La présente politique décrit la manière dont la société IASAC traite les données personnelles dans le cadre du service Orenji. Elle s'adresse aux personnes qui créent un compte et utilisent le service (ci-après les « utilisateurs »).
1. Responsable du traitement
Le responsable du traitement est :
IASAC, SASU au capital de 1 000 €
Siège social : 3 rue Hugues Maltot, 51450 Bétheny, France
RCS Reims 104 777 313
Contact : contact@orenji.fr
2. Données collectées
Dans le cadre de l'utilisation d'Orenji, nous traitons les catégories de données suivantes.
Données de compte et d'identification. Nom, prénom, adresse électronique, mot de passe (sous forme chiffrée), nom de l'organisation, fonction.
Données de facturation. Plan souscrit, historique de facturation, données nécessaires au paiement. Les coordonnées bancaires ne sont jamais stockées par Orenji : elles sont traitées directement par notre prestataire de paiement.
Contenu des conversations. Messages reçus et envoyés via les canaux connectés (email, SMS, WhatsApp), pièces jointes, ainsi que les coordonnées des correspondants de l'utilisateur (notamment nom et numéro de téléphone ou adresse électronique de ses propres clients).
Données d'usage et techniques. Données de connexion, journaux d'activité, adresse IP, type de navigateur, données de mesure d'audience.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat |
| Fourniture du service (réception, organisation et envoi des messages, génération de brouillons de réponse) | Exécution du contrat |
| Facturation et gestion des abonnements | Exécution du contrat et obligation légale |
| Assistance et support | Exécution du contrat |
| Sécurité du service et prévention de la fraude | Intérêt légitime |
| Amélioration du service et mesure d'audience | Intérêt légitime ou consentement |
| Envoi d'informations relatives au service | Exécution du contrat ou intérêt légitime |
4. Destinataires et sous-traitants
Les données sont accessibles aux personnels habilités de la société IASAC. Pour fournir le service, nous faisons appel à des sous-traitants techniques, chacun encadré par un contrat conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Infomaniak Network SA | Hébergement de l'application | Suisse |
| Supabase, Inc. | Base de données | Union européenne |
| Twilio Inc. | Envoi et réception des SMS et messages WhatsApp | États-Unis |
| Google LLC | Authentification OAuth des comptes Gmail connectés et accès à l'API Gmail (réception et envoi de messages depuis la boîte du client) | États-Unis |
| Anthropic PBC | Génération assistée des brouillons de réponse | États-Unis |
| Resend (Plus Five Five, Inc.) | Envoi des courriels transactionnels | États-Unis |
| Stripe Payments Europe, Ltd. | Traitement des paiements | Union européenne et États-Unis |
Les contenus transmis à Anthropic via son interface de programmation pour générer des brouillons de réponse ne sont pas utilisés pour entraîner ses modèles et font l'objet d'une durée de conservation limitée par ce prestataire.
Nous ne vendons ni ne louons les données personnelles à des tiers.
5. Connecteurs de messagerie tiers
Pour permettre à l'utilisateur de centraliser ses échanges, Orenji propose des connecteurs vers des fournisseurs de messagerie tiers. La connexion d'une boîte est volontaire et révocable à tout moment.
Connecteur Gmail (Google Workspace ou Gmail personnel). Lorsqu'un utilisateur connecte sa boîte Gmail, Orenji obtient un accès limité à cette boîte via le protocole OAuth 2.0 fourni par Google. Les autorisations demandées sont les suivantes :
https://www.googleapis.com/auth/gmail.readonly: permet à Orenji de lire les emails entrants de la boîte connectée pour les transformer en tickets. Orenji ne modifie, ne supprime et n'archive jamais les messages : la déduplication des emails déjà importés est gérée côté base de données Orenji.https://www.googleapis.com/auth/gmail.send: permet à Orenji d'envoyer les réponses validées par l'utilisateur depuis l'adresse de la boîte connectée.openid,email,profile: permettent d'identifier la boîte connectée (adresse et nom).
L'utilisation que fait Orenji des données reçues via les API Google est conforme à la Google API Services User Data Policy, y compris ses exigences de Limited Use. Concrètement, la société IASAC s'engage à :
- Ne pas utiliser les données Gmail pour entraîner ses modèles d'intelligence artificielle ni ceux de ses prestataires.
- Ne pas céder, vendre ni partager les données Gmail à des tiers à des fins de marketing, de publicité, ou de mesure d'audience comportementale.
- N'accéder aux données Gmail que pour fournir les fonctionnalités du service décrites dans les présentes (réception, présentation, et envoi de messages).
- Ne pas autoriser un humain à lire les données Gmail, sauf consentement explicite de l'utilisateur, pour des opérations de support sécurité, ou si la loi l'exige.
L'utilisateur peut à tout moment révoquer l'accès d'Orenji à sa boîte Gmail :
- Depuis Orenji : Paramètres → Connexions email → Déconnecter.
- Depuis son compte Google : https://myaccount.google.com/permissions.
6. Transferts hors de l'Union européenne
Certains sous-traitants (Twilio, Anthropic, et selon les cas Stripe) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, en particulier les clauses contractuelles types adoptées par la Commission européenne, et le cas échéant l'adhésion de ces prestataires au cadre de protection des données UE-États-Unis (Data Privacy Framework).
L'hébergement de l'application en Suisse bénéficie de la décision d'adéquation de la Commission européenne reconnaissant à la Suisse un niveau de protection adéquat.
7. Durées de conservation
Les données de compte sont conservées pendant toute la durée de la relation contractuelle, puis archivées ou supprimées dans un délai de 30 jours après la clôture du compte, sous réserve des durées légales applicables.
Les données de facturation sont conservées 10 ans conformément aux obligations comptables.
Le contenu des conversations est conservé pendant la durée d'utilisation du service et supprimé dans les 30 jours suivant la clôture du compte, sauf demande de suppression anticipée.
Les journaux techniques sont conservés pour une durée maximale de 12 mois.
8. Vos droits
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité de vos données.
Vous pouvez exercer ces droits en écrivant à contact@orenji.fr. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Sécurité
La société IASAC met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre la perte, l'accès non autorisé ou la divulgation : chiffrement des données en transit et au repos, contrôle des accès, hébergement auprès de prestataires reconnus.
10. Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement. Le cas échéant, des cookies de mesure d'audience peuvent être déposés ; ils ne sont activés qu'avec votre consentement, que vous pouvez retirer à tout moment.
11. Utilisateurs et clients finaux
Lorsqu'un utilisateur professionnel traite, via Orenji, les données de ses propres clients, cet utilisateur agit en qualité de responsable de traitement pour ces données, et la société IASAC agit en qualité de sous-traitant. Les conditions de cette sous-traitance sont précisées dans les Conditions générales et, le cas échéant, dans un accord de traitement des données dédié.
12. Modification de la politique
La présente politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. Les utilisateurs sont informés de toute modification substantielle.
13. Contact
Pour toute question relative à la présente politique : contact@orenji.fr