Politique de confidentialité

La protection de votre vie privée et de vos données personnelles est une priorité pour Orinki. Cette politique explique quelles données nous collectons, pourquoi nous les utilisons, avec qui elles peuvent être partagées, pendant combien de temps elles sont conservées et quels sont vos droits.

1. Qui sommes-nous ?

ORINKI est une marque exploitée par JILEYES SARL, 17 allée de Sévigné, 93190 Livry-Gargan - France, RCS Bobigny 452 260 433, TVA intracommunautaire FR19 452 260 433, Code APE 7021Z.

Site : www.orinki.fr - E-mail : notre formulaire de contact - Téléphone : 01 76 74 77 45.

Jileyes SARL agit en qualité de responsable du traitement lorsqu'elle détermine les finalités et les moyens du traitement de vos données personnelles.

La présente Politique s'applique notamment au site Orinki, à l'Académie Orinki, à la plateforme propriétaire Orinki, aux comptes utilisateurs, programmes et contenus numériques, diagnostics et outils d'auto-évaluation, radar d'épuisement, fonctionnalités communautaires, messagerie, ateliers, accompagnements, fonctionnalités utilisant l'intelligence artificielle, achats, abonnements et communications commerciales.

2. Nos principes en matière de données personnelles

Orinki traite vos données dans le respect du Règlement général sur la protection des données (RGPD), de la loi Informatique et Libertés et des autres dispositions applicables.

• ne collecter que les données nécessaires ;
• vous informer de manière claire et transparente ;
• utiliser les données uniquement pour des finalités déterminées et légitimes ;
• appliquer une protection renforcée aux données sensibles ;
• limiter les durées de conservation ;
• sécuriser les accès et les échanges ;
• encadrer contractuellement les prestataires pouvant traiter des données pour notre compte ;
• vous permettre d'exercer vos droits.

Principe essentiel — Orinki ne vend pas les données personnelles de ses utilisateurs.

3. Quelles données pouvons-nous collecter ?

3.1 Données d'identité et de contact

• nom et prénom ;
• adresse e-mail ;
• numéro de téléphone ;
• adresse postale complète, incluant le pays, lorsqu'elle est nécessaire ;
• date de naissance ou tranche d'âge lorsqu'elle est utile au service.

3.2 Données relatives à votre compte Orinki

• identifiant et informations de profil ;
• nom d'affichage que vous choisissez pour la communauté, qui peut différer de votre nom civil ;
• photographie de profil, lorsque vous choisissez d'en déposer une ;
• date de création du compte et historique de connexion ;
• préférences ;
• abonnements souscrits ;
• programmes accessibles ;
• progression dans les programmes e-learning ;
• contenus consultés ;
• historique de certaines activités réalisées sur la plateforme.

Nom d'affichage et photographie — Ces deux éléments sont visibles par les autres membres dans les espaces communautaires. Le nom d'affichage est facultatif : à défaut, votre prénom est utilisé. La photographie est facultative. Vous pouvez modifier ou retirer l'un et l'autre à tout moment depuis votre espace « Mon compte ».

3.3 Données relatives aux commandes et paiements

• offres, abonnements ou programmes achetés ;
• montant, date et statut de la transaction ;
• factures et échéancier éventuel ;
• incidents de paiement.

Les données complètes de carte bancaire ne sont pas destinées à être conservées par Orinki lorsqu'elles sont directement traitées par notre prestataire de paiement.

3.4 Données techniques et d'utilisation

• adresse IP ;
• type d'appareil et navigateur ;
• journaux de connexion ;
• pages et fonctionnalités utilisées ;
• durée ou fréquence d'utilisation ;
• erreurs et incidents techniques.

3.5 Données communautaires

Lorsque vous utilisez la communauté Orinki, nous pouvons traiter les publications, commentaires, réactions, réponses, contenus déposés et autres interactions que vous choisissez de partager.

Conseil de confidentialité — Évitez de publier dans les espaces communautaires des informations médicales ou particulièrement sensibles qui ne sont pas nécessaires à l'échange.

3.6 Messagerie et échanges avec les intervenants

Selon votre formule, nous pouvons traiter les messages et informations échangés avec les coachs, intervenants ou équipes Orinki. Ces échanges peuvent contenir des informations personnelles relatives à votre situation, votre ressenti, vos habitudes de vie ou votre bien-être.

3.7 Données issues des questionnaires, diagnostics et radars

• réponses aux questionnaires ;
• scores et résultats ;
• profils ou indicateurs ;
• historique des radars ;
• évolution des résultats dans le temps ;
• plans d'action ou recommandations générés à partir de ces informations.

Selon leur contenu et leur contexte, certains de ces éléments peuvent constituer ou révéler des données relatives à votre santé physique ou mentale et bénéficient alors d'une protection renforcée.

