La présente politique de confidentialité décrit comment ORKYA OS collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679).
En utilisant notre service, vous acceptez les pratiques décrites dans cette politique.
Identité : ORKYA (SAS)
Adresse : 3 Place de l'Eglise, 79400 Nanteuil, FRANCE
Email : contact@orkya.fr
DPO (Délégué à la Protection des Données) : Alan Burgaud
Nous collectons les données suivantes :
Ces données sont collectées uniquement avec votre consentement explicite via le protocole sécurisé Open Banking (PSD2). Vous vous authentifiez directement auprès de votre banque — nous n'avons jamais accès à vos identifiants bancaires.
| Finalité | Base légale |
|---|---|
| Gestion des comptes utilisateurs | Exécution du contrat |
| Gestion des inscriptions aux événements | Exécution du contrat |
| Communication avec les bénévoles | Intérêt légitime |
| Gestion des allergies/régimes alimentaires | Consentement explicite |
| Statistiques anonymisées | Intérêt légitime |
| Connexion bancaire (Open Banking PSD2) | Consentement explicite |
| Génération de contenu par IA (recettes, analyses) | Exécution du contrat |
| Type de données | Durée |
|---|---|
| Compte utilisateur actif | Durée de la relation + 3 ans |
| Données d'événements | 5 ans après l'événement |
| Logs de connexion | 1 an |
| Consentement cookies | 13 mois (CNIL) |
| Données bancaires (Open Banking) | 179 jours (durée du consentement PSD2) |
| Transactions importées | Durée de l'exercice fiscal + 10 ans (obligation légale) |
Conformément au RGPD, vous disposez des droits suivants :
Obtenir la confirmation que vos données sont traitées et y accéder.
Corriger vos données inexactes ou incomplètes.
Demander la suppression de vos données sous certaines conditions.
Récupérer vos données dans un format lisible.
Vous opposer au traitement de vos données.
Notre site utilise deux catégories de traceurs.
Déposés sans consentement, car indispensables au fonctionnement du service.
| Traceur | Finalité | Durée |
|---|---|---|
sessionid |
Maintien de votre session | Durée de la session |
csrftoken |
Protection contre les attaques CSRF | 1 an |
orkya_cookie_consent |
Mémorisation de votre choix relatif aux traceurs (stockage local du navigateur) | 6 mois, puis votre choix vous est redemandé |
Déposés uniquement si vous y consentez via notre bandeau. Tant que vous n'avez pas consenti, le mode Consentement de Google (Consent Mode v2) est positionné sur « refusé » pour l'ensemble des finalités publicitaires et de mesure d'audience.
| Traceur | Finalité et émetteur | Durée |
|---|---|---|
_gcl_au, _gcl_awGoogle Ads — AW-18317699837 |
Mesurer l'efficacité de nos campagnes publicitaires et rattacher
une inscription à la campagne d'origine. Émis par Google Ireland Limited et Google LLC. |
13 mois maximum Données conservées 25 mois maximum |
Les données collectées par ce traceur peuvent être transférées aux États-Unis. Ce transfert est encadré par la décision d'adéquation EU-US Data Privacy Framework du 10 juillet 2023, à laquelle Google LLC est certifiée.
Modifier ou retirer votre consentement : à tout moment, via le lien Gérer mes cookies présent en bas de chaque page. Votre choix est en outre redemandé au bout de 6 mois.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Render | Hébergement de l'application | Francfort, Allemagne (UE) |
| Enable Banking | Connexion bancaire Open Banking (PSD2) | Helsinki, Finlande (UE) |
| Stripe Payments Europe, Ltd. | Traitement des paiements et gestion des abonnements | Dublin, Irlande (UE) — transferts vers les États-Unis encadrés par les clauses contractuelles types |
| Brevo (ex-Sendinblue) | Envoi d'emails transactionnels | Paris, France (UE) |
| Google Ireland Ltd. / Google LLC | Mesure des conversions publicitaires (Google Ads), uniquement avec votre consentement | Irlande (UE) et États-Unis * (EU-US Data Privacy Framework) |
| Google (Gemini AI) | Génération de recettes et analyses IA | États-Unis * |
| Sentry | Monitoring des erreurs techniques | Francfort, Allemagne (UE) |
| OVH | Stockage de fichiers et domaines | Roubaix, France (UE) |
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications entreront en vigueur dès leur publication sur cette page. En cas de modification substantielle, nous vous en informerons par email.