Politique de confidentialité.

Cette politique explique quelles données personnelles Oria Marine (responsable de traitement) collecte sur le site et dans le service Oria, pourquoi, combien de temps elles sont conservées, et quels sont vos droits. Elle suit le RGPD (UE 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable de traitement

Oria Marine, 229 rue Saint-Honoré, 75001 Paris, France. Contact pour toute question relative à vos données : antoine@oria-marine.com.

2. Données collectées

Nous ne collectons que le strict nécessaire.

3. Base légale

Souscription & commande

Exécution du contrat que vous demandez à conclure (RGPD art. 6.1.b).

Réponses aux contacts

Intérêt légitime à répondre à votre message (art. 6.1.f).

Journaux serveur

Intérêt légitime à exploiter un service sûr (art. 6.1.f).

4. Durée de conservation

• Données de souscription : 30 jours sans commande, puis conservées au titre de la relation commerciale pendant 5 ans.
• E-mails de contact : 1 an après le dernier échange, archivés jusqu'à 2 ans supplémentaires si nécessaire à des fins probatoires.
• Journaux serveur : 12 mois maximum.

5. Sous-traitants

Nous utilisons un petit nombre de services de confiance pour faire tourner Oria. Ils sont liés par des accords de traitement et n'agissent que sur nos instructions.

Google Cloud (Irlande & France)

Hébergement et stockage. Les données restent dans l'UE.

Stripe (Irlande)

Encaissement du matériel et de l'abonnement. Les données carte sont gérées directement par Stripe ; nous ne les voyons jamais.

Cal.com (États-Unis)

Prise de rendez-vous pour les clients flotte. Données limitées au nom, e-mail et informations de réunion.

Resend (Irlande) et SendGrid (Twilio, UE)

E-mails transactionnels — leads d'onboarding, confirmations de commande, bons d'expédition. Nous envoyons en notre nom ; les prestataires n'utilisent pas les données à leurs propres fins.

6. Transferts hors UE

Stripe et Cal.com peuvent traiter des données aux États-Unis dans le cadre du EU-US Data Privacy Framework. À défaut, les transferts s'appuient sur les clauses contractuelles types de la Commission européenne.

7. Vos droits

Vous pouvez, à tout moment :

• Accéder aux données personnelles que nous détenons sur vous,
• En demander la rectification ou l'effacement,
• Limiter ou vous opposer à leur traitement,
• En obtenir une copie dans un format portable,
• Retirer un consentement précédemment donné,
• Définir des directives sur le sort de vos données après votre décès.

Écrivez à antoine@oria-marine.com — nous répondons sous un mois. Si vous estimez que votre demande n'a pas été traitée correctement, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr).

8. Cookies

Nous n'utilisons pas de cookies à des fins d'analytique, de publicité ou de tracking. Le site enregistre une seule entrée dans le stockage local du navigateur (oria.lang) pour mémoriser votre langue préférée. Vous pouvez la supprimer à tout moment via les paramètres du navigateur.

9. Sécurité

Les données en transit sont chiffrées (HTTPS). L'accès interne est limité aux personnes qui en ont besoin. En cas de violation de données personnelles, nous notifions la CNIL et les personnes concernées dans les 72 heures, lorsque la loi l'exige.

10. Évolution de cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou de la loi. La nouvelle version s'applique à compter de la date indiquée en haut de page.