Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Ōri Advisory, cabinet de conseil indépendant en compliance et risk management. Pour toute question relative au traitement de vos données : contact@ori-advisory.com.

2. Délégué à la protection des données (DPO)

Ōri Advisory a désigné un point de contact dédié à la protection des données, joignable à l'adresse dpo@ori-advisory.com pour toute demande relative à vos données personnelles ou à l'exercice de vos droits.

3. Données que nous collectons

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

• Données de contact : nom, prénom, adresse e-mail, organisation (facultatif) et contenu des messages transmis via le formulaire de contact ;
• Données de compte : adresse e-mail, nom, mot de passe chiffré (géré par Supabase Auth) et statut d'accès à l'espace membre ;
• Données d'usage et techniques : pages consultées, données de navigation anonymisées et cookies (voir notre Politique de cookies) ;
• Le cas échéant, données de facturation liées à un abonnement ou à un pack de formation.

4. Finalités et bases légales

Vos données sont traitées pour les finalités et sur les bases légales suivantes :

• Répondre à vos demandes via le formulaire de contact — base : votre consentement et notre intérêt légitime ;
• Créer et gérer votre compte membre et l'accès aux contenus — base : l'exécution du contrat ;
• Assurer la sécurité, l'amélioration et le bon fonctionnement du Site — base : notre intérêt légitime ;
• Mesurer l'audience de manière anonymisée — base : votre consentement ;
• Respecter nos obligations légales et comptables — base : une obligation légale.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par des sous-traitants techniques agissant pour notre compte et présentant des garanties conformes au RGPD :

• Supabase — hébergement de la base de données, authentification et stockage des fichiers ;
• Vercel — hébergement du Site et mesure d'audience anonymisée ;
• Resend — acheminement des e-mails liés au formulaire de contact.

6. Hébergement et transferts hors UE

Le Site est hébergé par Vercel Inc. (États-Unis). Certains sous-traitants pouvant traiter des données en dehors de l'Union européenne, ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types (CCT) approuvées par la Commission européenne.

7. Durées de conservation

Vos données sont conservées pour une durée limitée :

• Données de contact : 3 ans à compter du dernier contact ;
• Données de compte : jusqu'à la suppression du compte, puis archivage légal éventuel ;
• Données de facturation : 10 ans conformément aux obligations comptables ;
• Données d'audience anonymisées : 30 jours.

8. Sécurité des données

Ōri Advisory met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération, divulgation ou destruction non autorisés : chiffrement des mots de passe, contrôle d'accès (RLS), restriction des contenus membres et connexions sécurisées (HTTPS).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation et à l'opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de définir des directives relatives au sort de vos données après votre décès ;
• droit de retirer votre consentement à tout moment, sans effet rétroactif.

10. Exercer vos droits et réclamation

Pour exercer ces droits, contactez dpo@ori-advisory.com ; une réponse vous sera apportée dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme.

11. Cookies

Le Site utilise des cookies strictement nécessaires, de préférence et de mesure d'audience. Le détail et les modalités de gestion figurent dans notre Politique de cookies.

12. Mineurs

Le Site et ses services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données relatives à des mineurs.

13. Modifications de la politique

La présente politique peut être mise à jour à tout moment afin de refléter les évolutions légales ou de nos services. La date de dernière mise à jour figure en haut de cette page.

14. Contact

Délégué à la protection des données : dpo@ori-advisory.com — Ōri Advisory.