Politique de confidentialité

Oriva, 150 bis avenue Charles-de-Gaulle, 92110 Clichy, France. Pour toute question : contact@orivaforge.com.

Ce qu'on collecte, pourquoi, et combien de temps

Donnée	Pourquoi	Base légale	Durée
Email de la liste d'attente, avec la date de ton accord	Te prévenir du lancement	Ton consentement	3 ans après l'inscription, ou jusqu'à ce que tu le retires
Nom et email de connexion (si tu te connectes avec Google, ceux de ton profil Google), cookies de session	Te donner accès à ton compte	Exécution du contrat	Tant que ton compte existe. Tu peux le supprimer à tout moment depuis ton espace client (Compte → Supprimer mon compte).
Tes questions au support, avec l'état de ton installation au moment de l'envoi	Te répondre	Exécution du contrat	3 ans après ta question, ou plus tôt si tu supprimes ton compte
Compte Google que tu connectes à une destination Google Ads : adresse du compte et jeton d'accès, gardé chiffré	Envoyer tes conversions à ton compte Google Ads, à ta demande	Exécution du contrat	Jusqu'à ce que tu supprimes la destination ou ton compte. Tu peux aussi retirer l'accès à tout moment sur myaccount.google.com/permissions.
Clé API du compte publicitaire que tu connectes pour importer tes dépenses (ChatGPT Ads), gardée chiffrée ; puis, pour chaque jour et chaque campagne, la dépense, les impressions, les clics, les conversions et les ventes comptés par la plateforme, et le nom de la campagne	Afficher tes dépenses, ton ROAS et l'écart avec Oriva sans que tu les saisisses, à ta demande	Exécution du contrat	La clé jusqu'à ce que tu la déconnectes ou que tu supprimes le domaine ou ton compte. Les montants importés restent tant que le domaine existe.
Compte TikTok que tu connectes à une destination TikTok : jeton d'accès, gardé chiffré	Lister tes pixels et envoyer tes conversions à ton pixel TikTok, à ta demande	Exécution du contrat	Jusqu'à ce que tu supprimes la destination ou ton compte. Tu peux aussi retirer l'accès à tout moment depuis ton compte TikTok for Business.
Identifiant client et statut d'abonnement Stripe	Facturer ton abonnement	Contrat, obligation légale	Factures : 10 ans (obligation comptable)
Empreinte de carte (identifiant opaque fourni par Stripe, jamais le numéro)	Empêcher la réutilisation de l'essai gratuit	Intérêt légitime	3 ans après ton essai, même si tu supprimes ton compte par la suite
Domaine racine du site qui a servi à un essai gratuit	Empêcher la réutilisation de l'essai gratuit	Intérêt légitime	3 ans après ton essai, même si tu supprimes ton compte par la suite
Email et montant d'une précommande déjà payée	Honorer la précommande	Exécution du contrat, obligation légale	Email remplacé 30 jours après que tu as utilisé ta précommande, ou 3 ans après le paiement si tu ne l'as jamais utilisée. Le montant et la référence de paiement restent (comptabilité).
Si tu es partenaire : le nom de ton lien, tes coordonnées de paiement (chiffrées), tes commissions et tes versements	Te verser tes commissions	Exécution du contrat (conditions du programme partenaires), obligation légale	Tant que tu participes au programme. Commissions et versements : 10 ans (obligation comptable)
Si tu es partenaire et que tu le souhaites : les adresses où tu dis partager Oriva (chaîne, profil, newsletter…) et une note	T'accompagner et repérer les pratiques interdites par les conditions (sites de codes promo)	Ton accord (tu les ajoutes toi-même, c'est facultatif)	Jusqu'à ce que tu les retires ou que tu supprimes ton compte. Seuls toi et l'équipe Oriva les voient, et Oriva ne visite pas ces adresses.
Si un partenaire t'a recommandé Oriva : le lien entre ton compte et ce partenaire	Verser sa commission au partenaire	Ton accord (cookie « Programme partenaires »). Par le lien Wix d'un partenaire, qui ne pose aucun cookie : l'intérêt légitime d'Oriva à rémunérer ce partenaire, avec la possibilité de retirer le rattachement sur demande	Tant que ton compte existe. Le partenaire est prévenu de ton inscription et de tes paiements, dans son espace ou dans son propre outil de suivi, mais ne voit ni ton nom, ni ton adresse, ni ton site.
Adresse IP lors d'un envoi de formulaire	Bloquer les envois abusifs	Intérêt légitime	Effacée automatiquement en quelques minutes

On ne voit jamais ton numéro de carte : le paiement est entièrement traité par Stripe. On ne vend ni ne loue tes données, et on ne prend aucune décision automatisée à ton sujet.

