Politique de confidentialité

Qui est responsable de vos données

Orvylio édite ce service et décide de l’usage des données décrites ici. Pour toute question sur vos données, écrivez à [email protected].

Les données de votre compte

Quand vous créez un compte ou acceptez une invitation, nous enregistrons :

• votre nom et votre adresse e-mail ;
• votre mot de passe, conservé uniquement sous une forme hachée que nous ne pouvons pas lire ;
• la langue choisie pour l’interface et pour nos e-mails ;
• le nom de votre espace de travail, votre rôle et les membres de votre équipe ;
• les adresses e-mail des personnes que vous invitez dans votre espace de travail.

Les données sur votre utilisation d’Orvylio

Nous enregistrons ce que vous faites dans l’application pour que vous et votre équipe puissiez le retrouver :

• vos recherches : la phrase saisie, les critères et ce que vous vendez quand vous nous le dites ;
• les entreprises débloquées par votre espace de travail et les enrichissements qu’il a demandés ;
• vos listes, ainsi que le statut et les notes que vous donnez à chaque entreprise ;
• l’historique de vos crédits : achats, déblocages, recherches et crédits rendus.

Nos serveurs traitent aussi votre adresse IP pour protéger le service, par exemple pour limiter les tentatives de connexion répétées.

Les données de paiement

Les paiements par carte sont pris en charge par Stripe et, en Côte d’Ivoire, les paiements par mobile money par Paystack. Vous saisissez les informations de votre carte ou de votre compte mobile money sur leurs pages de paiement : Orvylio ne voit et ne conserve jamais votre numéro de carte ni votre code mobile money.

Nous gardons une trace de chaque commande : le pack, le montant, la devise, l’état du paiement et sa référence chez le prestataire de paiement.

À quoi servent vos données

• à fournir le service : lancer vos recherches, afficher vos résultats et conserver vos listes ;
• à vendre des crédits et à en tenir un compte exact ;
• à vous envoyer les e-mails nécessaires au service : vérification de l’adresse, réinitialisation du mot de passe et invitations ;
• à protéger les comptes et à empêcher les abus ;
• à mesurer le fonctionnement du service et à l’améliorer.

Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité.

Qui reçoit des données

Les membres de votre espace de travail voient ses recherches, ses entreprises débloquées, ses listes, ses notes et l’historique de ses crédits.

Orvylio fait aussi appel à des prestataires. Chacun ne reçoit que ce que sa tâche demande :

• Apify collecte les fiches publiques d’entreprises. Il reçoit l’activité et le lieu d’une recherche.
• Stripe traite les paiements par carte. Il reçoit votre adresse e-mail, le montant et la référence de votre commande.
• Paystack traite les paiements par mobile money en Côte d’Ivoire. Il reçoit votre adresse e-mail, le montant et la référence de votre commande.
• OpenAI nous aide à comprendre la phrase de votre recherche et ce que vous vendez, et lit des résultats de recherche web pendant un enrichissement. Il reçoit cette phrase, cette description et des extraits de ces résultats.
• Serper effectue les recherches web d’un enrichissement. Il reçoit le nom et le lieu de l’entreprise à enrichir.
• Notre prestataire d’envoi d’e-mails envoie nos e-mails. Il reçoit votre adresse e-mail et le contenu de l’e-mail.
• Notre hébergeur fait fonctionner nos serveurs et notre base de données, où sont conservées les données décrites sur cette page.
• Cloudflare protège le site et achemine son trafic. Il traite votre adresse IP et les requêtes envoyées par votre navigateur.

Certains de ces prestataires traitent des données hors de votre pays. Nous ne leur transmettons des données que pour faire fonctionner Orvylio, et aux autorités quand la loi l’exige.

Les données sur les entreprises affichées dans les résultats

Orvylio réunit des informations que les entreprises publient sur elles-mêmes sur des sources publiques, comme leur fiche Google Maps ou leur page Facebook professionnelle : nom, activité, adresse, numéro de téléphone, site web, note, nombre d’avis et liens vers leurs pages publiques.

Quand un membre demande un enrichissement, Orvylio cherche aussi sur le web les adresses e-mail, les pages sociales et le site web de l’entreprise, ainsi que le nom de son dirigeant quand une page publique le donne.

Orvylio répertorie des entreprises, pas des particuliers.

Si votre entreprise est répertoriée, vous pouvez nous demander de corriger ses informations ou de la retirer sur la page de demande de suppression ou de correction. Une entreprise retirée n’apparaît plus dans les résultats, y compris après les collectes suivantes. Pour traiter votre demande, nous conservons votre nom, votre adresse e-mail et votre message.

Mesure d’audience

Nous comptons les visites des pages publiques du site (page d’accueil, pages légales, page de demande de suppression) avec Umami, un outil que nous hébergeons nous-mêmes. Il n’utilise aucun cookie, ne vous suit pas d’un site à l’autre et respecte le réglage « Ne pas me pister » de votre navigateur. Les pages où vous saisissez un mot de passe et l’application elle-même ne sont pas mesurées.

Cookies

Orvylio n’utilise que les cookies nécessaires à son fonctionnement : l’un vous garde connecté, un autre protège vos actions contre la falsification, et un dernier peut retenir votre langue. Il n’y a aucun cookie publicitaire. Les pages de paiement appartiennent à Stripe et à Paystack, qui peuvent déposer leurs propres cookies.

Combien de temps nous gardons les données

• Les données de votre compte et ce que vous avez fait dans l’application sont conservés tant que votre compte existe.
• Un compte dont l’adresse e-mail n’est jamais vérifiée est supprimé au bout de 7 jours.
• Quand vous supprimez votre compte, vos données personnelles, vos recherches, vos listes et vos notes sont supprimées avec lui. Les traces des paiements sont conservées aussi longtemps que la loi l’exige, sans votre nom ni votre adresse e-mail. Une empreinte de votre adresse e-mail, qui ne permet pas de la relire, est gardée un an pour que les crédits de bienvenue ne soient offerts qu’une fois.
• Les demandes de suppression sont conservées pour qu’une entreprise retirée ne revienne pas.

Vos droits

Vous pouvez nous demander :

• de vous remettre une copie des données que nous détenons sur vous ;
• de corriger des données inexactes ;
• de supprimer votre compte et vos données ;
• d’arrêter ou de limiter un usage de vos données.

Dans l’application, vous pouvez déjà modifier votre nom, votre langue, votre adresse e-mail et votre mot de passe dans les paramètres, y supprimer votre compte, et exporter vos entreprises débloquées et vos listes en fichiers CSV.

Pour exercer un droit, écrivez à [email protected] depuis l’adresse e-mail de votre compte. Nous répondons sous 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de l’autorité de protection des données de votre pays.

Modifications de cette politique

Quand cette politique change, nous mettons à jour la date en haut de cette page. Si un changement touche à l’usage de vos données, nous vous en informons par e-mail ou dans l’application avant qu’il s’applique.

Contact

Pour toute question sur cette politique ou sur vos données, écrivez à [email protected].