Informations légales
Politique de confidentialité
La présente politique décrit, conformément aux articles 12, 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »), les traitements de données réalisés sur le site oriq.fr (ci-après le « Site »), site de présentation du cabinet de conseil et d'ingénierie en intelligence artificielle Oriq. Elle décrit les traitements réellement mis en œuvre, ni plus, ni moins.
1.Responsable de traitement
Oriq, SASU au capital de 1 000 €
RCS Paris 104 916 184
Siège social : 173 rue de Courcelles, 75017 Paris, France
Représentée par son Président, Brice Di Gangi
Contact pour toute question relative aux données personnelles : contact@oriq.fr
2.Notre approche : la protection par conception
Le Site est conçu pour collecter le strict minimum :
- Aucun cookie de suivi, aucun outil de mesure d'audience, aucun traceur publicitaire ou de réseau social.
- Aucun stockage durable de votre navigation : les interactions de la visite (réponses aux questions du parcours, sections lues attentivement) vivent uniquement en mémoire de page et disparaissent au rechargement ou à la fermeture de l'onglet.
- Aucun profil, aucun identifiant persistant : le Site ne cherche pas à vous reconnaître d'une visite à l'autre.
Les traitements décrits ci-dessous ne s'exécutent qu'à l'affichage de la page (géolocalisation approximative) ou à votre demande expresse (diagnostic, reconnaissance d'entreprise, envoi d'une demande de contact).
3.Les traitements, en détail
3.1. Personnalisation d'affichage : géolocalisation approximative par IP
À l'affichage de la page, le Site interroge un service tiers de géolocalisation par adresse IP (ipwho.is) afin d'afficher une mention contextuelle (par exemple votre ville approximative et l'heure locale). Concrètement, votre adresse IP est transmise à ce service, qui en déduit une ville approximative ; le Site ne reçoit et n'affiche que cette ville, jamais l'adresse IP elle-même.
- Données : adresse IP (côté service tiers), ville et région approximatives (côté Site).
- Finalité : personnalisation d'affichage, purement décorative.
- Base légale : intérêt légitime (art. 6.1.f RGPD).
- Conservation : aucune. Le traitement est transitoire : la ville vit en mémoire de page et disparaît au rechargement.
3.2. Diagnostic préliminaire par intelligence artificielle
Si vous choisissez de répondre aux questions du parcours ou de décrire librement votre besoin, le texte saisi et vos réponses sont relayés à Mistral AI (société française, données traitées dans l'Union européenne), agissant en qualité de sous-traitant, afin de générer un premier avis affiché à l'écran.
- Données : le texte que vous saisissez librement et vos réponses aux questions.
- Finalité : génération d'un avis préliminaire, à votre demande.
- Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
- Conservation : aucune côté Site. Oriq ne conserve pas ces échanges tant que vous n'envoyez pas volontairement une demande de contact (voir 3.4).
Ne saisissez pas de données sensibles dans le champ libre (santé, opinions, données relatives à des tiers identifiables). Une phrase décrivant votre besoin professionnel suffit.
3.3. Reconnaissance d'entreprise : annuaire public
Si vous saisissez le nom de votre entreprise, celui-ci est envoyé à l'API publique recherche-entreprises.api.gouv.fr, l'annuaire des entreprises opéré par la direction interministérielle du numérique (DINUM), afin de retrouver les informations publiques correspondantes (dénomination, secteur, taille). Cet annuaire ne contient que des données publiques du registre des entreprises.
- Données : le nom d'entreprise que vous saisissez.
- Finalité : pré-remplir votre fiche à partir de données publiques, à votre demande.
- Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
- Conservation : aucune, tant que vous n'envoyez pas votre demande.
3.4. Demande d'audit, de rappel ou formulaire de contact
Lorsque vous envoyez volontairement une demande (fiche d'audit, demande de rappel ou formulaire classique), les informations saisies sont transmises à Oriq pour traiter votre demande : elles sont acheminées par e-mail à l'équipe (via le prestataire Resend), enregistrées dans le CRM interne d'Oriq et dans l'outil de gestion de la relation client HubSpot.