Cookies

Le site vitrine utilise Oriva sur lui-même, pour mesurer ses propres campagnes publicitaires. Sans ton accord, aucun cookie publicitaire n'est posé et aucun identifiant de clic n'est capté : c'est le fonctionnement par défaut du produit, appliqué à sa propre page. Si tu acceptes via le bandeau, un cookie (« or_vid ») identifie ta visite pour relier une éventuelle conversion à la campagne d'origine. Si tu as accepté la mesure publicitaire et que tu crées un compte, ton adresse email est transformée en empreinte irréversible avant d'être transmise à Google Ads, pour qu'il puisse relier ton inscription à la publicité sur laquelle tu as cliqué. Si tu as accepté la mesure publicitaire, la balise de suivi de Microsoft Advertising se charge aussi : elle dépose trois cookies (« _uetmsclkid », « _uetvid » et « _uetsid ») pour relier ta visite à une publicité Bing. Oriva ne lui transmet ni ton email ni aucune donnée de ton compte. Si tu refuses, rien n'est chargé et aucune requête ne part vers Microsoft. Tu peux revenir sur ton choix à tout moment via le lien « Gérer mes cookies » en pied de page. Avec ton accord (« Programme partenaires »), un cookie (« oriva_via ») garde pendant 60 jours le code du partenaire qui t'a recommandé Oriva, et un second (« oriva_via_sub ») l'étiquette qu'il a mise sur son lien, s'il en a mis une, pour lui verser sa commission si tu crées un compte. L'espace client dépose les cookies nécessaires à la connexion, et retient deux préférences que tu choisis : l'espace affiché et un message que tu as masqué. Ils sont exemptés de consentement.

Si tu installes l'app Oriva par le lien d'un partenaire. Un lien partenaire peut ouvrir directement l'installeur de Wix. Le nom du lien du partenaire passe alors dans l'adresse de retour de l'installation, sans cookie, et Oriva le rattache à ton compte au moment où il est créé, pour que ce partenaire soit rémunéré par Oriva. Ça ne change ni ton offre ni ton prix. Pour ne pas être rattaché, installe l'app depuis le Wix App Market, sans lien partenaire, ou demande à Oriva de retirer le rattachement depuis la page Contact.

Les données des visiteurs des sites de nos clients

Quand un site utilise Oriva, c'est lui qui décide quelles données de ses visiteurs sont collectées et à quelles plateformes elles sont envoyées. Oriva agit pour son compte, comme sous-traitant. Si tu es visiteur d'un de ces sites, adresse tes demandes à ce site. Tu peux aussi nous écrire et on transmettra. De notre côté, ces données sont stockées dans l'Union européenne. Les emails et téléphones sont hachés avant d'être enregistrés. Les adresses IP et navigateurs sont supprimés au bout de 90 jours. Le détail est sur la page RGPD, et l'accord qui nous lie à nos clients sur la page DPA.

Les acheteurs des boutiques qui utilisent l'app Shopify

Quand un marchand installe l'app Oriva, un pixel tourne sur sa boutique, et seulement pour les visiteurs qui ont accepté les cookies marketing dans les réglages de confidentialité de la boutique. Pour ces données, le marchand est responsable de traitement et Oriva son sous-traitant : c'est lui qui décide lesquelles sont collectées et à quelles plateformes publicitaires elles sont envoyées. Si tu as acheté dans une telle boutique, adresse tes demandes à cette boutique ; tu peux aussi nous écrire et on transmettra.

Le pixel nous envoie, pour le compte du marchand : les pages et produits vus, les ajouts au panier, les débuts de paiement et les achats (avec la référence de commande, le montant et la devise) ; les identifiants de clic publicitaires et les étiquettes de campagne présents dans l'adresse d'arrivée ; les identifiants des cookies posés par les plateformes publicitaires ; un identifiant de visiteur pseudonyme dérivé de celui que Shopify attribue au navigateur ; l'adresse IP et le type de navigateur de la requête ; et, quand l'installation du marchand en a reçu l'accès, l'adresse email et le numéro de téléphone de l'acheteur.