4. Données relatives à la santé et données sensibles

Dans le cadre de certains services Orinki, vous pouvez être amené à nous communiquer volontairement des informations concernant notamment votre fatigue, niveau d'épuisement, sommeil, stress, énergie, état émotionnel, habitudes de vie, symptômes ou ressentis.

Certaines de ces informations sont susceptibles de constituer des données concernant la santé au sens du RGPD. Orinki limite leur collecte à ce qui est nécessaire à la finalité annoncée.

Lorsque le traitement d'une donnée sensible nécessite votre consentement explicite, celui-ci est recueilli de manière spécifique et distincte. Vous pouvez retirer ce consentement à tout moment lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité des traitements effectués avant le retrait.

5. À quelles fins utilisons-nous vos données ?

Gestion de votre compte et de votre abonnement

Création et administration du compte, authentification, gestion des droits d'accès, abonnements et accès maintenus après la fin de l'abonnement.

Base légale : Exécution du contrat.

Fourniture des programmes et services Orinki

Accès aux contenus, suivi de progression, ateliers, rendez-vous, replays, messagerie, programmes one-shot et fonctionnalités prévues dans votre offre.

Base légale : Exécution du contrat.

Fonctionnement de la communauté

Publication, commentaires, interactions, modération, prévention des comportements abusifs.

Base légale : Exécution du contrat et intérêt légitime d'Orinki.

Radar d'épuisement et outils d'auto-évaluation

Enregistrement des réponses, calcul des résultats, génération du radar, suivi dans le temps et personnalisation de contenus ou recommandations.

Base légale : Exécution du service et, lorsque nécessaire pour des données sensibles, consentement explicite.

Gestion des paiements et obligations comptables

Commandes, paiements, factures, impayés et obligations fiscales et comptables.

Base légale : Exécution du contrat et obligations légales.

Sécurité et prévention des abus

Protection des comptes, détection des fraudes et accès non autorisés, prévention de l'aspiration des contenus et défense des droits d'Orinki.

Base légale : Intérêt légitime d'Orinki.

Communications commerciales

Informations sur les programmes, contenus, événements, ateliers et offres.

Base légale : Consentement lorsqu'il est requis ou autre base autorisée par la réglementation applicable.

6. Intelligence artificielle

6.1 À quoi peut servir l'IA ?

Certaines fonctionnalités de l'Académie Orinki peuvent utiliser des systèmes d'intelligence artificielle afin de rendre l'expérience plus personnalisée et pertinente.

• analyser ou synthétiser certaines réponses ;
• personnaliser des contenus ;
• proposer des ressources pertinentes ;
• générer des recommandations de bien-être ;
• construire ou personnaliser des plans d'action ;
• accompagner l'interprétation de certains résultats ;
• orienter vers les ressources de l'Académie ;
• fournir une assistance conversationnelle.

6.2 Prestataires IA utilisés

Orinki peut notamment utiliser les services professionnels ou API d'OpenAI (ChatGPT / OpenAI API) et d'Anthropic (Claude). Les fournisseurs effectivement utilisés peuvent évoluer en fonction des fonctionnalités, de la sécurité, des performances et des exigences de conformité.

6.3 Données transmises aux systèmes d'IA

Orinki applique un principe de minimisation : seules les informations nécessaires à la fonctionnalité concernée doivent être transmises. Lorsque cela est techniquement possible et pertinent, Orinki privilégie la pseudonymisation et l'exclusion des données directement identifiantes avant transmission à un système d'IA.

6.4 Données sensibles et IA

Une attention particulière est portée aux informations issues du radar d'épuisement et aux autres données susceptibles de révéler l'état de santé. Lorsque leur traitement nécessite le consentement explicite du Client, celui-ci est recueilli préalablement.

6.5 Absence de diagnostic et limites de l'IA

Important — Aucun résultat généré par une intelligence artificielle Orinki ne constitue un diagnostic médical, psychologique ou psychiatrique, une prescription ou un avis thérapeutique. Les systèmes d'IA peuvent produire des erreurs, approximations ou réponses inadaptées à une situation individuelle.

6.6 Entraînement des modèles

Orinki privilégie les offres professionnelles et configurations permettant d'exclure l'utilisation des données personnelles des membres pour l'entraînement général des modèles. Orinki n'active pas volontairement une option de partage permettant l'entraînement des modèles généraux à partir des données personnelles des membres sans information préalable et sans fondement juridique approprié.

6.7 Décisions automatisées

Sauf information spécifique contraire et sous réserve de la réglementation applicable, Orinki n'a pas vocation à prendre à votre égard une décision produisant des effets juridiques ou vous affectant de manière similaire de façon significative sur le seul fondement d'un traitement automatisé.

