Politique de confidentialité

Dernière mise à jour : 24 juillet 2026

Cette politique décrit comment Orivis traite vos données personnelles, en conformité avec le Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et la loi Informatique et Libertés.

1. Responsable du traitement

Contact : contact@orivis-ia.com.

2. Données collectées

• Compte : email, prénom, mot de passe chiffré.
• Profil : tranche d'âge, adresse (facultative), préférences de sommeil, transport, repas.
• Planning : tâches, événements, objectifs saisis ou importés.
• Paiement : traité par Stripe ; nous ne stockons aucune donnée bancaire.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat).
• Amélioration de l'IA (intérêt légitime, données pseudonymisées).
• Facturation et obligations comptables (obligation légale, 10 ans).

4. Sous-traitants

• Supabase (hébergement UE) — base de données et authentification.
• Stripe — paiements.
• Google AI — traitement des requêtes IA (aucun contenu conservé au-delà de la session).

5. Durées de conservation

Données de compte : jusqu'à suppression du compte. Données de facturation : 10 ans.

6. Vos droits

Vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et limitation. Écrivez à contact@orivis-ia.com. Réclamation possible auprès de la CNIL (cnil.fr).

7. Sécurité

Chiffrement TLS en transit, isolation stricte par utilisateur (RLS Supabase), mots de passe hachés.

8. Transferts hors UE

Certains sous-traitants (Google, Stripe) peuvent traiter des données hors UE dans le cadre de clauses contractuelles types approuvées par la Commission européenne.