Légal
Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
Cette politique décrit comment Oryon Technologies traite les données personnelles sur le site oryon-tech.com. Elle s'applique aux visiteurs, aux personnes qui utilisent le formulaire de contact, aux utilisateurs de SEO Studio et aux contacts professionnels des clients.
1. Responsable du traitement
Le responsable du traitement est l'entrepreneur individuel Shems-eddine Chelgoui, exerçant sous le nom commercial Oryon Technologies, 7 Rue Antoine Bazin, 69700 Givors, France. Contact : privacy@oryon-tech.com (demandes relatives aux données personnelles) ou contact@oryon-tech.com (autres demandes).
Aucun délégué à la protection des données (DPO) n'a été désigné, conformément à l'article 37 du RGPD qui ne l'impose pas pour cette structure. Les demandes peuvent être adressées directement au responsable du traitement.
2. Traitements mis en œuvre
Le formulaire public permet une prise de contact. L'espace client permet aux personnes invitées de suivre leurs projets, échanger et consulter leurs documents. L'installation de SEO Studio depuis Shopify permet également de créer un compte après autorisation de la boutique et confirmation de l'adresse e-mail. Aucun outil publicitaire, newsletter ou solution de mesure d'audience n'est utilisé. Lors de l’envoi du formulaire, la dernière page publique Oryon menant au contact, lorsqu’elle est disponible, et la langue du formulaire peuvent être enregistrées avec la demande pour évaluer les contenus à l’origine des sollicitations. Ce contexte est indicatif et peut être absent ; il ne mesure pas les visites. Aucun cookie, stockage navigateur, identifiant publicitaire, paramètre de campagne ni URL de site tiers n’est ajouté pour ce suivi. Ces données sont visibles dans l’administration et suivent la durée de conservation de la demande.
| Traitement | Données | Finalité | Base légale | Destinataires | Conservation | Transferts hors EEE |
|---|---|---|---|---|---|---|
| Formulaire de contact / demande de devis | Nom ou raison sociale, e-mail, téléphone (facultatif), nature du besoin, budget indicatif (facultatif), délai souhaité (facultatif), message, langue de correspondance choisie, langue du formulaire et dernière page publique Oryon avant le contact si disponible | Répondre à la demande et établir un devis si demandé ; comprendre quelles pages et langues de nos contenus suscitent des demandes | Intérêt légitime à répondre aux sollicitations professionnelles et à évaluer les contenus à l’origine des demandes (article 6.1.f RGPD) ; mesures précontractuelles lorsque la personne demande un devis (article 6.1.b) | Oryon Technologies, l'hébergeur Vercel Inc. — 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis, le prestataire d'e-mail transactionnel Google Workspace (Gmail) et Supabase pour l'enregistrement des demandes lorsque le portail est activé | 3 ans à compter de la clôture de la demande | Hébergement : Les fonctions serveur sont configurées à Paris (France). La diffusion du site utilise également le réseau mondial de Vercel. Certains traitements peuvent avoir lieu hors de l'Espace économique européen, notamment aux États-Unis. Les dispositions relatives aux transferts figurent dans l'accord de traitement des données de Vercel : https://vercel.com/legal/dpa. E-mails : Google Workspace peut traiter des données hors de l'Espace économique européen, selon les lieux de traitement de Google et de ses sous-traitants. Conditions de traitement : https://cloud.google.com/terms/data-processing-addendum/ ; liste des sous-traitants : https://workspace.google.com/terms/subprocessors/ |
| Gestion des prospects et clients | Données d'identité, coordonnées, historique des échanges, devis et contrats | Gestion de la relation commerciale, facturation, obligations légales | Intérêt légitime (6.1.f) ; exécution du contrat (6.1.b) après conclusion ; obligations légales (6.1.c) pour la comptabilité | Oryon Technologies ; Supabase pour les dossiers de l'espace client lorsqu'il est activé ; prestataire comptable éventuel identifié contractuellement | Durée de la relation contractuelle ; factures et pièces de facturation conservées 10 ans à compter de la clôture de l'exercice | Selon la région et les sous-traitants des services activés ; informations complémentaires disponibles sur demande |
| Connexion et échanges dans l'espace client | Adresse e-mail, identifiant de compte, session, projets, demandes de modification et messages | Fournir un accès privé au dossier et assurer le suivi de la mission | Exécution du contrat (6.1.b) ; intérêt légitime à sécuriser les accès (6.1.f) | Oryon Technologies, Supabase Auth et Database, Google Workspace (Gmail) pour l'envoi des codes de connexion et des notifications | Pendant la relation client ; les pièces nécessaires aux obligations légales suivent leurs durées propres. Cookies de session : 7 jours renouvelés pendant l'utilisation, effacés à la déconnexion | Supabase : selon la région et ses sous-traitants ; détails : https://supabase.com/privacy. E-mails : Google Workspace peut traiter des données hors de l'Espace économique européen, selon les lieux de traitement de Google et de ses sous-traitants. Conditions de traitement : https://cloud.google.com/terms/data-processing-addendum/ ; liste des sous-traitants : https://workspace.google.com/terms/subprocessors/ |
