Politique de confidentialité
Dernière mise à jour : 9 novembre 2026
1. Qui traite vos données
Le responsable de traitement est Ben Jerjini EI, 182 rue de Charenton, 75012 Paris, éditeur d'Orvizo. Contact : contact@orvizo.fr.
Orvizo agit comme responsable de traitement pour les données de compte, de facturation et de prospection. Pour les données traitées pour le compte de ses clients (contenus, données de leurs sites), Orvizo agit comme sous-traitant, selon l'accord de traitement des données (DPA).
2. Données collectées
- Compte : nom, email, organisation, rôle, préférences.
- Facturation : informations de facturation et historique de paiement. Les données de carte sont traitées par Stripe et ne sont jamais stockées par Orvizo.
- Données Google : statistiques Search Console et Google Analytics 4 des propriétés que vous connectez (voir section 4).
- Contenus : articles, pages et données que vous créez ou importez.
- Données techniques : journaux de connexion, adresse IP, actions réalisées dans le Service, y compris via un assistant d'IA connecté.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le Service et ses fonctions | Exécution du contrat |
| Facturer et tenir la comptabilité | Obligation légale |
| Envoyer les emails de service (invitations, alertes, rapports) | Exécution du contrat |
| Sécuriser le Service et tracer les actions sensibles | Intérêt légitime |
| Améliorer le Service à partir de statistiques agrégées | Intérêt légitime |
| Prospection auprès de professionnels, avec désinscription possible | Intérêt légitime |
4. Données issues des services Google
Lorsque vous connectez un compte Google, Orvizo demande uniquement un accès en lecture seule à Google Search Console et Google Analytics.
Ces données servent exclusivement à afficher vos statistiques, à calculer des recommandations et à produire des rapports pour votre compte. Seules les données agrégées nécessaires à une fonction que vous utilisez sont transmises au fournisseur d'IA, sous contrat interdisant leur utilisation pour entraîner ses modèles.
Orvizo ne vend pas ces données, ne les utilise pas à des fins publicitaires et ne les utilise pas pour entraîner des modèles d'IA généralistes. Aucune personne n'y accède, sauf avec votre accord pour le support, ou si la sécurité ou la loi l'exige.
Les jetons d'accès Google sont chiffrés. Vous pouvez révoquer l'accès à tout moment depuis Orvizo ou depuis la page des autorisations de votre compte Google.
L'utilisation par Orvizo des informations reçues des API Google, et leur transfert à toute autre application, respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.
5. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données et authentification | Irlande |
| Vercel | Hébergement du site, de l'application et du serveur MCP | Irlande et États-Unis |
| Hetzner | Traitements en arrière-plan et sauvegardes | Allemagne |
| Stripe | Paiement et facturation | Irlande et États-Unis |
| OpenAI | Génération de textes et de propositions | États-Unis |
| DataForSEO | Données de marché (mots-clés, domaines, aucune donnée personnelle) | Hors UE |
| Resend | Emails de service | Envoi depuis l'Irlande, compte aux États-Unis |
| Sentry | Suivi des erreurs | Union européenne |
6. Transferts hors de l'Union européenne
Les transferts vers des prestataires situés hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire est certifié, par le cadre de protection des données UE-États-Unis.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte et contenus | Durée de l'abonnement, puis 30 jours pour l'export, suppression sous 90 jours |
| Essai non converti | 30 jours après la fin de l'essai |
| Données Google | Tant que la connexion est active ; suppression à la déconnexion |
| Factures | 10 ans (obligation comptable) |
| Journaux techniques | 12 mois |
| Prospects | 3 ans après le dernier contact |
8. Sécurité
Les échanges sont chiffrés en transit. Les jetons d'accès aux services tiers sont chiffrés de façon asymétrique : l'application web ne peut pas les déchiffrer. Les données de chaque organisation sont isolées au niveau de la base de données, les actions sensibles sont journalisées et les données sont sauvegardées quotidiennement.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer, écrivez à contact@orvizo.fr ; une réponse vous est apportée sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL.
10. Cookies
L'application n'utilise que des cookies strictement nécessaires à son fonctionnement, comme la session de connexion. Le site orvizo.fr mesure son audience sans cookie. Aucun bandeau de consentement n'est donc nécessaire.
11. Modifications
Toute modification importante de cette politique est annoncée par email ou dans l'application avant son entrée en vigueur.