Politique de confidentialité
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées via ce site est :
S. SOULEIMAN - nom commercial Ordaia
Entrepreneur individuel, SIRET 977 462 928 00010
Chartres, France
Contact : contact@ordaia.fr
Ordaia n'est pas soumise à l'obligation de désigner un Délégué à la Protection des Données (DPO). Toute question relative aux traitements est adressée directement au responsable.
2. Données collectées
Seules les données que vous nous transmettez volontairement via le formulaire de contact sont collectées :
- Nom
- Nom de l'entreprise (optionnel)
- Adresse email professionnelle
- Contenu du message
Aucun cookie de traçage, aucun outil d'analyse tiers (Google Analytics, Meta Pixel, Hotjar, etc.) n'est déployé sur ce site. Aucune donnée de navigation n'est enregistrée à des fins publicitaires ou statistiques.
L'adresse IP de l'émetteur du formulaire est conservée temporairement en mémoire pour un objectif unique de limitation de débit (anti-spam), sans persistance en base ni recoupement.
3. Finalités et base légale
- Répondre à votre demande de contact ou de diagnostic - base légale : mesures précontractuelles à votre demande (art. 6.1.b RGPD).
- Prévention du spam sur le formulaire - base légale : intérêt légitime du responsable de traitement (art. 6.1.f RGPD).
Aucun profilage, aucune décision automatisée, aucune prospection commerciale non sollicitée.
4. Destinataires et sous-traitants
Vos données ne sont jamais revendues, louées ou cédées à des tiers. Elles sont accessibles uniquement au responsable de traitement.
Deux sous-traitants techniques interviennent, encadrés par un DPA (Data Processing Agreement) conforme RGPD :
- Vercel Inc. (États-Unis) - hébergement du site vitrine. Vercel est certifié EU-US Data Privacy Framework et applique les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne pour tout transfert de données hors UE. Le site est déployé sur les régions européennes (Francfort/Paris) par défaut.
- Resend (Delaware, États-Unis) - acheminement de l'email généré par le formulaire de contact. Resend applique également les CCT et une politique de conservation limitée des logs.
5. Hébergement européen des données clients
Le site vitrine ordaia.fr est hébergé par Vercel (voir section 4). L'engagement Hébergement Européen mis en avant sur ce site concerne spécifiquement les systèmes livrés aux clients d'Ordaia : lorsque nous concevons une architecture IA, une automatisation ou un site pour un client, l'hébergement et le traitement des données du client sont, par défaut, réalisés sur des infrastructures situées dans l'Union européenne (France ou Allemagne prioritairement).
Le périmètre exact d'hébergement d'un projet est contractualisé au cas par cas et documenté dans le devis remis au client.
6. Durée de conservation
- Emails de contact : conservés au maximum 3 ans à compter de votre dernier échange avec Ordaia, puis supprimés.
- Journal de limitation de débit (IP) : conservé au maximum 1 heure en mémoire, sans persistance.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit d'effacement (droit à l'oubli)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
- Droit de définir des directives post-mortem
Pour exercer l'un de ces droits, envoyez un email à contact@ordaia.fr. Une réponse est apportée sous un mois maximum.
En cas de désaccord, vous pouvez adresser une réclamation à la CNIL.
8. Sécurité
Les échanges avec le site sont chiffrés en TLS 1.3. Les entêtes de sécurité HTTP (CSP, HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) sont configurés strictement. Le formulaire de contact est protégé par un mécanisme anti-spam (honeypot + limitation de débit par IP).
9. Modifications
Cette politique peut être mise à jour pour refléter des évolutions techniques ou légales. La date de dernière révision est indiquée en fin de page.