Les emails et téléphones sont normalisés puis transformés en empreinte irréversible (SHA-256) avant tout enregistrement : les valeurs en clair ne sont pas conservées. Les adresses IP et types de navigateur sont supprimés au bout de 90 jours. Les événements de vente sont gardés 30 jours ou 13 mois, selon l'offre du marchand. Ils ne sont envoyés qu'aux plateformes publicitaires que le marchand a connectées (Meta, TikTok, Google Ads, ChatGPT Ads ou un réseau d'affiliation) ; Meta et TikTok exigent l'adresse IP et le type de navigateur, qui leur sont transmis avec l'événement.

On répond aux trois demandes de confidentialité de Shopify. Quand un acheteur demande l'effacement, on efface ses événements à partir de l'empreinte de son email et de son téléphone. Quand une boutique désinstalle l'app, on supprime ses événements 48 heures plus tard. Chaque effacement et chaque demande d'accès laissent une ligne dans un journal d'accès, qui ne contient aucune donnée personnelle, pendant 3 ans. On ne propose pas d'export automatique : la demande d'accès d'un acheteur est traitée à la main, par l'intermédiaire du marchand.

Côté marchand : on reçoit l'adresse de la boutique et, quand il crée son compte Oriva depuis l'app, l'adresse email du propriétaire telle que Shopify la donne à l'app. La facturation passe par Shopify. Une version en anglais de cette page est disponible : Privacy policy.

Les visiteurs des sites qui utilisent l'app Wix

Quand un marchand installe l'app Oriva sur son site Wix, un script tourne sur ce site, et seulement pour les visiteurs qui ont accepté les cookies publicitaires dans la politique de consentement du site. Pour ces données, le marchand est responsable de traitement et Oriva son sous-traitant : c'est lui qui décide lesquelles sont collectées et à quelles plateformes publicitaires elles sont envoyées. On ne s'en sert que pour son compte : jamais pour notre propre usage, ni pour constituer une base de contacts, ni pour les vendre ou les céder.

Le script nous envoie, pour le compte du marchand : les pages et produits vus, les ajouts au panier, les débuts de paiement et les achats (avec la référence de commande quand Wix la donne, le montant et la devise) ; les identifiants de clic publicitaires et les étiquettes de campagne présents dans l'adresse d'arrivée ; les identifiants des cookies posés par les plateformes publicitaires ; un identifiant de visiteur pseudonyme, gardé dans un cookie du site ; l'adresse IP et le type de navigateur de la requête. Wix ne transmet pas l'adresse email ni le téléphone de l'acheteur à l'app : on n'en reçoit aucun.

Les adresses IP et types de navigateur sont supprimés au bout de 90 jours. Les événements de vente sont gardés 30 jours ou 13 mois, selon l'offre du marchand. Ils ne sont envoyés qu'aux plateformes publicitaires que le marchand a connectées (Meta, TikTok, Google Ads, ChatGPT Ads ou un réseau d'affiliation) ; Meta et TikTok exigent l'adresse IP et le type de navigateur, qui leur sont transmis avec l'événement.

Wix n'envoie pas de notification de demande de suppression aux apps : si tu as visité ou acheté sur un site qui utilise Oriva, adresse ta demande à ce site, ou écris-nous et on transmettra. On répond sous 30 jours au plus. Comme on ne reçoit pas d'email, on retrouve les événements d'une personne à partir de l'identifiant de visiteur de son navigateur ou, pendant 90 jours, de son adresse IP. Chaque effacement laisse une ligne dans un journal d'accès, qui ne contient aucune donnée personnelle, pendant 3 ans. On ne propose pas d'export automatique : une demande d'accès est traitée à la main.

Quand le marchand désinstalle l'app, on ne supprime pas ses événements : ils restent dans son compte Oriva, où il peut les effacer en supprimant le domaine ou son compte, et les durées de conservation ci-dessus s'appliquent dans tous les cas. Côté marchand : on reçoit l'adresse du site et, quand il crée son compte Oriva depuis l'app, l'adresse email du propriétaire telle que Wix la donne à l'app. La facturation passe par Wix.

Les visiteurs des boutiques WooCommerce qui utilisent le plugin Oriva

Quand un marchand installe le plugin Oriva for WooCommerce et le connecte à son compte, le plugin envoie des données à Oriva pour le compte du marchand. Pour ces données, le marchand est responsable de traitement et Oriva son sous-traitant : c'est lui qui décide lesquelles sont collectées et à quelles plateformes publicitaires elles sont envoyées. On ne s'en sert que pour son compte : jamais pour notre propre usage, ni pour constituer une base de contacts, ni pour les vendre ou les céder.

