Politique de confidentialité
Dernière mise à jour : 10 août 2026
Cette politique explique quelles données personnelles sont collectées par le site app-orion.com, pourquoi elles le sont, combien de temps elles sont conservées, et comment exercer vos droits.
Elle concerne le site vitrine et l'espace client. Les données que vous saisissez ensuite dans les applications Orion CRM et Orion ERP relèvent d'un cadre distinct : vous en êtes le responsable de traitement, Orion agissant comme sous-traitant. Voir la section 9.
1. Responsable du traitement
- Responsable du traitement
- Orion APP, entreprise individuelle, représentée par Laurent ATTAR
- Adresse
- 162 rue du Président François Mitterrand
91160 Longjumeau, France - SIRET
- 528 410 277 00016
- Téléphone
- 01 69 08 10 28
- Contact
- contact@app-orion.com
Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire. Les demandes sont traitées directement à l'adresse ci-dessus.
2. Données collectées et finalités
2.1 Formulaire de contact et demande de démonstration
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom | Identifier l'auteur de la demande | Mesures précontractuelles (art. 6.1.b) | 3 ans après le dernier contact |
| Adresse électronique | Répondre à la demande | Mesures précontractuelles (art. 6.1.b) | 3 ans après le dernier contact |
| Produit concerné | Orienter la réponse | Mesures précontractuelles | 3 ans après le dernier contact |
| Message | Traiter la demande | Mesures précontractuelles | 3 ans après le dernier contact |
| Page d'origine | Comprendre le contexte de la demande | Intérêt légitime (art. 6.1.f) | 3 ans après le dernier contact |
| Adresse IP | Sécurité, prévention des envois automatisés et des abus | Intérêt légitime (art. 6.1.f) | 12 mois |
| User-agent du navigateur | Sécurité, détection des robots | Intérêt légitime (art. 6.1.f) | 12 mois |
Le formulaire est protégé par un captcha interne, sans service tiers et sans transfert de données à un prestataire externe.
2.2 Espace client
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom | Personnaliser le compte | Exécution du contrat (art. 6.1.b) | Durée du compte, puis 3 ans |
| Adresse électronique | Authentification et communications de service | Exécution du contrat | Durée du compte, puis 3 ans |
| Mot de passe | Authentification | Exécution du contrat | Durée du compte |
Le mot de passe n'est jamais stocké en clair : seul un condensat cryptographique irréversible est conservé. Il ne peut être ni lu, ni restitué, y compris par l'éditeur.
2.3 Abonnements et paiements
Lorsqu'un abonnement est souscrit, sont conservés le plan retenu, le prestataire de paiement, l'identifiant d'abonnement transmis par ce prestataire, le statut et les dates de période. Base légale : exécution du contrat. Conservation : durée de la relation contractuelle, puis 10 ans au titre des obligations comptables (art. L123-22 du Code de commerce).
Aucune donnée bancaire ne transite ni n'est stockée sur nos serveurs. La saisie des moyens de paiement s'effectue directement sur les interfaces sécurisées de Stripe ou de PayPal, seuls destinataires de ces informations.
2.4 Mesure d'audience interne
Le site mesure sa propre fréquentation, avec un dispositif développé en interne. Aucun service tiers n'est utilisé : ni Google Analytics, ni aucune régie. Les données ne quittent jamais nos serveurs et ne sont ni vendues, ni partagées, ni utilisées pour de la publicité.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Page consultée et titre | Mesurer la fréquentation | Intérêt légitime (art. 6.1.f) | 13 mois |
| Page de provenance et paramètres de campagne | Comprendre l'origine des visites | Intérêt légitime | 13 mois |
| Clics sur les boutons d'action | Évaluer l'ergonomie du site | Intérêt légitime | 13 mois |
| Type d'appareil, navigateur, système, langue, largeur d'écran | Adapter le site aux équipements réellement utilisés | Intérêt légitime | 13 mois |
| Adresse IP | Distinguer les visites, écarter les robots, exclure les accès internes | Intérêt légitime | 13 mois |
| User-agent | Identifier les robots d'indexation | Intérêt légitime | 13 mois |
Le dispositif est conçu pour rester dans l'exemption de consentement prévue par l'article 82 de la loi Informatique et Libertés :
- aucun cookie et aucun identifiant n'est déposé sur votre appareil ;
- vous êtes identifié par un condensat cryptographique recalculé à chaque visite et renouvelé chaque jour : il est impossible de relier deux visites séparées par un changement de date ;
- aucun suivi entre plusieurs sites, aucun profilage, aucune publicité ciblée ;
- les statistiques sont agrégées et servent uniquement à améliorer le site ;
- le signal « Do Not Track » de votre navigateur est respecté : s'il est actif, aucune donnée n'est envoyée.
