Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

Cette politique explique quelles données personnelles nous traitons lorsque vous consultez ce site ou que vous prenez rendez-vous avec nous, pourquoi nous les traitons et comment vous gardez la main dessus.

1. Responsable du traitement

Le responsable du traitement est ORRA, coordonnées complètes à compléter. Pour toute question relative à vos données : adresse e-mail de contact à compléter.

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous.

• Prise de rendez-vous. Lorsque vous réservez un audit, le formulaire est hébergé par Cal.com. Les données saisies (nom, adresse e-mail, créneau choisi, message éventuel) sont traitées par ce prestataire puis transmises à ORRA.
• Demande de diagnostic. Si vous remplissez un formulaire de qualification sur le site, nous recueillons vos nom, adresse e-mail, téléphone, société ainsi que les réponses relatives à vos processus.
• Données techniques. Notre hébergeur journalise des données de connexion (adresse IP, type de navigateur, pages consultées) à des fins de sécurité et de bon fonctionnement du service.

Ce site n’utilise pas de cookie publicitaire ni de traceur de mesure d’audience tiers.

3. Finalités et bases légales

• Répondre à vos demandes et organiser un rendez-vous — exécution de mesures précontractuelles prises à votre demande.
• Qualifier votre besoin et vous adresser une proposition — intérêt légitime d’ORRA à développer son activité auprès de professionnels.
• Assurer la sécurité et la disponibilité du site — intérêt légitime à protéger le service.
• Respecter nos obligations comptables et légales — obligation légale.

4. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes d’ORRA qui en ont besoin. Nous faisons appel aux prestataires suivants, encadrés par des engagements contractuels de confidentialité et de sécurité :

• Vercel Inc. — hébergement du site.
• Cal.com — prise de rendez-vous en ligne.
• Outil de gestion commerciale ou CRM utilisé, à compléter — suivi des demandes entrantes.

Certains prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

5. Durées de conservation

• Demandes de contact et de rendez-vous sans suite : 3 ans à compter du dernier échange.
• Relation client : durée du contrat, puis 5 ans au titre de la prescription commerciale.
• Documents comptables : 10 ans, conformément au Code de commerce.
• Journaux techniques de l’hébergeur : 12 mois au maximum.

6. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement des échanges, cloisonnement des accès, principe du moindre privilège et journalisation. Les prestations d’ingénierie que nous réalisons pour nos clients font l’objet d’engagements spécifiques, définis contrat par contrat.

7. Vos droits

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à adresse e-mail de contact à compléter. Une réponse vous sera apportée dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

8. Cookies

Seuls des cookies strictement nécessaires au fonctionnement du site peuvent être déposés. Ils ne requièrent pas votre consentement préalable. Les services externes que vous ouvrez depuis nos boutons, notamment Cal.com, appliquent leur propre politique en matière de cookies.

9. Modifications

Cette politique peut évoluer avec nos services ou la réglementation. La date de dernière mise à jour figure en tête de page.