Politique de Confidentialité

1. Responsable du traitement

2. Données personnelles collectées

Nous collectons les données suivantes :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Date de naissance (optionnel)

2.2 Données de commande

• Adresse de livraison et de facturation
• Historique des commandes
• Informations de paiement (traitées par notre prestataire Stripe, jamais stockées par nos soins)

2.2 bis Précommandes

Lors d'une précommande, l'adresse email et l'adresse de livraison renseignées dans l'interface de paiement Stripe sont transmises à Orkyva afin de confirmer la commande, informer le client de l'avancement de la production, organiser l'expédition et assurer le suivi de la relation contractuelle.

Ces données ne sont pas utilisées à des fins de prospection commerciale sans un consentement distinct. Aucune inscription à une newsletter ou à une communication marketing n'est effectuée automatiquement à partir d'une précommande.

• Données concernées : adresse email ; adresse de livraison (nom, adresse postale, numéro de téléphone) ; éléments de la commande (taille, montant, dates, état du paiement et, le cas échéant, du remboursement) ; copies des emails qui vous sont envoyés à propos de la commande. L'adresse de livraison et les copies des emails sont conservées chiffrées. L'affichage de l'adresse de livraison dans l'outil d'administration est réservé au responsable du site et enregistré dans un journal.
• Origine : l'adresse email et l'adresse de livraison proviennent exclusivement de la session de paiement Stripe, relue par notre serveur. Elles ne sont jamais collectées par un formulaire de la page de précommande.
• Conservation : adresse de livraison : 6 mois après la livraison ; adresse email et copies des emails : 5 ans après la fin de la commande (fin du délai de rétractation suivant la livraison, annulation, expiration ou remboursement) ; journal technique des envois d'emails : 12 mois. Les pièces comptables suivent la durée indiquée à la section 3.
• Précommandes non abouties : lorsqu'une précommande ne donne pas lieu à une commande, Orkyva ne conserve que des données techniques, sans adresse email, nom ni adresse postale : la réservation temporaire (taille, quantité, dates et références techniques), l'intention de paiement (montant, état et dates), les références de la session de paiement Stripe et les événements de paiement reçus de Stripe. Une session de paiement ouverte, abandonnée ou expirée, ou un paiement refusé, ne vaut jamais paiement confirmé ; si l'issue d'un paiement ne peut pas être établie, les données sont conservées le temps de la vérifier auprès de Stripe.
  • Sans paiement confirmé : ces données servent à éviter les doubles précommandes et à comprendre une éventuelle erreur de paiement ; elles seront supprimées 30 jours après la fin de la tentative, c'est-à-dire après la dernière des dates suivantes : expiration de la réservation, échéance du paiement, expiration de la session de paiement, réception du dernier événement de paiement.
  • Paiement confirmé par Stripe sans commande enregistrée : ces données servent à prouver le paiement et son éventuel remboursement, et à répondre à une contestation ; elles seront conservées 13 mois à compter du dernier mouvement d'argent enregistré (paiement ou remboursement), puis supprimées.
  • Réclamation ou litige : si une tentative fait l'objet d'une réclamation ou d'un litige documenté, seuls les éléments nécessaires à son traitement sont conservés jusqu'à sa clôture ; leur conservation est alors réexaminée selon les règles ci-dessus.
  La suppression automatique de ces données sera mise en place au plus tard le 17 décembre 2026 ; les données dont la durée de conservation sera alors écoulée seront supprimées à cette date. Les commandes enregistrées suivent les durées indiquées au point précédent.
• Effacement : vous pouvez demander l'effacement de ces données (section 5.3), sous réserve des obligations légales de conservation. Une fois effacée, votre adresse email ne peut plus servir à vous adresser la moindre communication relative à cette précommande.
• Destinataires : Stripe, prestataire de paiement (section 4bis.3) ; le transporteur chargé de la livraison, pour l'adresse de livraison ; OVHcloud, hébergeur du site et de ses emails (section 4bis.6). Ces données ne sont communiquées à aucun autre destinataire, sauf obligation légale.