- Données : nom, entreprise, adresse e-mail, téléphone, message, ainsi que le contexte que vous avez exprimé pendant la visite (besoin choisi, texte saisi, avis généré).
- Finalité : répondre à votre demande, préparer l'audit et assurer le suivi commercial de la relation.
- Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
- Conservation : 3 ans à compter du dernier contact, sauf demande de suppression antérieure ou relation contractuelle nouée entre-temps.
3.5. Ressources tierces : polices et images
Les polices de caractères et les photographies d'illustration du Site sont auto-hébergées : leur chargement n'implique aucune transmission de données à un service tiers.
4.Destinataires et sous-traitants
Les données sont accessibles aux seuls personnels habilités d'Oriq. Les services tiers suivants interviennent dans le fonctionnement du Site :
| Service | Rôle | Localisation |
|---|---|---|
| Scalingo SAS | Hébergement du Site | France (Union européenne) |
| Supabase, Inc. | Fonctions applicatives (relais du diagnostic et des demandes) | Irlande (Union européenne) |
| Mistral AI SAS | Génération du diagnostic préliminaire | France (Union européenne) |
| DINUM | Annuaire public des entreprises (recherche-entreprises.api.gouv.fr) | France (service public) |
| ipwho.is | Géolocalisation approximative par IP (ville) | Service tiers, traitement transitoire |
| Resend, Inc. | Acheminement des e-mails de demande | États-Unis / Union européenne |
| HubSpot Ireland Ltd | Gestion de la relation client (CRM) | Union européenne (Irlande) |
| Unsplash, Inc. | Images d'illustration (CDN) | États-Unis |
Oriq ne vend ni ne loue aucune donnée personnelle. Les données peuvent être communiquées à une autorité administrative ou judiciaire lorsque la loi l'exige.
5.Transferts hors Union européenne
Les demandes de contact sont traitées et hébergées au sein de l'Union européenne. Certains prestataires (Resend, et le CDN d'Unsplash pour la simple transmission technique de l'adresse IP) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, en particulier les clauses contractuelles types adoptées par la Commission européenne. Les polices de caractères sont auto-hébergées ; l'auto-hébergement des images, prévu, supprimera le transfert lié au CDN.
Oriq n'utilise pas les données collectées via le Site pour l'entraînement de modèles d'intelligence artificielle.
6.Durées de conservation
| Traitement | Durée |
|---|---|
| Interactions de la visite | Mémoire de page uniquement : effacées au rechargement |
| Géolocalisation par IP | Aucune conservation (traitement transitoire) |
| Diagnostic IA | Aucune conservation côté Oriq tant qu'aucune demande n'est envoyée |
| Demandes de contact (prospects) | 3 ans à compter du dernier contact |
7.Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent auprès du responsable de traitement, à l'adresse contact@oriq.fr. Oriq répond dans un délai d'un (1) mois, pouvant être prolongé de deux mois en cas de demande complexe. Une preuve d'identité pourra être demandée.
Vous disposez également du droit d'introduire une réclamation auprès de la
Commission Nationale de l'Informatique et des Libertés (CNIL),
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8.Sécurité
Oriq met en œuvre des mesures techniques et organisationnelles appropriées (art. 32 RGPD) : échanges chiffrés (HTTPS), hébergement au sein de l'Union européenne, minimisation des données collectées et limitation des accès aux seules personnes habilitées.
9.Cookies et stockage local
Le Site ne dépose aucun cookie de suivi. Le seul stockage local utilisé, strictement fonctionnel (mémoriser la fermeture du bandeau d'information), est décrit dans la Politique de gestion des cookies.
10.Modifications
Oriq peut faire évoluer la présente politique pour l'adapter aux évolutions légales, réglementaires ou du Site. La version en vigueur est celle publiée sur le Site, dont la date figure en tête de document. En cas de modification substantielle, l'information en sera donnée par tout moyen approprié.
Oriq · SASU au capital de 1 000 € · 173 rue de Courcelles, 75017 Paris · RCS Paris 104 916 184 · contact@oriq.fr