Politique de confidentialité
Version v1.0 du 25/09/2026
1. Qui traite vos données, et à quel titre
Responsable de traitement pour les données des utilisateurs et clients de Lina (compte, abonnement, échanges) : MAISON ANANOU - F.Z.E, nom commercial Orylis, licence n° 40574 délivrée par la Free Zones Authority of Ajman (Ajman Free Zone), Office C1-1F-SF10271, Ajman Free Zone C1 Building, Ajman, Émirats arabes unis — contact@orylis.fr.
Sous-traitant pour les données des visiteurs et prospects des sites de nos clients : chaque client est responsable de son site ; Orylis traite ces données pour son compte selon l'accord de traitement des données. Les visiteurs exercent leurs droits auprès de l'entreprise dont ils ont visité le site ; nous lui transmettons toute demande reçue.
2. Données collectées
- Identité et contact : e-mail, nom et prénom, numéro de téléphone ou WhatsApp lorsque vous le fournissez, choix concernant les messages commerciaux.
- Votre activité : nom de l'entreprise, secteur, services, zone, informations publiques de votre fiche d'établissement lorsque vous l'indiquez, contenus et photos fournis.
- Utilisation du service : conversations avec Lina (écrites ou vocales), historique des modifications, journaux techniques.
- Abonnement : formule, historique de paiement, identifiant client Stripe. Les données de carte sont traitées par Stripe et jamais stockées par Orylis.
- Preuve du contrat : version des conditions acceptées, date et heure, identifiant de paiement, adresse IP et navigateur au moment de l'acceptation.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service (création et modification du site, assistante Lina, WhatsApp) | Exécution du contrat |
| Gérer l'abonnement, la facturation et le recouvrement | Exécution du contrat ; obligation légale (comptabilité) |
| Conserver la preuve de l'acceptation des conditions | Intérêt légitime (preuve du contrat) ; obligation légale |
| E-mails de service (site prêt, confirmation, factures, fin d'essai, impayés) | Exécution du contrat |
| Conseils et offres par téléphone ou WhatsApp | Consentement, retirable à tout moment |
| Conseils et offres par e-mail sur des services analogues | Intérêt légitime ; opposition possible dans chaque e-mail |
| Mesure d'audience et amélioration du produit | Consentement (cookies) |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime |
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à l'exploitant d'Orylis et aux prestataires suivants, pour ce qui les concerne :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement des serveurs et de la base de données | France |
| Clerk Inc. | Authentification et gestion des comptes | États-Unis |
| Stripe | Paiement et facturation | UE / États-Unis |
| Anthropic PBC | Intelligence artificielle (assistante Lina, création du site) | États-Unis |
| OpenAI | Transcription des messages vocaux, lorsque cette fonction est activée | États-Unis |
| Meta Platforms Ireland Ltd | WhatsApp Business (échanges avec Lina) | UE / États-Unis |
| Resend (Plus Five Five Inc.) | Envoi des e-mails | États-Unis |
| Vercel Inc. | Stockage des fichiers et images ; noms de domaine | États-Unis / UE |
| Informations publiques d'établissement (Google Places) ; mesure d'audience si vous l'acceptez | UE / États-Unis | |
| PostHog | Mesure d'usage du produit, si vous l'acceptez | UE |
| Meta Platforms Ireland Ltd | Mesure des campagnes (pixel), si vous l'acceptez | UE / États-Unis |
Les transferts vers les États-Unis reposent sur la décision d'adéquation relative au cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, à défaut sur les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
- Compte et contenus : pendant l'abonnement, puis 12 mois pour permettre de revenir (voir CGV, article 11) ; compte resté en essai sans abonnement : 3 ans après le dernier contact.
- Conversations avec Lina : durée de l'abonnement + 1 an.
- Pièces comptables et factures : 10 ans (C. com. art. L123-22).
- Preuve de l'acceptation des conditions : 5 ans après la fin du contrat (délai de prescription), 10 ans pour un contrat conclu avec un consommateur d'un montant d'au moins 120 €.
- Statistiques de visite des sites : 24 mois glissants.
- Journaux techniques : 12 mois.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@orylis.fr ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
7. Sécurité
Communications chiffrées (HTTPS), hébergement en France, sauvegardes quotidiennes, accès restreints et nominatifs, détection des intrusions. En cas de violation présentant un risque élevé pour vous, vous en êtes informé dans les meilleurs délais (RGPD, art. 34).
8. Cookies
- Session et sécurité (Clerk) : nécessaires au fonctionnement, sans consentement.
- Préférences d'interface : mémorisation de vos choix (par exemple la conversation ouverte).
- Mesure d'audience et amélioration du produit : PostHog et Google Analytics, uniquement après votre accord.
- Mesure des campagnes : pixel Meta, uniquement après votre accord.
- Attribution partenaire : identifiants
ory_refetory_vid, créés uniquement après votre accord et conservés 90 jours au plus.
Aucun outil de mesure ou publicitaire tiers n'est chargé avant votre accord. Refuser ne limite pas l'accès au service, et vous pouvez changer d'avis à tout moment :
Votre choix actuel : aucun choix enregistré
9. Contact données personnelles
Orylis n'a pas désigné de délégué à la protection des données. Pour toute question : contact@orylis.fr, ou par courrier à MAISON ANANOU - F.Z.E (Orylis), Office C1-1F-SF10271, Ajman Free Zone C1 Building, Ajman, Émirats arabes unis.
Orylis étant établie hors de l'Union européenne, ses traitements relèvent du RGPD (art. 3-2). Les données sont hébergées en France ; les accès depuis l'étranger se limitent à l'administration du service et sont encadrés par les clauses contractuelles types de la Commission européenne.