2.3 Avis clients et signalements

• Avis produits : note, commentaire, nom d'affichage, date d'expérience (déclarée par l'auteur), dates de publication et de mise à jour, statut de modération — conservés 5 ans au maximum à compter de la publication ; les avis non publiés sont conservés 12 mois à compter de la décision, afin que leur auteur puisse en consulter le motif, les modifier et les soumettre à nouveau (art. 5.1.e RGPD — voir la section 3 et la notice Transparence des avis clients)
• Signalements d'avis : motif, explication fournie, compte associé si connecté, empreinte technique (adresse IP hachée, jamais stockée en clair) — voir la notice Transparence des avis clients

2.4 Données de navigation

• Adresse IP et informations techniques transmises par votre navigateur : journaux du serveur et de sécurité (sections 3 et 4bis.6)
• Empreintes pseudonymisées de l'adresse IP et du navigateur, provenance et paramètres de campagne, pages et actions sur la page de précommande : mesure de fréquentation, suspendue depuis le 10 octobre 2026 ; seules les données enregistrées auparavant sont conservées (section 4bis.5)
• Cookies et stockage local du navigateur — voir la section 6 et la Politique des cookies

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

4. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants :

Personnel autorisé de ORKYVA : Équipes commerciales, service client, comptabilité.

Prestataires de services :

• Stripe (paiement sécurisé ; badge « Stripe Climate » affiché en pied de page — voir 4bis.3)
• Transporteurs et prestataires de livraison desservant La Réunion
• OVHcloud (hébergement du site et de ses données, envoi des emails)

Orkyva n'utilise ni prestataire d'emailing ou de newsletter, ni Google Analytics, Meta Pixel ou un autre outil de mesure d'audience ou de publicité installé sur ses pages. La mesure de fréquentation décrite en 4bis.5 est réalisée par Orkyva elle-même, sur son hébergement. Si un tel service devait être utilisé, cette politique serait mise à jour avant son utilisation.

Autorités légales : Sur demande judiciaire uniquement.

Notre hébergeur, OVHcloud, héberge le site en France. Stripe peut traiter certaines données aux États-Unis : selon ses propres documents, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur des clauses contractuelles types de la Commission européenne (voir 4bis.3).

4 bis. Ressources et services tiers techniques

Pour fonctionner, le site charge un nombre limité de ressources externes (polices, bibliothèques techniques, services de paiement et de sécurité). Cette section liste ces ressources et leur finalité. Elle est susceptible d'être mise à jour à mesure de l'évolution des services et des ressources du site.

4bis.1 Polices Google Fonts — auto-hébergées

Domaines historiques : fonts.googleapis.com et fonts.gstatic.com.

Finalité : typographie cohérente (familles Pacifico, Poppins, Space Grotesk, Inter, JetBrains Mono).

Statut actuel (depuis le 17 mai 2026) : les fichiers de police (WOFF2) sont désormais servis localement depuis nos serveurs sous licence SIL Open Font License 1.1. Aucune requête runtime n'est plus émise vers fonts.googleapis.com ni fonts.gstatic.com sur les pages publiques du site. Aucun cookie n'a jamais été déposé par ces requêtes.

Vérification continue : Orkyva contrôle qu'aucune nouvelle page n'introduise un appel runtime aux serveurs Google Fonts. En cas d'ajout ultérieur d'une famille non auto-hébergée, cette section sera mise à jour.

4bis.2 Bibliothèques techniques cdnjs (Cloudflare) — quasi-totalement auto-hébergées

Domaine historique : cdnjs.cloudflare.com.

Statut depuis le 17 mai 2026 : les bibliothèques Chart.js, html2canvas et qrcodejs sont désormais servies localement depuis nos serveurs.