Le plugin envoie, depuis le navigateur du visiteur, les pages vues, les identifiants de clic publicitaires et les étiquettes de campagne de l'adresse d'arrivée, les identifiants des cookies posés par les plateformes publicitaires et un identifiant de visiteur pseudonyme, gardé dans un cookie du site. Il envoie ensuite, depuis le serveur du marchand, chaque commande payée : référence de commande, montant et devise. Pour les seuls visiteurs qui ont accepté la publicité dans la bannière du site : l'adresse email et le téléphone de l'acheteur, hachés avant d'être envoyés (on ne reçoit ni l'un ni l'autre en clair), l'adresse IP et le navigateur utilisés à la commande. Pour un visiteur qui n'a pas accepté la publicité, la vente est comptée dans le compte du marchand sans aucune donnée qui identifie la personne, et rien n'est envoyé aux plateformes publicitaires.

Si tu as visité ou acheté sur un site qui utilise Oriva, adresse ta demande à ce site, ou écris-nous et on transmettra. On répond sous 30 jours au plus. On retrouve les événements d'une personne à partir de son adresse email (qu'on hache de la même façon), de l'identifiant de visiteur de son navigateur ou, pendant 90 jours, de son adresse IP. Chaque effacement laisse une ligne dans un journal d'accès, qui ne contient aucune donnée personnelle, pendant 3 ans. On ne propose pas d'export automatique : une demande d'accès est traitée à la main.

Quand le marchand désactive ou supprime le plugin, on ne supprime pas ses événements : ils restent dans son compte Oriva, où il peut les effacer en supprimant le domaine ou son compte, et les durées de conservation ci-dessus s'appliquent dans tous les cas. Côté marchand : on reçoit l'adresse du site au moment de la connexion, et une clé d'envoi qu'Oriva crée pour ce site et que le marchand peut révoquer à tout moment.

Si tu connectes ton compte Google à Oriva

Dans une destination Google Ads, tu peux connecter ton compte Google. Google te demande alors d'autoriser Oriva à envoyer des conversions à ton compte Google Ads (l'autorisation « Data Manager »), et de partager l'adresse email du compte, pour qu'on te montre lequel est relié. On garde cette adresse et un jeton d'accès, chiffré, dans la configuration de la destination.

On n'utilise ces données que pour envoyer à ton compte Google Ads les conversions que tu as demandé d'y envoyer, et pour relire comment Google a traité ces envois (le statut de nos propres requêtes). On ne lit ni tes campagnes, ni tes audiences, ni tes rapports. On ne les vend pas, on ne les cède pas, et on ne s'en sert ni pour de la publicité ni pour constituer une base de contacts. L'utilisation par Oriva des informations reçues des API de Google, et leur transmission à une autre application, respectent la Google API Services User Data Policy, y compris ses exigences d'« utilisation limitée » (Limited Use). En version originale : Oriva's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Comment on protège ces données. Le jeton est chiffré (AES-256-GCM, avec un nonce aléatoire par valeur) avant d'être écrit dans la base de données, et la clé de chiffrement n'est pas dans la base : c'est un secret de l'hébergeur de l'application. Pendant les dix minutes qui séparent le retour de Google de l'enregistrement de la destination, il est aussi chiffré dans le cache temporaire, puis effacé. Il ne circule que par des connexions chiffrées (HTTPS) entre ton navigateur, Oriva et Google. Il n'est jamais renvoyé à ton navigateur : la page de la destination dit seulement qu'un compte est connecté, avec son adresse email. Seul le code qui envoie les conversions le déchiffre, au moment d'appeler Google, et on ne l'écrit pas dans nos journaux. Seuls les administrateurs de ton espace Oriva peuvent connecter, modifier ou supprimer la destination ; l'accès à la base de production est limité aux personnes qui exploitent Oriva et à son hébergeur, dans l'Union européenne.

Tu retires l'accès quand tu veux. En supprimant la destination ou ton compte Oriva, le jeton est effacé chez nous. Pour que Google ne l'accepte plus non plus, retire Oriva de la liste de tes applications sur myaccount.google.com/permissions : supprimer la destination n'annule pas l'autorisation côté Google, seul ce geste le fait.

