Politique de confidentialité.
Dernière mise à jour le 20 juillet 2026
Cette politique explique quelles données personnelles Oria Marine (responsable de traitement) collecte sur le site et dans le service Oria, pourquoi, combien de temps elles sont conservées, et quels sont vos droits. Elle suit le RGPD (UE 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable de traitement
Oria Marine, 229 rue Saint-Honoré, 75001 Paris, France. Contact pour toute question relative à vos données : antoine@oria-marine.com.
2. Données collectées
Nous ne collectons que le strict nécessaire.
Lors du parcours de souscription
Prénom, e-mail, modèle de bateau. Utilisés pour préparer votre commande et pré-configurer votre tableau de bord : transmis à notre équipe par e-mail et à Stripe (achat) ou Cal.com (échange flotte). Rien d'autre.
Lorsque vous nous contactez
Nom, e-mail, contenu du message. Utilisés uniquement pour vous répondre.
Lors de votre navigation
Journaux serveur standards (IP, horodatage, user-agent, URL demandée), conservés par l'hébergeur (Google Cloud) à des fins de sécurité et de prévention d'abus.
Mesure d'audience (uniquement avec votre accord)
Si vous acceptez notre bandeau cookies, Google Analytics 4 nous aide à comprendre l'usage du site — pages vues, localisation approximative (IP tronquée), type d'appareil et de navigateur — afin de l'améliorer. Il dépose des cookies (par ex. _ga) d'une durée maximale de 13 mois. Il ne se charge jamais avant votre consentement, n'est jamais utilisé à des fins publicitaires, et vous pouvez le retirer à tout moment via « Préférences cookies » en bas de chaque page.
Stockage local
Nous stockons jusqu'à deux entrées : oria.lang (votre langue préférée) et oria.consent (votre choix de cookies). Aucune donnée personnelle, aucun identifiant.
3. Base légale
- Souscription & commande
- Exécution du contrat que vous demandez à conclure (RGPD art. 6.1.b).
- Réponses aux contacts
- Intérêt légitime à répondre à votre message (art. 6.1.f).
- Mesure d'audience
- Votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment.
- Journaux serveur
- Intérêt légitime à exploiter un service sûr (art. 6.1.f).
4. Durée de conservation
- Données de souscription : 30 jours sans commande, puis conservées au titre de la relation commerciale pendant 5 ans.
- E-mails de contact : 1 an après le dernier échange, archivés jusqu'à 2 ans supplémentaires si nécessaire à des fins probatoires.
- Journaux serveur : 12 mois maximum.
5. Sous-traitants
Nous utilisons un petit nombre de services de confiance pour faire tourner Oria. Ils sont liés par des accords de traitement et n'agissent que sur nos instructions.
- Google Cloud (Irlande & France)
- Hébergement et stockage. Les données restent dans l'UE.
- Google Analytics — Google Ireland Ltd.
- Mesure d'audience, chargé uniquement après votre consentement. Les adresses IP sont tronquées ; certaines données peuvent être traitées aux États-Unis dans le cadre du EU-US Data Privacy Framework.
- Stripe (Irlande)
- Encaissement du matériel et de l'abonnement. Les données carte sont gérées directement par Stripe ; nous ne les voyons jamais.
- Cal.com (États-Unis)
- Prise de rendez-vous pour les clients flotte. Données limitées au nom, e-mail et informations de réunion.
- Resend (Irlande) et SendGrid (Twilio, UE)
- E-mails transactionnels — leads d'onboarding, confirmations de commande, bons d'expédition. Nous envoyons en notre nom ; les prestataires n'utilisent pas les données à leurs propres fins.
6. Transferts hors UE
Stripe, Cal.com et Google Analytics peuvent traiter des données aux États-Unis dans le cadre du EU-US Data Privacy Framework. À défaut, les transferts s'appuient sur les clauses contractuelles types de la Commission européenne.
7. Vos droits
Vous pouvez, à tout moment :
- Accéder aux données personnelles que nous détenons sur vous,
- En demander la rectification ou l'effacement,
- Limiter ou vous opposer à leur traitement,
- En obtenir une copie dans un format portable,
- Retirer un consentement précédemment donné,
- Définir des directives sur le sort de vos données après votre décès.
Écrivez à antoine@oria-marine.com — nous répondons sous un mois. Si vous estimez que votre demande n'a pas été traitée correctement, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr).
8. Cookies
Le site utilise deux choses. D'abord, des entrées essentielles dans le stockage local du navigateur (oria.lang pour la langue, oria.consent pour votre choix de cookies) — aucune donnée personnelle, aucun consentement requis. Ensuite, des cookies de mesure d'audience déposés par Google Analytics — mais uniquement si vous acceptez notre bandeau cookies. Aucun cookie analytique n'est déposé avant votre consentement. Vous pouvez accepter, refuser ou changer d'avis à tout moment via « Préférences cookies » en bas de chaque page ; refuser (ou simplement ignorer le bandeau) signifie que Google Analytics n'est jamais chargé.
9. Sécurité
Les données en transit sont chiffrées (HTTPS). L'accès interne est limité aux personnes qui en ont besoin. En cas de violation de données personnelles, nous notifions la CNIL et les personnes concernées dans les 72 heures, lorsque la loi l'exige.
10. Évolution de cette politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou de la loi. La nouvelle version s'applique à compter de la date indiquée en haut de page.