Confidentialité
Les données que nous conservons et pourquoi
ORI11 est un nom commercial de Oglofus Ltd (numéro d’immatriculation 14840351, immatriculée à England and Wales), 25 Easten Terrace, Wallsend, Tyne and Wear, NE28 0JW, United Kingdom. Pour tout ce qui figure sur cette page, nous sommes responsables du traitement des données, sauf indication contraire. Écrivez-nous à privacy@ori11.com.
Avant la création de votre compte
Vous pouvez préparer un brief sans créer de compte, mais cela ne signifie pas que vous êtes anonyme. Pendant votre travail :
- Votre brief est enregistré dans votre navigateur pour qu’un rechargement de la page ne l’efface pas. Il comprend tout ce que vous avez saisi, notamment, à la fin, votre nom, votre adresse e-mail et généralement un numéro de téléphone. La suppression des données de votre navigateur l’efface.
- Il est aussi enregistré sur nos serveurs, à l’aide d’un identifiant de session, afin de retrouver le même cahier des charges sur votre téléphone et de reprendre là où vous en étiez si vous fermez votre ordinateur portable. Voilà ce que signifie « synchronisé au fil de l’eau ».
- Nous consultons le site ou le profil que vous nous indiquez, et nous pouvons en récupérer les pages, les images, les horaires d’ouverture et les coordonnées. Nous ne consultons que les sources que vous nous indiquez.
Nous nous fondons pour cela sur les démarches que vous nous avez demandé d’effectuer avant la conclusion d’un contrat, ainsi que sur notre intérêt légitime à pouvoir vous retrouver un brief sauvegardé. Si vous abandonnez un brief, nous le supprimons après 90 jours.
Une fois abonné
Nous conservons votre nom, votre adresse e-mail, votre numéro de téléphone si vous en avez fourni un, les informations sur votre entreprise, votre brief et tout ce que vous nous envoyez pour créer le site. Les numéros de carte ne nous parviennent jamais : Stripe les recueille et les conserve ; nous ne voyons que les quatre derniers chiffres et le résultat du paiement.
À la fin de votre abonnement, nous conservons votre projet pendant 90 jours pour vous permettre de revenir, puis nous le supprimons. Vous pouvez nous demander de le supprimer plus tôt.
Analyse automatisée de votre activité
ORI11 examine votre présence en ligne existante pour en tirer un premier brief. Cet examen est réalisé en partie à l’aide de grands modèles de langage exploités par les fournisseurs nommés ci-dessous, ce qui signifie que le contenu de votre site, de vos profils et de votre brief leur est transmis pour traitement. Nous le disons clairement parce que c’est un sujet sur lequel les clients nous interrogent et qu’une notice qui mentionnerait le prestataire de paiement sans parler de cela décrirait un autre service.
Selon les accords que nous avons conclus avec ces fournisseurs, rien de ce que nous leur envoyons ne sert à entraîner leurs modèles. Aucune décision produisant des effets juridiques ou des effets comparables importants pour vous n’est prise par un modèle : ce qu’il produit est un brouillon que vous examinez, modifiez et approuvez.
Qui voit aussi les données, et où
| Qui | Dans quel but ? | Où |
|---|---|---|
| Openprovider | enregistrement et gestion des domaines, avec transmission des coordonnées du titulaire au registre concerné | UE et pays des registres des domaines sélectionnés |
| Cloudflare | hébergement des sites publiés, stockage R2, protection contre les robots (Turnstile) | Royaume-Uni, UE et États-Unis |
| Backblaze | stockage privé des images et documents originaux téléversés | États-Unis |
| Stripe | paiements, abonnements et versements aux commerçants | Royaume-Uni, UE et États-Unis |
| Resend | envoi d’e-mails liés au service | États-Unis |
| Anthropic | analyse de l’activité d’une entreprise, rédaction d’un cahier des charges et traduction des textes du site | États-Unis |
| OpenAI | analyse de l’activité d’une entreprise, rédaction d’un cahier des charges et traduction des textes du site | États-Unis |
| analyse de l’activité d’une entreprise et rédaction d’un cahier des charges | États-Unis | |
| Meta | mesure publicitaire et attribution des conversions facultatives après consentement | Royaume-Uni, UE et États-Unis |
| TypeSafe | vérification que ce que demande un cahier des charges relève de ce qu’un site peut faire | États-Unis |
| Bright Data | consultation des pages publiques d’une entreprise pendant la recherche | États-Unis |
Lorsqu’un fournisseur se trouve hors du Royaume-Uni, nous nous appuyons sur l’International Data Transfer Agreement britannique ou sur l’Addendum britannique aux clauses contractuelles types de la Commission européenne, sauf si le pays est couvert par une réglementation britannique d’adéquation. Si vous nous le demandez, nous vous indiquerons le mécanisme applicable à un fournisseur nommé.