Si tu connectes ton compte TikTok à Oriva

Dans une destination TikTok, tu peux connecter ton compte TikTok for Business. TikTok te demande alors d'autoriser Oriva à lire la liste de tes pixels et à y envoyer des conversions. On garde un jeton d'accès, chiffré, dans la configuration de la destination. On ne lit ni tes campagnes, ni tes audiences, ni tes rapports.

On n'utilise ces données que pour lister tes pixels et envoyer à ton pixel les conversions que tu as demandé d'y envoyer. On ne les vend pas, on ne les cède pas, et on ne s'en sert ni pour de la publicité ni pour constituer une base de contacts.

Tu retires l'accès quand tu veux. En supprimant la destination ou ton compte Oriva, le jeton est effacé chez nous. Pour que TikTok ne l'accepte plus non plus, retire Oriva des applications autorisées de ton compte TikTok for Business : supprimer la destination n'annule pas l'autorisation côté TikTok, seul ce geste le fait.

Si tu connectes ton compte publicitaire pour importer tes dépenses

Dans le tableau de bord d'un domaine, tu peux connecter ton compte ChatGPT Ads pour qu'Oriva importe tes dépenses chaque jour. Tu colles une clé API Ads, créée dans ton Ads Manager. Cette clé donne accès à tout le compte publicitaire, y compris pour créer des campagnes et dépenser ton budget, et OpenAI ne propose pas de clé limitée à la lecture. On te le dit avant que tu la colles, et on ne la garde que si tu coches la case qui l'accepte. Elle est conservée chiffrée et ne t'est jamais réaffichée.

La clé conservée ne sert qu'à lire, une fois par jour, la dépense, les impressions, les clics, les conversions et les ventes comptés par la plateforme pour chaque campagne, ainsi que le nom de la campagne. Quand tu utilises « Configurer automatiquement » dans une destination ChatGPT Ads, la même clé sert en plus une seule fois à créer ton pixel, tes événements de conversion et une clé Conversions API dans ton compte ; elle n'est alors conservée que si tu le demandes. On ne vend pas ces données, on ne les cède pas, et on ne s'en sert ni pour de la publicité ni pour constituer une base de contacts.

Tu arrêtes quand tu veux : « Déconnecter » supprime la clé chez nous, comme la suppression du domaine ou de ton compte Oriva. Les dépenses déjà importées restent dans ton tableau de bord tant que le domaine existe : ce sont tes chiffres. Pour qu'OpenAI n'accepte plus la clé, révoque-la aussi dans ton Ads Manager : la supprimer chez nous ne la révoque pas chez eux.

Nos prestataires

Vercel : Hébergement du site, exécution à Francfort, plateforme non limitée à l'Europe
Supabase : Base de données et connexion, Union européenne
Upstash : Cache et file d'attente, Union européenne
Resend : Envoi des emails (alertes, réponses au support), envoi depuis l'Irlande
LWS : Boîte email du support, France
Stripe : Paiement, Stripe Payments Europe, Irlande
PayPal : Versement des commissions aux partenaires qui le choisissent, PayPal (Europe), Luxembourg
Google : Connexion avec ton compte Google, et accès à ton compte Google Ads quand tu le connectes, uniquement si tu choisis « Continuer avec Google » ou « Connecter mon compte Google Ads »
Microsoft (Microsoft Advertising) : Mesure des publicités d'Oriva sur Bing, uniquement si tu acceptes la mesure publicitaire dans le bandeau. Tant que tu ne l'as pas fait, aucune requête ne part vers Microsoft
YouTube (Google) : Vidéo de présentation sur la page d'accueil, uniquement si tu appuies sur « Activer le son » : YouTube peut alors déposer des cookies. Tant que tu ne le fais pas, aucune requête ne part vers YouTube

Certains de ces prestataires sont des sociétés américaines. Vercel exécute le site à Francfort, mais sa plateforme n'est pas limitée à l'Europe. Les transferts hors de l'UE sont encadrés par des clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis, selon le prestataire.

Tes droits

Tu peux accéder à tes données, les faire corriger ou supprimer, t'opposer à leur traitement, en limiter l'usage, les récupérer, ou retirer ton consentement à tout moment. Écris à contact@orivaforge.com : on te répond dans les plus brefs délais. Si tu estimes que tes droits ne sont pas respectés, tu peux aussi introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, cnil.fr/fr/plaintes).