| SEO Studio : analyse et rédaction | Adresse et pages publiques du site, activité, thématiques, langues, brouillons, sources, images et crédits, corrections et validations éditoriales | Préparer des articles adaptés au site, vérifier leur contenu et assurer leur relecture par Oryon | Exécution du contrat ou mesures précontractuelles demandées (6.1.b) | Oryon Technologies, Supabase et Vercel ; OpenAI pour la recherche et la rédaction ; fournisseurs de recherche d’images pour les mots-clés de recherche | Pendant la fourniture du service et le suivi des contenus commandés ; effacement ou restitution sur demande, sous réserve des pièces nécessaires aux obligations légales | Les prestataires peuvent traiter des données hors EEE selon leurs garanties contractuelles. OpenAI : https://openai.com/policies/privacy-policy/ ; Supabase : https://supabase.com/privacy |
| SEO Studio : connexion et publication sur le site client | Identifiants du site et du blog, nom d’auteur, autorisations d’accès chiffrées, versions approuvées, références et état des publications | Vérifier la connexion et publier les articles relus après autorisation distincte du client | Exécution du contrat (6.1.b) ; intérêt légitime à sécuriser les accès et conserver les preuves de publication (6.1.f) | Oryon Technologies, Supabase, Vercel et la plateforme choisie par le client (WordPress, Wix, Webflow ou Shopify) | Accès conservés pendant la connexion ; supprimés lors de la déconnexion. Les articles publiés restent sur le site client. Les demandes de suppression et les opérations en cours font l’objet d’un suivi distinct | Selon la plateforme choisie et ses sous-traitants. Shopify : https://www.shopify.com/legal/privacy |
| Demandes de confidentialité transmises par Shopify | Type et référence de la demande, boutique concernée, échéance et suivi ; identité du client concerné uniquement si elle est nécessaire à la réponse, sous forme chiffrée | Traiter les demandes d'accès et d'effacement transmises par Shopify et documenter leur résolution | Obligations légales (6.1.c) ; intérêt légitime à sécuriser et tracer leur traitement (6.1.f) | Oryon Technologies, Supabase, Vercel ; rapport transmis au marchand concerné par un canal vérifié | Identité chiffrée inaccessible après 30 jours et effacée au nettoyage quotidien suivant, ou plus tôt après traitement. Reçus clos minimisés : 365 jours après résolution. Demandes ouvertes : jusqu'à leur résolution ; les conservations nécessaires font l'objet d'une justification distincte | Selon les garanties des prestataires : https://supabase.com/privacy ; https://www.shopify.com/legal/privacy |
| Abonnement SEO Studio | Identifiant de boutique ou de site, fournisseur de facturation, références du forfait, période, statut et date de vérification de l'abonnement | Vérifier l'abonnement et ouvrir les prestations souscrites ; assurer le suivi contractuel et comptable | Exécution du contrat (6.1.b) ; obligations comptables (6.1.c) | Oryon Technologies, Supabase, Vercel et le fournisseur indiqué avant souscription (Stripe ou Shopify). Les informations complètes de carte bancaire sont traitées directement par le fournisseur | Durée de la relation contractuelle ; factures et pièces de facturation conservées 10 ans à compter de la clôture de l'exercice | Selon le fournisseur : https://stripe.com/fr/privacy ; https://www.shopify.com/legal/privacy |
| Paiement en ligne d'une facture, lorsqu'il est proposé | Identifiant de facture, montant, devise, référence et état du paiement ; informations de paiement recueillies directement par Stripe | Encaisser et rapprocher le règlement d'une facture | Exécution du contrat (6.1.b) ; obligations comptables (6.1.c) | Oryon Technologies et Stripe ; aucune donnée complète de carte bancaire n'est enregistrée par le portail Oryon | Durée de la relation contractuelle ; factures et pièces de facturation conservées 10 ans à compter de la clôture de l'exercice | Stripe peut traiter des données hors EEE selon ses garanties contractuelles ; détails : https://stripe.com/fr/privacy |
| Sécurité et journaux techniques | Adresses IP, journaux d'accès aux serveurs, horodatages ; pour les incidents du navigateur sur les pages publiques : catégorie d'erreur, page publique, chemin du fichier technique, version déployée, état du chargement et de la connexion | Sécurité du site, dépannage, détection d'abus | Intérêt légitime (6.1.f) — protection contre les abus | Oryon Technologies et l'hébergeur Vercel Inc. — 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis | 90 jours maximum | Les fonctions serveur sont configurées à Paris (France). La diffusion du site utilise également le réseau mondial de Vercel. Certains traitements peuvent avoir lieu hors de l'Espace économique européen, notamment aux États-Unis. Les dispositions relatives aux transferts figurent dans l'accord de traitement des données de Vercel : https://vercel.com/legal/dpa |
| Effacement d'une ancienne préférence locale | Présence éventuelle d'un ancien enregistrement dans le navigateur ; son contenu n'est pas lu | Permettre à l'utilisateur d'effacer cet ancien enregistrement. Aucun nouveau choix relatif aux traceurs n'est enregistré | Fonctionnalité d'effacement demandée par l'utilisateur ; aucune donnée n'est transmise à Oryon Technologies | Aucun destinataire : la détection et l'effacement restent dans le navigateur | Ancienne préférence locale uniquement : jusqu'à son effacement via la page Gérer mes cookies ou les réglages du navigateur ; aucun nouveau choix enregistré ni copie conservée côté serveur | Non |
Les signalements d'erreurs du navigateur sont envoyés au site Oryon pour le dépannage. Ils ne contiennent ni message d'erreur brut, ni contenu de formulaire, ni paramètre d'URL. Le dispositif ne crée aucun cookie, identifiant de visiteur ou stockage local ; ses requêtes omettent les cookies et l'adresse de la page d'origine. Il n'envoie aucun signalement depuis les pages privées.