Statut depuis le 18 mai 2026 : Font Awesome a été consolidé et est désormais servi localement sur la quasi-totalité des pages publiques, à partir d'une version unique.

Reste actuellement externe : Font Awesome uniquement sur la page de paiement reste chargé depuis cdnjs pour préserver l'environnement de paiement critique sans risque de régression d'icônes. Ce point fait l'objet d'une revue ultérieure dédiée.

Sécurité : l'inclusion Font Awesome cdnjs restante (paiement) utilise le mécanisme d'intégrité Subresource Integrity (SRI). Aucun cookie n'est déposé par ces requêtes.

Données techniques potentiellement transmises à Cloudflare (pour Font Awesome paiement uniquement) : adresse IP, en-tête User-Agent, URL référente.

4bis.3 Stripe (paiement)

Fonctionnement : lorsque vous cliquez sur « Précommander », vous êtes redirigé vers une page de paiement hébergée par Stripe (checkout.stripe.com). Vos coordonnées bancaires sont saisies chez Stripe : Orkyva ne les reçoit pas et ne les stocke pas. Le serveur d'Orkyva échange directement avec Stripe (api.stripe.com) pour créer la session de paiement, puis reçoit de Stripe la confirmation du paiement, votre adresse email et votre adresse de livraison (section 2.2 bis). Les pages du site Orkyva ne chargent pas la bibliothèque js.stripe.com.

Finalité : traitement sécurisé du paiement, authentification forte 3-D Secure, remboursements.

Rôle de Stripe : selon ses propres documents, Stripe agit comme sous-traitant d'Orkyva pour l'exécution du paiement, et comme responsable de traitement distinct pour ses propres finalités, notamment la prévention de la fraude et le respect de ses obligations légales (lutte contre le blanchiment). Ces traitements sont décrits dans la politique de confidentialité de Stripe. Orkyva n'utilise pas Stripe pour mesurer la fréquentation du site.

Base légale : exécution du contrat de vente (art. 6.1.b RGPD).

Cadre contractuel et transferts : accord de traitement des données (DPA) de Stripe, conclu avec Stripe Payments Europe Ltd (Irlande). Certaines données peuvent être traitées par des entités du groupe Stripe aux États-Unis ; selon Stripe, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur des clauses contractuelles types de la Commission européenne.

Badge « Stripe Climate » : le pied de page de la plupart des pages affiche un badge fourni par Stripe, qui indique qu'Orkyva contribue à hauteur de 1 % via Stripe Climate. Pour l'afficher, votre navigateur se connecte aux serveurs de Stripe (climate.stripe.com, a300.stripecdn.com), qui reçoivent à cette occasion votre adresse IP, des informations techniques sur votre navigateur et l'adresse de la page consultée.

4bis.4 Google reCAPTCHA (anti-bot)

Domaines : www.google.com/recaptcha et www.gstatic.com/recaptcha.

Finalité : protection contre les inscriptions automatisées, les tentatives de connexion massives, les attaques par force brute sur la récupération de mot de passe et le formulaire de contact.

Pages concernées : connexion, création de compte, récupération de mot de passe, formulaire de contact. Ces pages appartiennent à la boutique en ligne en préparation et ne sont pas accessibles au public à ce jour.

Données techniques potentiellement transmises à Google : adresse IP, en-tête User-Agent, signaux comportementaux du navigateur, cookie _GRECAPTCHA (durée d'environ 6 mois).

Base légale envisagée : intérêt légitime d’Orkyva à protéger la plateforme contre les abus (art. 6.1.f RGPD). Cette base légale et la modalité de présentation à l'utilisateur (information, opt-in, alternative anti-bot) sont susceptibles d'évoluer ; toute modification sera reflétée sur cette page.

Action prévue : mise à jour explicite de l'information utilisateur et étude d'alternatives RGPD-friendly (lot dédié).

4bis.5 Mesure de fréquentation et analyse du parcours de précommande (outils internes, suspendus)

Orkyva n'utilise ni Google Analytics, ni Meta Pixel, ni aucun autre outil de mesure ou de publicité fourni par un tiers.