Vos droits
Vous pouvez demander une copie des données que nous conservons, nous demander de les corriger ou de les supprimer, vous opposer à leur traitement ou demander sa limitation. Écrivez à privacy@ori11.com et nous vous répondrons sous un mois. Si nous nous trompons, vous pouvez déposer une plainte auprès de l’Information Commissioner’s Office sur ico.org.uk.
Annexe relative au traitement des données
Cette section fait partie des conditions de service et constitue l’accord écrit exigé par l’article 28 du RGPD britannique entre un responsable du traitement et un sous-traitant.
Qui fait quoi ? Pour votre propre compte, nous sommes responsables du traitement. Pour les personnes qui utilisent votre site en ligne — celles qui envoient une demande, réservent une table ou passent une commande — vous êtes responsable du traitement et nous sommes votre sous-traitant. Cette section concerne ce second cas.
- Objet et durée. Hébergement et fonctionnement de votre site pendant toute la durée de votre abonnement, puis pendant les 90 jours qui suivent sa fin.
- Nature et finalité. Stocker et afficher votre contenu ; recevoir les demandes de contact, réservations et commandes et vous les transmettre.
- Catégories de données. Les coordonnées et le contenu des messages transmis par les visiteurs de votre site ; les horaires de réservation et le nombre de personnes ; les détails des commandes et des livraisons. Nous ne demandons pas de données sensibles à vos visiteurs et vous ne devez pas configurer votre site pour en recueillir.
- Personnes concernées. Vos clients et les personnes qui vous contactent.
Nous nous engageons auprès de vous à :
- traiter ces données uniquement selon vos instructions et vous informer si nous estimons qu’une instruction est illégale ;
- les garder confidentielles et imposer la même obligation à notre personnel ;
- prendre les mesures de sécurité appropriées : chiffrement des données en transit, accès limité aux personnes qui en ont besoin et stockage privé des originaux téléversés ;
- n’utiliser que les sous-traitants ultérieurs indiqués ci-dessus et vous informer avant d’en ajouter un afin que vous puissiez vous y opposer ;
- vous aider à répondre aux demandes des personnes concernées et, si nécessaire, à l’ICO ;
- vous informer sans retard injustifié de toute violation de données concernant ces informations ;
- les supprimer ou vous les restituer à la fin de la période de conservation, et vous permettre de vérifier que nous l’avons fait.
Cookies et données stockées sur votre appareil
Nous n’utilisons aucun cookie publicitaire ou d’analyse sans votre accord explicite. Sur nos pages publiques de présentation, vous pouvez choisir si nous utilisons le pixel Meta et son API Conversions, ainsi que Google Tag Manager et Google Analytics, pour mesurer si nos actions marketing entraînent des visites, des briefs terminés, des ouvertures du paiement et des achats. Si vous refusez, aucun de ces scripts de navigateur n’est chargé et aucun événement de mesure facultatif n’est envoyé.
- votre brief, pour ne pas le perdre si vous actualisez la page ;
- une session de connexion, si vous êtes connecté ;
- des données stockées par Cloudflare Turnstile, qui nous permet de savoir si un visiteur est une personne. Il s’agit d’une mesure de sécurité qui ne vous suit pas d’un site à l’autre.