Le cookie fonctionnel oryon_ui_locale conserve la langue d’interface choisie pendant 180 jours maximum. Les huit langues prises en charge sont le français, l’anglais, l’espagnol, l’allemand, l’italien, le portugais, le néerlandais et l’arabe. Des cookies distincts de langue pour la connexion, l’installation et la facturation Shopify durent 10 minutes maximum. Seul le contexte de connexion ou d’installation concerné est effacé au retour ; celui de facturation reste jusqu’à son expiration pour les retours répétés. Ces préférences n’autorisent jamais l’accès à un compte ni un abonnement. Vous pouvez changer de langue avec le sélecteur ou supprimer le cookie dans les réglages du navigateur. Pour un compte connecté, un choix explicite de langue peut également être enregistré dans ce compte afin de choisir la langue des notifications SEO Studio ; il reste indépendant des langues des articles.
SEO Studio n’utilise pas les API de clients ni de commandes Shopify. Les accès techniques aux sites et les informations de paiement ne sont pas transmis au modèle de rédaction. Les recherches d’images utilisent des mots-clés ; les images retenues conservent leur source, leur licence et leurs crédits.
Lorsqu’un client configure un transfert vers Make, n8n ou une autre destination, les brouillons relus et leurs images sont transmis à cette destination avec son autorisation distincte. Le client choisit et administre cet outil, dont les conditions de traitement s’appliquent également.
Traitements non mis en œuvre à ce jour : mesure d'audience (aucune solution de mesure d'audience), publicité, newsletter, candidature et prise de rendez-vous en ligne. Cette politique devra être mise à jour avant l'ajout d'un de ces traitements.
3. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition, portabilité (lorsque le traitement est fondé sur le consentement ou le contrat et effectué par des moyens automatisés), et retrait du consentement à tout moment (sans effet rétroactif).
Pour exercer ces droits, écrivez à privacy@oryon-tech.com. Nous répondons dans un délai d'un mois, sous réserve des prolongations prévues par le RGPD pour les demandes complexes ou nombreuses. Une ancienne préférence locale peut être effacée via le lien « Gérer mes cookies » présent en pied de page.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/je-suis-un-particulier ou par écrit à CNIL, 3 Place de Fontenoy, 75007 Paris.
4. Sécurité et transfert
Le site est configuré pour utiliser HTTPS en production. L'hébergeur est Vercel Inc. — 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis. Hébergement : Les fonctions serveur sont configurées à Paris (France). La diffusion du site utilise également le réseau mondial de Vercel. Certains traitements peuvent avoir lieu hors de l'Espace économique européen, notamment aux États-Unis. Les dispositions relatives aux transferts figurent dans l'accord de traitement des données de Vercel : https://vercel.com/legal/dpa. Google Workspace (Gmail) assure l'envoi des codes de connexion et des notifications du site. Google Workspace peut traiter des données hors de l'Espace économique européen, selon les lieux de traitement de Google et de ses sous-traitants. Conditions de traitement : https://cloud.google.com/terms/data-processing-addendum/ ; liste des sous-traitants : https://workspace.google.com/terms/subprocessors/. Les accès aux demandes reçues sont limités aux personnes habilitées.
5. Modifications de cette politique
Cette politique est mise à jour lorsque les traitements du site évoluent. La date de dernière mise à jour figure en haut de page. Les modifications significatives sont signalées sur la page d'accueil avant leur entrée en application.