Mesure suspendue depuis le 10 octobre 2026. Depuis cette date, Orkyva n'enregistre plus de données de mesure de fréquentation ni d'analyse du parcours sur la page de précommande SUNCODE (/precommande/) : ni vue de la page, ni empreinte de l'adresse IP ou du navigateur, ni provenance, ni paramètres de campagne, ni choix de taille ou clic. Le cookie de session TU_STORE_SESSID ne sert plus qu'au fonctionnement de la précommande (section 6).

Ce qui a été enregistré avant cette date. Ces outils, développés par Orkyva et fonctionnant sur son hébergement OVHcloud, ont enregistré, selon les périodes :

• à chaque affichage de la page de précommande, depuis le 23 juillet 2026 : la date et l'heure ; le site d'où venait le visiteur (nom de domaine seulement) ; les paramètres de campagne présents dans le lien utilisé (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ceux du premier lien de la visite étant conservés pendant la session ; une catégorie générale de navigateur ; une empreinte de l'adresse IP et une empreinte de l'identification du navigateur (« user-agent »), calculées avec une clé secrète (données pseudonymisées, qui restent des données personnelles) ; un identifiant dérivé du cookie de session TU_STORE_SESSID ;
• à partir du 6 octobre 2026 : le choix d'une taille et le clic sur le bouton de précommande (type d'action, taille choisie, date et heure, même identifiant de session), ainsi que les refus et les erreurs techniques lors du passage au paiement.

Les robots et outils automatisés connus n'étaient pas comptés. Lorsqu'une précommande a été passée pendant cette période, le dossier de précommande contient le même identifiant de session : ces enregistrements peuvent donc être rapprochés de la commande correspondante.

• Finalités : connaître la fréquentation de la page de précommande, repérer les étapes où le parcours bloquait, et mesurer quelles campagnes amenaient des visites et des précommandes (évaluation de l'intérêt pour le produit SUNCODE). Les données conservées ne servent plus qu'à établir des statistiques globales sur cette période, consultables par le seul responsable du site dans l'outil d'administration. Elles ne servent ni à vous adresser de la publicité, ni à prendre une décision vous concernant.
• Base légale : intérêt légitime d'Orkyva à mesurer et à améliorer son offre (art. 6.1.f RGPD).
• Destinataires : Orkyva, et son hébergeur OVHcloud en tant que sous-traitant. Ces données ne sont pas vendues, ne sont pas transmises à des tiers et ne sont pas croisées avec des données provenant d'autres sites.
• Durée de conservation : limitée à l'analyse de la campagne de validation de SUNCODE pour laquelle ces données ont été collectées ; cette analyse prend fin au plus tard le 31 octobre 2026, date limite de la décision de production. Au terme de cette analyse, les enregistrements individuels seront supprimés au plus tard le 30 novembre 2026 et seules des statistiques globales, sans identifiant, seront conservées.
• Vous opposer à leur utilisation ou demander leur suppression : écrivez à contact@orkyva.re (objet : « Mesure de fréquentation »). Si vous avez passé une précommande, indiquez sa référence : les enregistrements de mesure rattachés à votre commande seront supprimés. Sinon, Orkyva ne peut généralement pas identifier vos visites : vous pouvez alors indiquer l'adresse IP de votre connexion et les dates de vos visites, afin que les enregistrements correspondants soient recherchés et supprimés.

