Politique de confidentialité
Cette politique explique quelles données Orba traite, pourquoi, combien de temps, et comment exercer vos droits (règlement (UE) 2016/679, « RGPD », et loi Informatique et Libertés).
1. Qui est responsable ?
Orba intervient dans deux rôles différents :
- Pour les utilisateurs d'Orba (les professionnels qui créent un site), le responsable de traitement est Orba (entreprise en cours d'immatriculation), en cours, joignable à adresse e-mail en cours de création.
- Pour les visiteurs des sites créés avec Orba (par exemple une personne qui réserve une table), le responsable de traitement est le professionnel qui édite le site. Orba n'agit que comme sous-traitant, pour son compte. Pour exercer vos droits, adressez-vous d'abord à ce professionnel (ses coordonnées figurent sur son site) ; vous pouvez aussi nous écrire et nous transmettrons votre demande.
2. Données des utilisateurs d'Orba
| Données | Finalité | Base légale |
|---|---|---|
| E-mail, mot de passe (stocké chiffré) | Création et sécurité du compte | Exécution du contrat |
| Informations de l'activité (nom, description, adresse, téléphone, e-mail de contact), textes, photos, logo | Génération, modification et publication des sites | Exécution du contrat |
| Offre souscrite, historique de paiement, factures (les données de carte sont traitées par Stripe uniquement) | Facturation, comptabilité | Exécution du contrat, obligation légale |
| Journaux techniques (adresse IP, date, erreurs) | Sécurité et bon fonctionnement du service | Intérêt légitime |
Les informations de l'activité et le contenu des sites sont transmis au service d'intelligence artificielle d'Anthropic pour générer et modifier les textes. N'y indiquez pas d'informations sensibles.
3. Données des visiteurs des sites
Lorsqu'un visiteur réserve sur un site créé avec Orba, sont collectés : son nom, son téléphone, son e-mail (facultatif sur certains sites), la date et l'heure choisies, le nombre de personnes et son éventuel message. Ces données servent uniquement à gérer la réservation : elles sont transmises au professionnel et utilisées pour envoyer la confirmation ou l'annulation par e-mail.
Les sites affichent des photographies hébergées par Unsplash et, pour certains modèles, des polices chargées depuis Google Fonts : l'adresse IP du visiteur est alors communiquée à ces services pour afficher la page.
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à Orba et, pour les besoins du service, aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, comptes, stockage des images et des réservations | Union européenne (Paris) |
| Vercel | Hébergement du service et des sites | États-Unis |
| Stripe | Paiement et facturation des abonnements | Union européenne / États-Unis |
| Anthropic | Génération et modification des textes des sites par l'IA | États-Unis |
| Resend | Envoi des e-mails (confirmations et annulations de réservation) | États-Unis |
| Unsplash | Recherche et affichage des photographies des sites | États-Unis |
| Google Fonts | Polices de caractères de certains modèles de sites | États-Unis |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et/ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework), selon le prestataire.
5. Durées de conservation
- Compte et contenu des sites : pendant toute la durée de l'abonnement, puis 12 mois après sa fin, avant suppression.
- Réservations : pendant la durée de l'abonnement du professionnel, puis supprimées avec ses données.
- Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
- Journaux techniques : 12 mois maximum.
6. Cookies
Orba utilise uniquement les cookies strictement nécessaires à la connexion à votre compte. Ils ne servent ni à la publicité ni à la mesure d'audience et ne nécessitent donc pas de consentement. Les sites créés avec Orba ne déposent pas de cookie de suivi.
7. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, et l'accès aux données est cloisonné : chaque utilisateur ne peut consulter et modifier que ses propres sites et réservations.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à adresse e-mail en cours de création. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Dernière mise à jour : 16 octobre 2026