommandé Oriva, et un second (« oriva_via_sub ») l'étiquette qu'il a mise sur son lien, s'il en a mis une, pour lui verser sa commission si tu crées un compte. L'espace client dépose les cookies nécessaires à la connexion, et retient deux préférences que tu choisis : l'espace affiché et un message que tu as masqué. Ils sont exemptés de consentement.
Les données des visiteurs des sites de nos clients
Quand un site utilise Oriva, c'est lui qui décide quelles données de ses visiteurs sont collectées et à quelles plateformes elles sont envoyées. Oriva agit pour son compte, comme sous-traitant. Si tu es visiteur d'un de ces sites, adresse tes demandes à ce site. Tu peux aussi nous écrire et on transmettra. De notre côté, ces données sont stockées dans l'Union européenne. Les emails et téléphones sont hachés avant d'être enregistrés. Les adresses IP et navigateurs sont supprimés au bout de 90 jours. Le détail est sur la page RGPD, et l'accord qui nous lie à nos clients sur la page DPA.
Les acheteurs des boutiques qui utilisent l'app Shopify
Quand un marchand installe l'app Oriva, un pixel tourne sur sa boutique, et seulement pour les visiteurs qui ont accepté les cookies marketing dans les réglages de confidentialité de la boutique. Pour ces données, le marchand est responsable de traitement et Oriva son sous-traitant : c'est lui qui décide lesquelles sont collectées et à quelles plateformes publicitaires elles sont envoyées. Si tu as acheté dans une telle boutique, adresse tes demandes à cette boutique ; tu peux aussi nous écrire et on transmettra.
Le pixel nous envoie, pour le compte du marchand : les pages et produits vus, les ajouts au panier, les débuts de paiement et les achats (avec la référence de commande, le montant et la devise) ; les identifiants de clic publicitaires et les étiquettes de campagne présents dans l'adresse d'arrivée ; les identifiants des cookies posés par les plateformes publicitaires ; un identifiant de visiteur pseudonyme dérivé de celui que Shopify attribue au navigateur ; l'adresse IP et le type de navigateur de la requête ; et, quand l'installation du marchand en a reçu l'accès, l'adresse email et le numéro de téléphone de l'acheteur.
Les emails et téléphones sont normalisés puis transformés en empreinte irréversible (SHA-256) avant tout enregistrement : les valeurs en clair ne sont pas conservées. Les adresses IP et types de navigateur sont supprimés au bout de 90 jours. Les événements de vente sont gardés 30 jours ou 13 mois, selon l'offre du marchand. Ils ne sont envoyés qu'aux plateformes publicitaires que le marchand a connectées (Meta, TikTok, Google Ads, ChatGPT Ads ou un réseau d'affiliation) ; Meta et TikTok exigent l'adresse IP et le type de navigateur, qui leur sont transmis avec l'événement.
On répond aux trois demandes de confidentialité de Shopify. Quand un acheteur demande l'effacement, on efface ses événements à partir de l'empreinte de son email et de son téléphone. Quand une boutique désinstalle l'app, on supprime ses événements 48 heures plus tard. Chaque effacement et chaque demande d'accès laissent une ligne dans un journal d'accès, qui ne contient aucune donnée personnelle, pendant 3 ans. On ne propose pas d'export automatique : la demande d'accès d'un acheteur est traitée à la main, par l'intermédiaire du marchand.
Côté marchand : on reçoit l'adresse de la boutique et, quand il crée son compte Oriva depuis l'app, l'adresse email du propriétaire telle que Shopify la donne à l'app. La facturation passe par Shopify. Une version en anglais de cette page est disponible : Privacy policy.
Les visiteurs des sites qui utilisent l'app Wix
Quand un marchand installe l'app Oriva sur son site Wix, un script tourne sur ce site, et seulement pour les visiteurs qui ont accepté les cookies publicitaires dans la politique de consentement du site. Pour ces données, le marchand est responsable de traitement et Oriva son sous-traitant : c'est lui qui décide lesquelles sont collectées et à quelles plateformes publicitaires elles sont envoyées. On ne s'en sert que pour son compte : jamais pour notre propre usage, ni pour constituer une base de contacts, ni pour les vendre ou les céder.
Le script nous envoie, pour le compte du marchand : les pages et produits vus, les ajouts au panier, les débuts de paiement et les achats (avec la référence de commande quand Wix la donne, le montant et la devise) ; les identifiants de clic publicitaires et les étiquettes de campagne présents dans l'adresse d'arrivée ; les identifiants des cookies posés par les plateformes publicitaires ; un identifiant de visiteur pseudonyme, gardé dans un cookie du site ; l'adresse IP et le type de navigateur de la requête. Wix ne transmet pas l'adresse email ni le téléphone de l'acheteur à l'app : on n'en reçoit aucun.