Ancienne mesure de navigation (arrêtée). Du 8 mai 2026 au 9 octobre 2026, un outil de mesure interne hérité de la précédente version du site a enregistré des événements de navigation : pages vues et actions sur les pages de l'ancienne boutique en ligne, puis sur la FAQ et sur les pages « Livraison » et « Retours », ainsi que le choix exprimé dans l'ancien bandeau cookies. Chaque événement comportait la date et l'heure, la page, le type d'appareil et de navigateur, la taille de la fenêtre, le site d'origine (nom de domaine seulement), l'état du choix exprimé dans le bandeau et un identifiant aléatoire propre à l'onglet du navigateur ; sur les pages de l'ancienne boutique, il pouvait aussi comporter les produits consultés, le contenu du panier, le montant, le mode de paiement et la référence de commande. L'adresse IP n'était pas enregistrée dans ces événements ; une empreinte de l'adresse IP était seulement utilisée pour limiter le nombre d'envois.

Depuis le 9 octobre 2026, le serveur n'enregistre plus les données de cet outil. Son script reste toutefois présent sur certaines pages héritées de l'ancienne boutique en ligne et de son ancien parcours de commande : lorsqu'une de ces pages est affichée, il écrit dans le stockage de session du navigateur un identifiant aléatoire propre à l'onglet et un compteur (TU_ANALYTICS_SESSION, tu_an_seq), ainsi que, après un paiement sur cet ancien parcours, une clé tu_purchase_ suivie de la référence de la commande ; les données qu'il tente d'envoyer ne sont pas enregistrées. Les données collectées avant le 9 octobre 2026 sont conservées sans être exploitées et n'ont pas été supprimées à ce jour ; elles seront supprimées après l'établissement de statistiques globales sans identifiant, à une date qui sera indiquée sur cette page.

4bis.6 Hébergement et services internes

L'hébergement du site est assuré par OVHcloud (centre de données de Gravelines, France). Les communications avec le site sont protégées par HTTPS. Les emails liés à votre précommande sont envoyés par le service d'envoi d'emails de cet hébergement.

Comme tout hébergeur, OVHcloud enregistre des journaux techniques des connexions au site (adresse IP, date et heure, page demandée, navigateur), utilisés pour la sécurité et le bon fonctionnement du service.

4bis.7 Réserves

Cette section a été préparée à partir de l'inventaire des ressources externes effectivement chargées par le site. La rédaction définitive des bases légales, des durées, des informations délivrées à l'utilisateur et des modalités de consentement est susceptible d'évoluer ; les mises à jour seront publiées sur cette page.

5. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

5.1 Droit d'accès (Article 15)

Vous pouvez obtenir une copie des données personnelles vous concernant.

5.2 Droit de rectification (Article 16)

Vous pouvez demander la correction de données inexactes ou incomplètes.

5.3 Droit à l'effacement / « droit à l'oubli » (Article 17)

Vous pouvez demander la suppression de vos données, sauf obligation légale de conservation.

5.4 Droit à la limitation du traitement (Article 18)

Vous pouvez demander le gel temporaire de vos données.

5.5 Droit à la portabilité (Article 20)

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé.

5.6 Droit d'opposition (Article 21)

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière. Pour les données de la mesure de fréquentation de la page de précommande, enregistrées avant sa suspension, la marche à suivre est indiquée à la section 4bis.5.

5.7 Droit de retirer votre consentement

Pour les traitements basés sur votre consentement (newsletter), vous pouvez le retirer à tout moment.

5.8 Droit d'opposition au profilage et aux décisions automatisées

Si nous utilisons vos données pour des décisions automatisées ou du profilage (par exemple recommandations de produits personnalisées ou publicités ciblées basées sur votre navigation et vos achats), vous pouvez vous y opposer à tout moment en contactant notre référent données personnelles.

Comment exercer vos droits ?

Email : contact@orkyva.re

Courrier : Orkyva — 8 Ruelle Boulot, 97400 Saint-Denis, La Réunion, France

Délai de réponse : 1 mois maximum.

Une copie de votre pièce d'identité pourra être demandée pour vérifier votre identité.

6. Cookies et traceurs

Le site utilise un petit nombre de cookies et d'éléments de stockage dans votre navigateur, décrits ci-dessous. Il ne charge aucun outil de mesure d'audience ou de publicité d'un tiers (Google Analytics, Meta Pixel, Google Ads…). Si un tel outil devait être utilisé, votre consentement préalable serait demandé et cette politique serait mise à jour avant son activation.

