Politique de confidentialité

Version à jour du 20 août 2026

La société ORFEO accorde une importance particulière à la protection des données personnelles et s’engage à assurer un niveau de protection conforme aux réglementations applicables, notamment le Règlement Général sur la Protection des Données (RGPD).

1. Rôle d'ORFEO dans le traitement des données

Dans le cadre de ses activités, ORFEO peut intervenir :

• en qualité de responsable de traitement pour les traitements liés à son site internet, à la gestion de ses prospects, clients, fournisseurs, candidats et utilisateurs ;
• en qualité de sous-traitant lorsque des données personnelles sont traitées au sein de la plateforme ORFEO pour le compte de ses clients.

Dans ce dernier cas, les clients d'ORFEO demeurent responsables des traitements réalisés via la plateforme et ORFEO agit conformément à leurs instructions et aux engagements contractuels conclus entre les parties.

2. Responsable du traitement

La présente politique décrit la manière dont ORFEO collecte et traite les données personnelles dans le cadre de son site internet, de sa plateforme logicielle et de l'ensemble de ses activités commerciales et de support.

Les données personnelles collectées sont traitées par :

ORFEO, société par actions simplifiée au capital de 37 500 €, immatriculée au RCS de Rennes sous le numéro 750 648 602, dont le siège social est situé 11 place de Bretagne, 35000 Rennes.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse : dpo@orfeo.pro.

3. Données collectées

Nous collectons les données suivantes :

a. Données fournies directement

• Nom et prénom
• Adresse email professionnelle
• Numéro de téléphone
• Société
• Fonction
• Contenu des demandes adressées à ORFEO
• Informations communiquées dans le cadre d'une démonstration, d'un échange commercial ou d'une demande de support
• Données transmises dans le cadre d'une candidature

b. Données liées à l'utilisation des services ORFEO

• Informations de connexion et d'authentification
• Données de journalisation (logs)
• Historique des actions réalisées sur la plateforme
• Paramètres et préférences utilisateurs
• Données nécessaires à l'administration des comptes utilisateurs

c. Données collectées automatiquement

• Adresse IP
• Type de navigateur
• Système d'exploitation
• Informations relatives à l'appareil utilisé
• Données de navigation
• Cookies et traceurs (voir politique cookies)

4. Finalités des traitements

Vos données peuvent être utilisées pour :

• répondre à vos demandes d'information, de démonstration ou de contact ;
• gérer la relation commerciale et contractuelle ;
• administrer les comptes utilisateurs ;
• fournir et exploiter les services ORFEO ;
• assurer l'assistance et le support utilisateurs ;
• améliorer les fonctionnalités, la qualité et la performance des services ;
• produire des statistiques d'usage et de fréquentation ;
• assurer la sécurité des systèmes d'information ;
• respecter les obligations légales et réglementaires ;
• envoyer des communications commerciales lorsque la réglementation applicable le permet ou lorsque votre consentement a été recueilli.

5. Base légale des traitements

6. Destinataires des données

Les données sont accessibles :

• aux collaborateurs habilités d'ORFEO ;
• aux partenaires et sous-traitants agissant pour le compte d'ORFEO lorsque cela est nécessaire à la fourniture des services ;
• aux autorités administratives ou judiciaires lorsque la loi l'exige.

Les données peuvent être transmises aux prestataires et sous-traitants auxquels ORFEO fait appel pour les besoins de l'hébergement et de l'infrastructure technique, de la messagerie et de la synchronisation des emails, de l'envoi de communications, de la signature électronique, de la paie et des déclarations sociales, de la comptabilité et du paiement, des notifications et de l'authentification, de la supervision technique ainsi que du support et de l'exploitation des services.

Ces prestataires agissent en qualité de sous-traitants au sens du RGPD. Ces prestataires n'accèdent aux données que dans la mesure nécessaire à l'exécution de leurs prestations et sont soumis à des obligations contractuelles appropriées en matière de confidentialité et de protection des données.

La liste à jour des sous-traitants intervenant dans le cadre du Service est disponible à l'adresse suivante : https://orfeo.pro/sous-traitants-subprocessors.

7. Hébergement des données

L'infrastructure principale d'hébergement des données applicatives du Service est située en France. Certains fichiers et médias sont également hébergés au sein de l'Union européenne.

ORFEO recourt par ailleurs à des prestataires techniques susceptibles de traiter certaines données en dehors de l'Union européenne, dans les conditions décrites ci-après.

8. Transferts hors Union européenne

Certains prestataires auxquels ORFEO fait appel sont établis ou traitent certaines données en dehors de l'Union européenne, notamment aux États-Unis.

Lorsque ces traitements impliquent un transfert de données à caractère personnel vers un pays situé hors de l'Espace économique européen, ORFEO s'assure que ce transfert repose sur un mécanisme conforme au RGPD, notamment une décision d'adéquation de la Commission européenne lorsque celle-ci est applicable ou, à défaut, les clauses contractuelles types adoptées par la Commission européenne, assorties le cas échéant de mesures complémentaires appropriées.

La liste à jour des sous-traitants, leur localisation et les informations relatives aux transferts de données sont disponibles à l'adresse suivante : https://orfeo.pro/sous-traitants-subprocessors

9. Durée de conservation

Les données sont conservées pendant une durée limitée :

10. Sécurité des données

ORFEO met en œuvre des mesures techniques et organisationnelles adaptées afin d'assurer la confidentialité, l'intégrité, la disponibilité et la résilience des données personnelles.

Ces mesures comprennent notamment le contrôle des accès, l'authentification des utilisateurs, la journalisation des actions, la sécurisation des infrastructures, le chiffrement des communications et la sensibilisation des collaborateurs aux enjeux de protection des données.

11. Vos droits

Conformément à la réglementation, vous disposez des droits suivants :

• du droit d'accès ;
• du droit de rectification ;
• du droit à l'effacement ;
• du droit à la limitation du traitement ;
• du droit d'opposition ;
• du droit à la portabilité ;
• du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ;
• du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer l'ensemble de ces droits en nous contactant via le formulaire de contact du site ou à l'adresse suivante : dpo@orfeo.pro

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

12. Cookies

Le site utilise des cookies et autres traceurs soumis, lorsque cela est nécessaire, à votre consentement préalable.

La gestion de vos préférences est assurée au moyen de la plateforme de gestion du consentement mise en œuvre sur le site. Vous pouvez modifier ou retirer votre consentement à tout moment via cet outil.

Pour plus d'informations sur les cookies utilisés, leurs finalités, leurs durées de conservation et les modalités de gestion de votre consentement, veuillez consulter notre Politique de cookies.

13. Modification de la politique

ORFEO se réserve le droit de modifier la présente politique afin de garantir sa conformité avec la réglementation en vigueur.

Toute modification substantielle sera portée à votre connaissance.