Politique de confidentialité

Qui traite vos données ?

Pour le site et les comptes d'abonnement, le responsable de traitement est Cédric Debailleul, sous l'enseigne Black Bear Studio, activité exercée à Bédarieux (Hérault)dans le cadre d'un contrat d'appui au projet d'entreprise (CAPE, art. L127-1 du Code de commerce) avec la couveuse BGE Ouest Hérault (Incubatest), SIRET 750 012 155 00016 (l'« Éditeur »). Contact pour vos données : contact@orkia.fr.

Pour les données de gestion qu'une société cliente enregistre dans Orkia(ses clients, fournisseurs, salariés, commandes, factures…), le responsable de traitement est cette société ; l'Éditeur agit comme sous-traitant, selon l'accord de sous-traitance. Pour exercer vos droits sur ces données, adressez-vous d'abord à la société concernée.

Données traitées par l'Éditeur, finalités et bases légales

• Création d'une société et abonnement: nom de la société, nom et email de l'administrateur, formule choisie, historique de facturation. Base : exécution du contrat. Durée : celle de l'abonnement, puis 10 ans pour les pièces comptables.
• Comptes utilisateurs : nom, email, rôle, mot de passe (stocké sous forme chiffrée irréversible), sessions de connexion. Base : exécution du contrat. Durée : celle du compte ; sessions expirées supprimées.
• Assistance et échanges par email : contenu des messages. Base : intérêt légitime à répondre. Durée : 3 ans après le dernier échange.
• Sécurité : journaux techniques (adresse IP, horodatage, erreurs). Base : intérêt légitime à protéger le Service. Durée : 12 mois au plus.

Aucune donnée n'est vendue, ni utilisée à des fins publicitaires, ni soumise à une décision automatisée.

Assistant Jarvis

Quand un utilisateur pose une question à Jarvis, la question, l'historique récent de la conversation et les données de gestion utiles à la réponse sont envoyés au modèle Claude d'Anthropic, qui ne les utilise pas pour entraîner ses modèles. L'historique des conversations est conservé jusqu'à sa suppression par l'utilisateur. Jarvis est toujours signalé comme une intelligence artificielle.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de l'Éditeur et aux prestataires suivants, liés par contrat et chacun limité à son rôle. Les services marqués « optionnel » ne reçoivent des données que si la société cliente les active.

• Anthropic, PBC — modèle d'intelligence artificielle de l'assistant Jarvis et lecture des justificatifs de charges. Localisation : États-Unis.
• Septeo (Ingeneo) — plateforme agréée de facturation électronique : dépôt des factures et e-reporting. Localisation : France (optionnel).
• Google Ireland / Google LLC — connexion avec un compte Google, sauvegarde sur Google Drive, synchronisation de l'agenda. Localisation : Union européenne et États-Unis (optionnel).
• Easy Beer — import en lecture seule des données d'un compte Easy Beer (brasseries). Localisation : France (éditeur) — hébergement à vérifier (optionnel).
• Services de notification des navigateurs (Google, Apple, Mozilla) — acheminement des notifications push, chiffrées de bout en bout. Localisation : Union européenne et États-Unis (optionnel).
• Contabo GmbH — hébergement du serveur et de la base de données. Localisation : Allemagne.
• OVH SAS (OVHcloud) — envoi des emails du service. Localisation : France.

Transferts hors de l'Union européenne

Anthropic et Google sont établis aux États-Unis. Les transferts vers ces prestataires sont encadrés par les garanties du chapitre V du RGPD : décision d'adéquation du cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne. Une copie des garanties peut être obtenue sur demande.

Cookies et stockage local

Orkian'utilise que des cookies strictement nécessaires : ceux de la session qui vous garde connecté. Le navigateur garde aussi quelques réglages d'affichage (thème, filtres). Il n'y a ni cookie publicitaire, ni mesure d'audience : aucun consentement n'est donc demandé.

Sécurité

Connexions chiffrées (HTTPS), base de données séparée pour chaque société, droits d'accès par rôle, secrets chiffrés en AES-256-GCM, sauvegardes régulières dont le réimport est vérifié.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@orkia.fr ; une réponse vous est apportée sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).