Le cookie de session TU_STORE_SESSID sert au fonctionnement de la précommande. Depuis le 10 octobre 2026, il ne sert plus à la mesure de fréquentation (section 4bis.5).

Pour le détail complet (liste des cookies et du stockage local, durées, finalités) → consultez notre Politique des cookies dédiée.

6.1 Types de cookies — aperçu

Cookies déposés par le site

Ces cookies sont déposés par Orkyva sur son propre domaine.

Le site utilise aussi le stockage local de votre navigateur : préférence de thème (après un changement de thème), liste de panier vide créée à l'ouverture de certaines pages (aucune information vous concernant) et, au clic sur « Précommander », un jeton technique conservé le temps de l'onglet pour éviter un double paiement.

Outils tiers de mesure et de publicité

Le site n'utilise ni Google Analytics, ni Meta Pixel, ni Google Ads, ni aucun autre outil de mesure d'audience ou de publicité d'un tiers.

Cookies de personnalisation

Mémorisation de préférences d'interface (thème clair/sombre, langue, affichage). Exemptés de consentement s'ils sont strictement nécessaires à une fonctionnalité demandée.

6.2 Bandeau cookies

Le site n'affiche plus le bandeau cookies de sa précédente version. Ce bandeau proposait d'accepter, de refuser ou de personnaliser des cookies de mesure d'audience et de publicité que le site n'utilise pas ; le choix exprimé n'activait ni ne désactivait aucune mesure. Le choix qu'il avait éventuellement mémorisé dans votre navigateur (tu_cookie_consent) n'est plus utilisé et en est effacé lors de votre visite suivante de l'une des pages qui affichaient ce bandeau. La mesure décrite à la section 4bis.5, aujourd'hui suspendue, n'a jamais dépendu de ce bandeau ; pour demander la suppression des données enregistrées auparavant, utilisez le moyen indiqué dans cette section.

6.3 Outils tiers

Google Analytics, Meta Pixel et Google Ads ne sont pas chargés par le site ; aucune information ne leur est donc transmise. Si l'un de ces outils devait être activé, il ne le serait qu'après votre consentement préalable, et cette politique serait mise à jour avant son activation.

6.4 Gestion via le navigateur

Vous pouvez également gérer les cookies via les paramètres de votre navigateur :

• Chrome : Paramètres > Confidentialité et sécurité > Cookies
• Firefox : Paramètres > Vie privée et sécurité
• Safari : Préférences > Confidentialité
• Edge : Paramètres > Cookies et autorisations de site

6 bis. Traitements automatisés et décisions

Orkyva met en œuvre différents traitements automatisés dans le cadre de l'exploitation du site. Conformément à l'article 22 du RGPD, ces traitements sont décrits ci-dessous, ainsi que vos droits associés.

6bis.1 Prévention de la fraude

Pour les précommandes, Orkyva ne calcule pas de score de risque et ne prend aucune décision automatisée produisant des effets juridiques à votre égard. Les contrôles de sécurité du paiement, dont l'authentification forte 3-D Secure, sont réalisés par Stripe, qui peut traiter des données à des fins de prévention de la fraude en tant que responsable de traitement distinct (section 4bis.3). Le site applique en outre des protections techniques générales, comme un jeton contre la falsification de requêtes, qui ne visent aucune personne en particulier.

6bis.2 Règles d'alerte et incidents

Des règles d'alerte automatisées surveillent en continu la plateforme afin de détecter les anomalies techniques, les dégradations de service, les tentatives d'accès non autorisés et les comportements inhabituels. Elles déclenchent des alertes internes à destination des équipes techniques et sécurité. Ces traitements ne produisent aucune décision individuelle à l'égard d'un utilisateur.