Vous pouvez vous opposer à cette mesure à tout moment, soit en activant « Do Not Track » dans votre navigateur, soit en écrivant à contact@app-orion.com.
3. Absence de cookies de suivi
Le site ne dépose aucun cookie, quel qu'il soit : ni publicitaire, ni de profilage, ni de réseau social. Il n'utilise ni Google Analytics, ni pixel publicitaire, ni outil de suivi comportemental.
La mesure d'audience décrite à la section 2.4 fonctionne sans cookie et sans identifiant persistant : c'est ce qui la place dans l'exemption de consentement, et explique l'absence de bandeau.
Seul le stockage local du navigateur est utilisé, pour des besoins strictement fonctionnels :
| Clé | Rôle | Durée |
|---|---|---|
orion_theme | Mémoriser le thème clair ou sombre | Jusqu'à effacement par vous |
orion_selected_plan_code | Conserver le plan choisi avant le paiement | Jusqu'à effacement par vous |
orion_selected_interval | Conserver la périodicité choisie | Jusqu'à effacement par vous |
orion_client_token | Maintenir votre session d'espace client | Jusqu'à déconnexion |
Ces traitements sont strictement nécessaires au service que vous demandez. Ils relèvent donc de l'exemption de consentement prévue à l'article 82 de la loi Informatique et Libertés, ce qui explique l'absence de bandeau. Vous pouvez les effacer à tout moment depuis les paramètres de votre navigateur.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles :
- à l'éditeur, pour le traitement de votre demande et la gestion de votre compte ;
- aux sous-traitants techniques listés ci-dessous, dans la stricte limite de leur mission.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| IONOS SARL | Hébergement du site et de la base de données | Union européenne |
| Stripe Payments Europe, Ltd. | Paiement par carte et gestion des abonnements | Irlande, avec transferts vers les États-Unis |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiement et gestion des abonnements | Luxembourg, avec transferts vers les États-Unis |
| Google Ireland Ltd. | Fourniture des polices de caractères du site | Irlande, avec transferts vers les États-Unis |
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.
5. Durées de conservation
Les durées figurent dans les tableaux de la section 2. À leur échéance, les données sont supprimées ou anonymisées de manière irréversible. Les données nécessaires au respect d'une obligation légale, notamment comptable, sont conservées pour la durée prévue par cette obligation, puis supprimées.
6. Sécurité
Les mesures suivantes sont en place :
- chiffrement des échanges en HTTPS sur l'ensemble du site ;
- mots de passe stockés sous forme de condensat cryptographique irréversible ;
- accès à l'administration restreint par authentification à jeton signé ;
- fichiers de configuration et sauvegardes rendus inaccessibles par le serveur web ;
- sauvegardes régulières de la base de données.
Aucun dispositif ne garantit une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les conditions de l'article 34 du RGPD.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données vous concernant ;
- Rectification : faire corriger une donnée inexacte ou incomplète ;
- Effacement : demander la suppression, sous réserve de nos obligations légales ;
- Limitation : demander le gel temporaire d'un traitement ;
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
- Portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- Directives post mortem : définir le sort de vos données après votre décès.
Ces droits s'exercent à l'adresse contact@app-orion.com. Une réponse vous sera apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Prospection commerciale
Les adresses collectées via le formulaire servent à répondre à votre demande. Aucune prospection commerciale non sollicitée n'est envoyée. Si une lettre d'information est mise en place, elle reposera sur votre consentement explicite, avec un lien de désinscription dans chaque envoi.
9. Données traitées dans les applications Orion
Lorsque vous utilisez Orion CRM ou Orion ERP, vous saisissez des données concernant vos propres clients, prospects, salariés ou fournisseurs. Pour ces traitements, vous êtes responsable de traitement et l'éditeur intervient comme sous-traitant au sens de l'article 28 du RGPD.
Les conditions de cette sous-traitance — instructions, sécurité, sous-traitance ultérieure, sort des données en fin de contrat — sont fixées dans un accord de traitement des données, communiqué sur demande à contact@app-orion.com.
En installation locale sur votre propre infrastructure, les données ne quittent pas vos serveurs et l'éditeur n'y a aucun accès, sauf intervention de maintenance expressément sollicitée par vous.
10. Modification de la présente politique
Cette politique peut évoluer avec le site et la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les utilisateurs disposant d'un compte en seront informés par courrier électronique.