Politique de confidentialité

C2SL (ci-après « nous ») s'engage à protéger la vie privée des visiteurs de son site orila.co. Cette politique explique, en toute transparence, quelles données sont traitées lorsque vous utilisez ce site, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

2. Données collectées sur ce site

Ce site est un site de présentation. Il ne contient aucun formulaire et aucun cookie publicitaire ou de suivi. En le consultant, vous ne nous transmettez aucune donnée personnelle, et nous n'en collectons aucune à des fins commerciales.

Nous mesurons en revanche la fréquentation du site, avec notre propre outil de mesure, que nous hébergeons nous-mêmes et qui n'est partagé avec aucun tiers. Cette mesure est anonyme et sans cookie : elle enregistre la page consultée, la provenance éventuelle, la largeur de la fenêtre, le temps passé, le défilement, des positions de souris relatives dans la page et les erreurs techniques rencontrées. Elle ne dépose rien sur votre appareil, ne vous identifie pas et ne permet pas de vous suivre d'un site à l'autre — c'est la raison pour laquelle aucune bannière de consentement ne vous est présentée.

Le site conserve uniquement, dans le stockage local de votre navigateur, une préférence purement technique d'affichage. Cet élément n'est pas un cookie de suivi, n'est jamais transmis à un tiers et ne permet pas de vous identifier.

Comme tout service en ligne, notre hébergeur traite des données techniques de connexion (adresse IP, type de navigateur) à des fins de sécurité et de bon fonctionnement. Ces données ne sont pas exploitées par nous pour vous identifier.

3. Lorsque vous utilisez la démo ou créez un compte

En cliquant sur « Essayer la démo » ou en créant un compte, vous accédez à l'application ORILA, qui constitue un service distinct. Les données que vous y saisissez (vos clients, vos contacts, vos rendez-vous, etc.) y sont traitées dans le cadre de l'exécution du contrat de service, et encadrées par les conditions présentées au moment de l'inscription.

4. Finalités et bases légales

• Affichage et sécurité du site — intérêt légitime (fournir un site fonctionnel et sûr).
• Mesure de fréquentation anonyme et sans cookie — intérêt légitime (savoir quelles pages sont lues et repérer les pannes).
• Préférence d'affichage technique — bon fonctionnement du service, sans suivi.
• Réponse à vos messages (si vous nous écrivez à notre adresse de contact) — intérêt légitime à vous répondre.

Aucun traitement à des fins de prospection ou de profilage n'est réalisé depuis ce site.

5. Destinataires et sous-traitants

Nous ne vendons ni ne louons vos données, et nous ne les utilisons jamais pour entraîner quoi que ce soit.

5.1 Pour ce site vitrine

Le seul sous-traitant impliqué est notre hébergeur, Cloudflare, Inc., qui assure la diffusion et la sécurité du site.

5.2 Pour l'application ORILA

L'application s'appuie sur les prestataires ci-dessous. Chacun n'intervient que pour la fonction indiquée et ne reçoit que les données nécessaires à cette fonction. Ceux marqués « si vous le raccordez » ne reçoivent rien tant que vous n'avez pas activé le raccordement dans vos paramètres, avec vos propres identifiants.