- votre choix concernant les mesures facultatives, enregistré dans votre navigateur et dans un cookie de préférence de première partie ; si vous acceptez, Meta peut déposer les cookies _fbp et _fbc et Google Analytics peut déposer des cookies _ga. Ces services peuvent recevoir le chemin de la page publique, des informations sur le navigateur et l’appareil, l’adresse réseau et les événements de parcours nommés ci-dessous.
Nous n’envoyons aucune vue de page à Google ou Meta depuis les pages du brief, de connexion, de compte, du studio ou de paiement. Après votre consentement, seules des actions précises du parcours sont envoyées depuis le brief et le paiement : Lead (uniquement vers Meta) lorsque vous commencez un brief, CompleteRegistration/generate_lead lorsque vous terminez un brief, InitiateCheckout/begin_checkout à l’ouverture du paiement, et Purchase/purchase après un paiement vérifié. Google reçoit un identifiant d’événement et, pour l’ouverture du paiement et l’achat, le montant et la devise. Meta reçoit également le chemin source /start, des informations sur le navigateur et le réseau, les identifiants de cookies Meta lorsqu’ils existent, ainsi que des empreintes SHA-256 irréversibles de votre adresse e-mail et de notre référence client interne. Nous n’envoyons à Google ni à Meta le contenu du brief, les adresses e-mail, les données de carte, les détails du moyen de paiement, les URL privées ou le contenu des pages privées. Vous pouvez modifier votre choix quand vous le voulez dans les « Paramètres des cookies » sur une page publique ; le retrait du consentement arrête les futurs événements, mais ne peut pas rappeler ceux déjà envoyés.
Supprimer des données Instagram ou Facebook
Nous consultons votre profil professionnel ou la Page Facebook sélectionnée, ses descriptions, légendes, informations sur votre activité et jusqu’à 40 photographies. Nous enregistrons des copies dans votre cahier des charges et dans le stockage de fichiers.
Les informations importées peuvent être transmises à nos fournisseurs d’IA pour comprendre votre activité et préparer votre site. Après votre approbation de la conception, les textes et photographies importés peuvent apparaître sur votre site public.
Cette importation est ponctuelle. Nous ne publions rien sur vos comptes de réseaux sociaux et ne conservons pas les jetons d’accès. La déconnexion dans Meta empêche tout accès futur, mais ne supprime pas les copies déjà enregistrées chez ori11.
Nous conservons les données importées tant qu’elles sont nécessaires au service de site web que vous avez demandé, sous réserve des durées de conservation indiquées ci-dessous. Vous pouvez demander leur suppression plus tôt. Retirer l’accès dans Meta ne supprime pas à lui seul les copies stockées ou publiées.
Envoyez un e-mail à privacy@ori11.com avec pour objet « Suppression des données des réseaux sociaux », en indiquant votre nom d’utilisateur Instagram ou le lien vers votre Page Facebook, ainsi que l’adresse e-mail de votre compte ori11 ou la référence de votre site. Si vous n’avez pas encore de compte, ajoutez l’identifiant de session de votre cahier des charges, si vous l’avez. N’envoyez ni mot de passe, ni jeton d’accès, ni lien privé de reprise. Nous pourrons vous demander de vérifier que vous êtes bien titulaire du compte ou de la Page.
Vous pouvez demander la suppression des profils, légendes et photographies importés, des copies enregistrées ainsi que des cahiers des charges ou contenus de site qui en sont issus. Indiquez-nous si votre demande concerne Instagram, Facebook ou les deux. Nous vous expliquerons les éventuelles conséquences pour votre site et vous confirmerons l’exécution de la demande ; son dépôt n’entraîne pas une suppression immédiate.
Vous pouvez aussi ouvrir « Supprimer les données des réseaux sociaux » dans la rubrique Sources de votre cahier des charges ou dans l’espace de travail de votre projet. Nous enregistrons votre demande et vous fournissons un lien privé pour suivre son état. Si votre cahier des charges n’a pas encore été transmis, cette opération ferme et supprime l’ensemble du cahier des charges, car les contenus importés et générés peuvent s’y mêler. Pour un site actif, nous devons d’abord examiner les contenus concernés.
Demander la suppression des données des réseaux sociaux