Politique de confidentialité

1. INTRODUCTION

Orsana respecte votre vie privée et s'engage à protéger vos données personnelles. Cette Politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous visitez notre site web et utilisez nos services de génération de contenu IA pour LinkedIn et Instagram.

2. RÔLES ET PÉRIMÈTRE DES DONNÉES

• Orsana en tant que responsable du traitement : nous sommes responsables du traitement de vos données de compte, notamment email, facturation et usage du site. Nous déterminons comment ces données sont utilisées pour fournir le service.
• Orsana en tant que sous-traitant : nous sommes sous-traitants pour le contenu utilisateur, notamment vos prompts, saisies et données récupérées depuis LinkedIn ou Instagram. Vous êtes responsable du traitement de ces données ; nous les traitons uniquement pour exécuter vos instructions. Le traitement du contenu utilisateur est encadré par notre Accord de traitement des données (DPA).

3. DONNÉES QUE NOUS COLLECTONS

Nous collectons plusieurs types d'informations afin de fournir et d'améliorer nos services :

• Données d'identité et de contact : nom, adresse email et identifiants de compte.
• Données de réseaux sociaux : lorsque vous liez vos comptes LinkedIn ou Instagram (Meta), nous accédons aux informations publiques de profil et de contenu. Pour Instagram (Meta), cet accès se fait via les API officielles de Meta ; pour LinkedIn, nous lisons uniquement des données publiques. Nous ne demandons jamais votre mot de passe LinkedIn ni vos cookies de session.
• Contenu utilisateur : textes, prompts et idées que vous saisissez dans notre IA pour générer des posts.
• Données d'usage et données techniques : adresse IP, type de navigateur, fuseau horaire et interactions avec notre plateforme, collectés via des cookies.
• Données de facturation : pour les abonnements payants, notre prestataire Stripe collecte vos informations de paiement. Orsana ne stocke pas le numéro complet de votre carte bancaire.

4. COMMENT NOUS UTILISONS VOS DONNÉES

Conformément au RGPD, nous traitons vos données uniquement lorsque nous disposons d'une base légale :

• Exécution d'un contrat : pour créer votre compte, traiter les paiements et générer du contenu IA.
• Intérêt légitime : pour améliorer nos modèles IA, assurer la sécurité de la plateforme et prévenir la fraude.
• Consentement : pour les communications marketing, telles que les newsletters, et l'utilisation de cookies non essentiels.

5. SOUS-TRAITANTS

Pour fournir nos fonctionnalités IA, nous partageons le contenu utilisateur avec des sous-traitants tiers, notamment des fournisseurs de modèles IA. Sauf mention contraire, ces fournisseurs ne sont pas autorisés contractuellement à utiliser vos données pour entraîner leurs modèles globaux et doivent maintenir des standards de sécurité équivalents aux nôtres.

6. TRANSFERTS INTERNATIONAUX DE DONNÉES

La protection de vos données est une priorité. Orsana traite et stocke vos données personnelles exclusivement sur des serveurs sécurisés situés dans l'Espace économique européen, principalement en France. À ce stade, nous ne transférons pas vos données personnelles vers des pays situés hors de l'EEE. Si nos besoins d'infrastructure évoluent afin de maintenir la qualité et l'innovation de nos services IA, nous mettrons à jour cette politique et mettrons en place les garanties juridiques nécessaires pour protéger vos informations.

7. CONSERVATION DES DONNÉES

Nous conservons vos données uniquement aussi longtemps que nécessaire :

• Données de compte : conservées pendant la durée de votre abonnement actif.
• Entrées et sorties IA : conservées pendant 30 jours afin de vous permettre de récupérer votre travail, sauf si vous choisissez de les supprimer plus tôt.
• Obligation légale : certaines données de facturation sont conservées pendant 10 ans afin de respecter les obligations fiscales françaises.

8. VOS DROITS

En tant qu'utilisateur, et conformément au RGPD, vous disposez de certains droits concernant vos données personnelles. Ces droits sont soumis à des conditions et limites prévues par la loi.

• Exercice des droits : dans les limites prévues par la loi applicable, vous pouvez demander l'accès, la rectification ou la suppression de vos données personnelles. Vous pouvez également disposer du droit de vous opposer à certains traitements, d'en demander la limitation ou de demander la portabilité de vos données vers un autre service.
• Procédure : toute demande doit être envoyée à hello@useorsana.com. Afin de protéger votre vie privée et la sécurité de vos données, nous pouvons prendre des mesures raisonnables pour vérifier votre identité avant de donner suite à votre demande.
• Cadre juridique : ces droits ne sont pas absolus ; nous pouvons être tenus de conserver certaines informations afin de respecter nos obligations légales ou contractuelles, notamment les documents de facturation destinés aux autorités fiscales françaises.

9. COOKIES ET SUIVI

Nous utilisons des cookies afin d'améliorer votre expérience. Vous pouvez gérer vos préférences via notre bannière cookies.