6bis.3 Supervision humaine

Aucune décision produisant des effets juridiques significatifs (rejet de commande, suspension de compte, contestation d'un chargeback) n'est prise de manière exclusivement automatisée. Vous disposez à tout moment :

• Du droit d'obtenir une intervention humaine pour examiner votre cas.
• Du droit d'exprimer votre point de vue et de présenter tout élément de preuve utile.
• Du droit de contester la décision en écrivant à contact@orkyva.re.

6bis.4 Base légale des traitements automatisés

Ces traitements reposent sur l'intérêt légitime du responsable de traitement (art. 6.1.f RGPD), strictement pondéré par la protection des droits et libertés des personnes concernées. Les données collectées ne sont pas utilisées à d'autres fins que la sécurité. Pour leur durée de conservation, voir la section 3 (lignes « Logs d'adresses IP » et « Logs de sécurité »).

6 ter. Systèmes automatisés backend

Outre la détection de fraude (§6 bis), Orkyva exploite des systèmes internes visant à assurer la fiabilité, la traçabilité et la qualité du service :

6ter.1 CRM et suivi client

Un système CRM (Customer Relationship Management) consolide l'ensemble des interactions d'un client avec Orkyva (commandes, retours, contacts support, avoirs, préférences). Cette consolidation permet un traitement cohérent et personnalisé des demandes. Les données ne sont pas transmises à des tiers à des fins commerciales sans consentement.

6ter.2 Files de traitement automatisées

Des files de traitement (job queue) pilotent de manière asynchrone :

• L'envoi des emails transactionnels (confirmation, expédition, facturation).
• La synchronisation des stocks entre le site et les entrepôts.
• L'orchestration des opérations de livraison et de retours.
• Les éventuelles relances (paniers abandonnés, newsletters) — uniquement après consentement.

Ces files ne prennent aucune décision individuelle ; elles automatisent des tâches opérationnelles déjà décidées par le système ou par un opérateur humain.

6ter.3 Monitoring et supervision d'incidents

La plateforme est supervisée en permanence par un système d'incidents et d'alertes techniques (disponibilité, performance, intégrité). Les événements sont journalisés, analysés et déclenchent des procédures de remédiation. Aucune de ces opérations ne concerne l'identification ou le profilage d'un utilisateur individuel à des fins commerciales.

En synthèse : Orkyva utilise des systèmes automatisés pour détecter les anomalies, déclencher des alertes internes et améliorer la sécurité — dans le strict respect du RGPD et sous contrôle humain.

7. Sécurité des données

Orkyva met en œuvre des mesures techniques et organisationnelles appropriées visant à assurer un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD :

• Chiffrement SSL/TLS : les communications avec le site sont chiffrées via HTTPS.
• Authentification renforcée : les mots de passe sont stockés sous forme hachée (jamais en clair).
• Protection des serveurs : pare-feu, filtrage et restriction des accès.
• Sauvegardes régulières : Copies de sécurité des données.
• Accès restreints : Seul le personnel autorisé accède aux données.
• Journalisation : Traçabilité des accès et modifications.

8. Registre des activités de traitement

Conformément à l'article 30 du RGPD, ORKYVA tient un registre des activités de traitement documentant l'ensemble des traitements de données personnelles effectués. Ce registre est tenu à disposition de la CNIL sur demande.

9. Notification des violations de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, ORKYVA s'engage à :

• Notifier la CNIL dans un délai maximum de 72 heures après en avoir pris connaissance.
• Vous informer dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés.
• Mettre en œuvre toutes les mesures nécessaires pour limiter les impacts de l'incident.
• Documenter la violation et les actions correctives prises.

10. Données des mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Si nous apprenons que nous avons collecté des données personnelles d'un mineur sans consentement parental, nous les supprimerons immédiatement.

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera publiée sur cette page avec mise à jour de la date. Les changements substantiels vous seront notifiés par email ou via une notification sur le site.

12. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Site web : www.cnil.fr

Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Téléphone : 01 53 73 22 22

13. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, vous pouvez nous contacter :