Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements de données personnelles réalisés dans le cadre du site et du service Orchelya est :

2. Données susceptibles d'être traitées

Selon votre utilisation d'Orchelya, les catégories de données suivantes peuvent être traitées :

• identité et coordonnées professionnelles ;
• informations transmises via le formulaire de contact ;
• informations nécessaires à la création et à la gestion d'un compte Orchelya ;
• données de connexion, de session et de sécurité ;
• configuration de l'espace de travail et du ou des sites WordPress ;
• stratégie éditoriale, concurrents, préférences de planification et de publication ;
• sujets, contenus, médias et métadonnées traités dans le cadre du service ;
• données issues de Google Search Console lorsque cette intégration est activée par le Client ;
• informations relatives à l'abonnement, aux paiements et à la facturation ;
• échanges avec le support.

3. Finalités et bases juridiques

Demandes de contact

Les informations adressées via le formulaire sont utilisées pour répondre à la demande. Selon la nature de la demande, ce traitement repose sur l'intérêt légitime d'Orchelya à répondre aux sollicitations professionnelles générales ou, lorsqu'il s'agit de préparer une offre, un projet ou une relation contractuelle, sur l'exécution de mesures précontractuelles prises à la demande de la personne concernée.

Fourniture du service Orchelya

Les données nécessaires au compte, à l'espace de travail, aux intégrations et à la production éditoriale sont traitées pour exécuter le contrat conclu avec le Client.

Intégration Google Search Console

Lorsque le Client active volontairement l'intégration Google Search Console, Orchelya obtient, avec son autorisation OAuth, un accès strictement en lecture seule aux propriétés Search Console qu'il peut consulter et aux métriques nécessaires au service, notamment les clics, impressions, taux de clic et positions moyennes.

Ces données sont utilisées exclusivement pour fournir les fonctionnalités d'analyse SEO/AEO et de suivi des performances proposées par Orchelya. Les données synchronisées sont stockées dans l'infrastructure sécurisée du service afin de permettre leur affichage et leur suivi historique. Orchelya conserve de manière chiffrée le jeton de renouvellement OAuth nécessaire aux synchronisations autorisées en arrière-plan.

Les données Google ne sont ni vendues, ni utilisées à des fins publicitaires ou de profilage. Elles ne peuvent être traitées par des prestataires techniques que dans la mesure nécessaire à l'hébergement, à la sécurité et au fonctionnement du service, conformément à la section 4, ou lorsque la loi l'exige.

Le Client peut révoquer l'autorisation Google à tout moment depuis son compte Google. Il peut également déconnecter l'intégration dans Orchelya ; cette action supprime le jeton de renouvellement OAuth conservé par Orchelya et empêche tout nouvel accès à Google Search Console par le service.

L'utilisation et le transfert par Orchelya des informations reçues des API Google sont conformes à la Google API Services User Data Policy , y compris aux exigences de Limited Use.

Facturation et obligations légales

Les données nécessaires à la facturation et à la comptabilité sont traitées afin de respecter les obligations légales applicables à l'éditeur.

Sécurité et prévention des abus

Certaines données techniques et journaux de sécurité peuvent être traités sur le fondement de l'intérêt légitime d'Orchelya à protéger ses systèmes, ses utilisateurs et le service.

Relations commerciales B2B

Les coordonnées professionnelles peuvent être utilisées pour assurer le suivi de la relation commerciale et, dans les conditions permises par la réglementation, présenter des services liés à l'activité professionnelle du destinataire. Le destinataire peut s'y opposer à tout moment.

4. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes autorisées et aux prestataires techniques nécessaires au fonctionnement d'Orchelya, selon leurs missions.

Ces prestataires peuvent notamment intervenir pour :

• l'hébergement et l'infrastructure ;
• l'envoi d'e-mails ;
• le paiement et la facturation ;
• la génération et le traitement de contenus ;
• l'obtention de données utiles à l'analyse SEO ;
• la supervision et la sécurité du service ;
• les intégrations expressément activées, notamment Google Search Console.

Orchelya ne vend pas les données personnelles de ses utilisateurs à des annonceurs.

5. Transferts hors Espace économique européen

Certains prestataires techniques peuvent être établis ou traiter des données en dehors de l'Espace économique européen.

Lorsqu'un tel transfert a lieu, Orchelya met en œuvre le mécanisme juridique approprié prévu par la réglementation applicable, notamment une décision d'adéquation ou des garanties contractuelles appropriées lorsque celles-ci sont nécessaires.

6. Durées de conservation

• Prospects : les données utilisées à des fins de suivi commercial peuvent être conservées jusqu'à trois ans à compter de leur collecte ou du dernier contact émanant du prospect.
• Clients : les données nécessaires à la fourniture du service sont conservées pendant la relation contractuelle puis archivées, lorsque cela est nécessaire, pendant les délais légaux ou nécessaires à la défense des droits d'Orchelya.
• Documents comptables : les factures et pièces comptables sont conservées dix ans conformément aux obligations applicables.
• Données de sécurité : elles sont conservées pendant la durée strictement nécessaire aux finalités de sécurité, de prévention des abus et au respect des obligations légales.

Une donnée peut être conservée plus longtemps lorsqu'une obligation légale, un contentieux ou la nécessité de constater, exercer ou défendre un droit le justifie.

7. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et, lorsque les conditions sont réunies, de portabilité.

Toute demande peut être adressée à : hello@orchelya.com .

Une preuve d'identité peut être demandée uniquement lorsqu'elle est nécessaire pour vérifier l'identité du demandeur.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

8. Sécurité

Orchelya met en œuvre des mesures techniques et organisationnelles destinées à préserver la confidentialité, l'intégrité et la disponibilité des données traitées, adaptées aux risques et à la nature du service.

9. Mise à jour de la politique

Cette politique peut évoluer afin de refléter une évolution du service, des traitements ou des obligations applicables. La date de dernière mise à jour figure en tête de page.