Les adresses IP et types de navigateur sont supprimés au bout de 90 jours. Les événements de vente sont gardés 30 jours ou 13 mois, selon l'offre du marchand. Ils ne sont envoyés qu'aux plateformes publicitaires que le marchand a connectées (Meta, TikTok, Google Ads, ChatGPT Ads ou un réseau d'affiliation) ; Meta et TikTok exigent l'adresse IP et le type de navigateur, qui leur sont transmis avec l'événement.
Wix n'envoie pas de notification de demande de suppression aux apps : si tu as visité ou acheté sur un site qui utilise Oriva, adresse ta demande à ce site, ou écris-nous et on transmettra. On répond sous 30 jours au plus. Comme on ne reçoit pas d'email, on retrouve les événements d'une personne à partir de l'identifiant de visiteur de son navigateur ou, pendant 90 jours, de son adresse IP. Chaque effacement laisse une ligne dans un journal d'accès, qui ne contient aucune donnée personnelle, pendant 3 ans. On ne propose pas d'export automatique : une demande d'accès est traitée à la main.
Quand le marchand désinstalle l'app, on ne supprime pas ses événements : ils restent dans son compte Oriva, où il peut les effacer en supprimant le domaine ou son compte, et les durées de conservation ci-dessus s'appliquent dans tous les cas. Côté marchand : on reçoit l'adresse du site et, quand il crée son compte Oriva depuis l'app, l'adresse email du propriétaire telle que Wix la donne à l'app. La facturation passe par Wix.
Si tu connectes ton compte Google à Oriva
Dans une destination Google Ads, tu peux connecter ton compte Google. Google te demande alors d'autoriser Oriva à envoyer des conversions à ton compte Google Ads (l'autorisation « Data Manager »), et de partager l'adresse email du compte, pour qu'on te montre lequel est relié. On garde cette adresse et un jeton d'accès, chiffré, dans la configuration de la destination.
On n'utilise ces données que pour envoyer à ton compte Google Ads les conversions que tu as demandé d'y envoyer. On ne les vend pas, on ne les cède pas, et on ne s'en sert ni pour de la publicité ni pour constituer une base de contacts.L'utilisation par Oriva des informations reçues des API de Google, et leur transmission à une autre application, respectent la Google API Services User Data Policy, y compris ses exigences d'« utilisation limitée » (Limited Use). En version originale : Oriva's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Tu retires l'accès quand tu veux. En supprimant la destination ou ton compte Oriva, le jeton est effacé chez nous. Pour que Google ne l'accepte plus non plus, retire Oriva de la liste de tes applications sur myaccount.google.com/permissions : supprimer la destination n'annule pas l'autorisation côté Google, seul ce geste le fait.
Nos prestataires
- Vercel : Hébergement du site, exécution à Francfort, plateforme non limitée à l'Europe
- Supabase : Base de données et connexion, Union européenne
- Upstash : Cache et file d'attente, Union européenne
- Resend : Envoi des emails (alertes, réponses au support), envoi depuis l'Irlande
- LWS : Boîte email du support, France
- Stripe : Paiement, Stripe Payments Europe, Irlande
- PayPal : Versement des commissions aux partenaires qui le choisissent, PayPal (Europe), Luxembourg
- Google : Connexion avec ton compte Google, et accès à ton compte Google Ads quand tu le connectes, uniquement si tu choisis « Continuer avec Google » ou « Connecter mon compte Google »
- YouTube (Google) : Vidéo de présentation sur la page d'accueil, uniquement si tu appuies sur « Activer le son » : YouTube peut alors déposer des cookies. Tant que tu ne le fais pas, aucune requête ne part vers YouTube
Certains de ces prestataires sont des sociétés américaines. Vercel exécute le site à Francfort, mais sa plateforme n'est pas limitée à l'Europe. Les transferts hors de l'UE sont encadrés par des clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis, selon le prestataire.
Tes droits
Tu peux accéder à tes données, les faire corriger ou supprimer, t'opposer à leur traitement, en limiter l'usage, les récupérer, ou retirer ton consentement à tout moment. Écris à contact@orivaforge.com : on te répond dans les plus brefs délais. Si tu estimes que tes droits ne sont pas respectés, tu peux aussi introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, cnil.fr/fr/plaintes).