• Cloudflare, Inc. — hébergement de l'application, stockage des fichiers que vous déposez (photos, logos, pièces jointes, documents de projet) et journaux techniques de fonctionnement.
• Neon, Inc. — hébergement de la base de données : l'ensemble des données de votre compte y est enregistré, sur une infrastructure située en Europe.
• Brevo (France) — acheminement des e-mails, à deux titres : les e-mails liés à votre compte (vérification d'adresse, mot de passe oublié, invitations, avis d'échéance) et l'envoi de vos devis, factures et campagnes à vos propres destinataires. Reçoit l'adresse e-mail, le nom et le contenu du message.
• Votre propre fournisseur de messagerie, si vous choisissez d'envoyer depuis votre adresse professionnelle : le message part alors par votre serveur de messagerie, et non par le nôtre.
• Pennylane (France) — plateforme comptable, si vous la raccordez. Reçoit alors vos factures finalisées : identité et coordonnées de facturation de votre client, numéro de TVA, numéro d'identification d'entreprise, lignes et montants.
• Meta Platforms — messagerie professionnelle WhatsApp, si vous raccordez votre propre numéro. ORILA reçoit les messages qui vous sont adressés et les range dans la fiche correspondante ; ORILA n'envoie aucun message par ce canal.
• Qonto (France) — raccordement bancaire, si vous le raccordez. ORILA lit vos comptes et vos mouvements (date, libellé, montant, référence) pour le rapprochement ; aucun ordre de paiement ne peut être émis. Les autres banques passent par le dépôt manuel d'un relevé, sans aucun tiers.
• PayPlug (France) — encaissement de votre abonnement et des paiements en ligne. Vos coordonnées bancaires sont saisies chez PayPlug et ne transitent jamais par ORILA : nous ne recevons que le montant, la référence et le résultat de l'opération.
• Telegram — alerte interne de notre équipe lorsque vous déposez un retour ou une demande depuis l'application. Reçoit le titre, un extrait du message, votre nom et celui de votre organisation. Ne concerne aucune autre donnée de votre compte.

5.3 Intelligence artificielle — ce qui est prévu, et ses limites

Aucune fonction d'intelligence artificielle n'est active à ce jour et aucune de vos données n'est transmise à un tel prestataire. Nous préférons annoncer avant plutôt qu'expliquer après : voici précisément ce qui est prévu.

Lorsque vous déposerez un fichier pour reprendre vos données existantes, ORILA pourra solliciter un fournisseur d'intelligence artificielle pour reconnaître vos colonnes et les associer aux champs correspondants. Ce prestataire ne recevrait alors que les intitulés de vos colonnes et un échantillon de quelques lignes — jamais le fichier entier, jamais automatiquement, et uniquement sur votre demande.

Trois limites encadrent cette fonction, et elles ne souffrent pas d'exception : rien n'est enregistré sans que vous l'ayez vu et validé ; vous êtes prévenu avant tout envoi et vous pouvez refuser, l'association des colonnes restant alors manuelle ; et cette fonction est désactivée dans la démonstration publique. Le prestataire retenu est Mistral AI, société française, sollicitée sur son point d’entrée européen : vos données seraient traitées en Europe, sans servir à entraîner ses modèles. Cette fonction n’est pas encore en service ; cette page sera mise à jour le jour où elle le sera.

6. Hébergement et transferts hors Union européenne

Les données applicatives (celles de votre compte ORILA) sont hébergées sur une infrastructure située en Europe. La diffusion du site vitrine est assurée par Cloudflare, société établie aux États-Unis ; les éventuels transferts de données techniques sont encadrés par les Clauses contractuelles types approuvées par la Commission européenne.

Plusieurs des prestataires cités à l'article 5 sont établis hors de l'Union européenne, ou peuvent y traiter des données techniques. Ces transferts sont encadrés par les mêmes Clauses contractuelles types. Les prestataires que vous raccordez vous-même (plateforme comptable, messagerie professionnelle, banque) restent régis par le contrat que vous avez conclu directement avec eux.

7. Durées de conservation

• Préférence technique du navigateur : jusqu'à sa suppression par vos soins.
• Échanges par e-mail avec notre contact : le temps nécessaire au traitement de votre demande, puis archivage limité.
• Données de connexion techniques (hébergeur) : durée limitée à des fins de sécurité.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez-nous à [email protected]. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS/TLS), accès restreint aux données, et hébergement sur une infrastructure sécurisée.

10. Modifications

Cette politique peut évoluer, notamment si nous ajoutons un formulaire, un nouveau prestataire ou une mesure d'audience recourant à des cookies (un dispositif de consentement serait alors mis en place). La date de dernière mise à jour figure en haut de cette page.