Cette politique concerne les données collectées via le site (demandes de rendez-vous, de devis, de contact et de support). Les données personnelles traitées dans le CRM d’un client font l’objet d’un cadre contractuel distinct ; lorsque ORKELSYS agit comme sous-traitant, une annexe de traitement des données est signée avant le début du traitement.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le Service ORKELSYS est :
- Nom : David Duquesne, entrepreneur individuel, exploitant le nom commercial ORKELSYS
- E-mail : contact@orkelsys.fr
2. Données collectées
Selon le formulaire utilisé, les données suivantes peuvent être collectées :
| Formulaire | Données collectées | Caractère |
|---|---|---|
| Demande de rendez-vous | Prénom, nom, e-mail, téléphone, créneau sélectionné, message | Prénom, nom, e-mail obligatoires |
| Demande de devis | Prénom, nom, e-mail, téléphone, entreprise, SIRET, site web, secteur d'activité, nombre d'utilisateurs, niveau de projet envisagé, outil CRM actuel, demande de démonstration, description du projet | Prénom, nom, e-mail, description obligatoires |
| Formulaire de contact (Support) | Prénom, nom, e-mail, sujet, message | Tous les champs obligatoires |
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée.
3. Finalités et bases légales
Les données sont traitées aux fins suivantes :
- Traitement de votre demande — base légale : exécution d'un contrat ou mesures précontractuelles (art. 6.1.b RGPD) ;
- Communication (confirmation, réponse par e-mail) — base légale : intérêt légitime (art. 6.1.f RGPD) ;
- Statistiques agrégées (comptage des demandes) — base légale : intérêt légitime (art. 6.1.f RGPD).
4. Durée de conservation
Pour les règlements d’abonnement, ORKELSYS conserve la référence et la date du devis accepté, le montant mensuel TTC, l’entreprise concernée, l’auteur de la création du lien et les identifiants et statuts de paiement Mollie. Ces données servent à exécuter le contrat et à vérifier les règlements. Les coordonnées bancaires sont saisies auprès de Mollie ; elles ne sont pas enregistrées par ce formulaire sur le site ORKELSYS.
Le lien privé de règlement est valable sept jours. Seule une empreinte du code d’accès est conservée dans la table des liens ; l’expiration du lien ne supprime pas les références nécessaires au suivi contractuel et comptable. Ne communiquez ce lien qu’au destinataire du devis : toute personne qui le détient peut ouvrir le règlement associé.
Pour protéger les formulaires contre les envois abusifs, le serveur limite les appels à partir d’une empreinte temporaire calculée à partir de l’adresse de connexion. L’adresse IP brute n’est pas conservée dans ce compteur ; l’empreinte change chaque jour. Les compteurs expirent après 48 heures et sont purgés au prochain appel du service. Ce traitement de sécurité repose sur l’intérêt légitime du responsable du site.
Les demandes commerciales sont conservées pendant une durée maximale de 3 ans à compter du dernier contact, sauf obligation légale contraire ou demande de suppression anticipée. Les factures et pièces comptables sont conservées 10 ans à compter de la clôture de l’exercice, conformément aux délais de conservation applicables. Les références contractuelles et de règlement sont conservées pour le suivi du contrat puis, si nécessaire, pour justifier les écritures et défendre les droits des parties ; l’accès est limité aux personnes habilitées.
5. Destinataires des données
Selon les pages et fonctionnalités utilisées, des données de demande ou des données techniques de connexion peuvent être traitées par les prestataires suivants. Les informations de région, de conservation, de transfert et de sous-traitance dépendent des services et réglages effectivement utilisés ; elles doivent être confirmées dans les paramètres et documents contractuels applicables avant le traitement de données client :
- Vercel (hébergement du site) ;
- Supabase (base de données et authentification) — région de projet à vérifier dans les paramètres du projet ORKELSYS ;
- Make (automatisation de notifications) — région et garanties à vérifier dans les paramètres du compte ORKELSYS ;
- Google (Gmail et services utilisés pour certains envois) — les traitements et garanties applicables dépendent des services effectivement utilisés et des paramètres du compte.
- Google Fonts (polices chargées depuis fonts.googleapis.com et fonts.gstatic.com) ;
- Tailwind CDN (ressources de présentation chargées depuis cdn.tailwindcss.com) et jsDelivr (bibliothèque utilisée par certaines pages) — ces ressources externes peuvent recevoir les données techniques nécessaires à chaque requête, comme l’adresse IP et les informations transmises par le navigateur ;
- Mollie (paiements, lorsque cette fonctionnalité est utilisée) — traitement décrit dans les documents contractuels du prestataire.
- Umami (statistiques facultatives), chargé uniquement après accord ;
- Crisp (chat), dont le script est chargé uniquement après activation par l'utilisateur.
Vos données ne sont pas vendues ni cédées à des tiers à des fins commerciales.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie des données vous concernant ;
- Droit de rectification — corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données ;
- Droit à la limitation — restreindre temporairement le traitement ;
- Droit à la portabilité — recevoir vos données dans un format lisible par machine ;
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
Pour exercer ces droits, adressez votre demande à contact@orkelsys.fr. Nous y répondrons dans un délai d'un mois. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies et traceurs
Umami, utilisé pour les statistiques facultatives, n'est chargé qu'après votre accord. Vous pouvez accepter ou refuser ces statistiques, puis modifier ou retirer votre choix à tout moment avec le bouton « Gérer mes cookies ». Le choix est conservé localement pendant six mois. Les ressources externes de présentation mentionnées à l'article 5 sont chargées lorsque la page les utilise ; elles ne sont pas présentées comme des cookies ou traceurs facultatifs et peuvent transmettre des données techniques de connexion à leurs opérateurs.
- Stockage du choix cookies — préférence enregistrée dans le stockage local de votre navigateur pour mémoriser votre choix pendant six mois.
- Supabase — utilisé pour les fonctionnalités de certaines pages et le traitement des formulaires ; les requêtes sont déclenchées par ces fonctionnalités. Les données et réglages applicables dépendent du service effectivement utilisé.
- Crisp (chat en direct) — le script du chat est chargé lorsque vous cliquez sur son bouton. Les traceurs éventuels de Crisp peuvent alors être déposés selon la configuration de l’éditeur.
- Umami Analytics (mesure d’audience facultative) — chargé uniquement après votre accord. Le script est hébergé sur cloud.umami.is. Les données, la durée de conservation et les transferts dépendent de la configuration du compte ; ils doivent être vérifiés dans les paramètres et documents contractuels d’ORKELSYS.
Aucun traceur publicitaire connu (Google Analytics, Meta Pixel ou similaire) n’est volontairement configuré sur ce site. Le bouton de gestion permet de retirer votre accord pour Umami.
8. Sécurité
Les données sont protégées par des mesures techniques et organisationnelles appropriées :
- Chiffrement des communications (HTTPS/TLS) ;
- Contrôle d'accès par authentification (espace administrateur) ;
- Règles de sécurité au niveau des lignes (Row Level Security) dans la base de données ;
- Clé d'API publique limitée aux opérations autorisées par les politiques de sécurité.
9. Modifications
La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront portées à votre connaissance par un moyen adapté.
10. Contact
Pour toute question relative à la protection de vos données : contact@orkelsys.fr.