7. Prestataires et destinataires de vos données

Pour fournir ses services, assurer le fonctionnement de la plateforme, gérer les paiements, héberger les contenus, sécuriser les systèmes et proposer certaines fonctionnalités d'intelligence artificielle, Orinki s'appuie sur plusieurs prestataires techniques.

Cette liste peut évoluer en fonction des services effectivement utilisés. Les prestataires n'ont vocation à accéder qu'aux données nécessaires à la fourniture de leurs services, dans les conditions prévues par leurs contrats et la réglementation applicable.

8. Hébergement et infrastructure technique

La plateforme propriétaire Orinki repose actuellement sur plusieurs infrastructures techniques. Supabase peut notamment être utilisé pour des fonctions de base de données, d'authentification et de backend ; Vercel pour le déploiement et le fonctionnement technique de la plateforme ; Google Cloud pour certains services d'infrastructure, de traitement ou de stockage ; Bunny.net pour la diffusion ou l'hébergement de contenus multimédias.

Orinki privilégie, lorsque les solutions utilisées le permettent, des régions et configurations d'hébergement compatibles avec les exigences européennes de protection des données.

9. Données de santé et projet d'hébergement HDS

Certains outils Orinki, notamment le radar d'épuisement, les questionnaires, les plans d'action personnalisés et certains échanges avec les intervenants, peuvent conduire le Client à communiquer des informations susceptibles de révéler son état physique, psychologique ou émotionnel.

Orinki étudie la migration de certaines données sensibles vers une infrastructure bénéficiant d'une certification Hébergeur de Données de Santé (HDS), notamment au moyen de services proposés par Clever Cloud.

Situation actuelle — Cette migration n'étant pas encore effective, Orinki ne présente pas actuellement l'ensemble de son infrastructure comme bénéficiant d'un hébergement HDS. La présente Politique sera mise à jour lorsque cette migration sera effectivement mise en œuvre.

10. Meta Pixel et publicité personnalisée

Orinki utilise les services publicitaires de Meta Platforms, notamment Meta Pixel, afin de mesurer l'efficacité des campagnes et, lorsque cela est autorisé, de proposer des publicités adaptées. Ce traceur relève de la finalité « Publicité et réseaux sociaux » du bandeau de consentement, distincte de la mesure d'audience, et n'est chargé qu'après un accord portant spécifiquement sur elle.

• mesurer une visite provenant d'une publicité ;
• mesurer une inscription, conversion ou achat ;
• construire des statistiques publicitaires ;
• optimiser les campagnes ;
• créer ou utiliser certaines audiences publicitaires lorsque la réglementation le permet.

Les traceurs publicitaires Meta non strictement nécessaires ne sont déposés ou activés qu'après le recueil du consentement de l'utilisateur lorsque celui-ci est requis. Ce consentement peut être retiré à tout moment via l'outil de gestion des cookies et traceurs.

Exclusion des données sensibles — Orinki ne souhaite pas transmettre à Meta les réponses au radar d'épuisement, résultats personnalisés, données de santé, contenus des échanges avec les coachs, messages privés, contenus saisis dans les outils IA ou toute autre information susceptible de révéler directement ou indirectement l'état de santé d'un Client.

11. Google Analytics

Orinki utilise Google Analytics afin de mesurer l'audience et de mieux comprendre l'utilisation du site et de la plateforme.

Google Analytics est soumis aux règles applicables aux cookies et autres traceurs. Il relève de la finalité « Mesure d'audience » du bandeau de consentement, distincte de la finalité publicitaire, et n'est chargé qu'après un accord portant spécifiquement sur elle. Cet accord peut être retiré à tout moment depuis le lien « Gérer mes cookies », présent en bas de chaque page.

12. Données exclues des outils publicitaires et analytiques

Orinki applique une politique de séparation entre les données nécessaires au fonctionnement de l'Académie et les outils de marketing. En particulier, Orinki s'efforce de ne pas transmettre à Meta Pixel, Google Analytics ou à d'autres outils publicitaires :

• les réponses détaillées aux questionnaires ;
• les résultats du radar d'épuisement ;
• le visage ou profil d'épuisement identifié ;
• les données relatives à la santé ;
• les conversations avec les coachs ;
• les messages privés ;
• les contenus saisis dans les outils IA ;
• les plans d'action personnalisés ;
• les contenus des espaces communautaires privés.

13. Google Workspace, Google Drive et Google Cloud

Orinki utilise les services professionnels Google Workspace et Google Drive pour certaines activités internes telles que la gestion documentaire, la collaboration entre personnes habilitées, le stockage de certains documents et le partage sécurisé de fichiers. Google Cloud peut être utilisé pour certaines fonctions d'infrastructure, de stockage ou de traitement.

Les accès sont limités aux personnes habilitées en fonction de leurs missions.

14. GitHub et développement informatique

Orinki utilise GitHub pour l'hébergement et la gestion du code source de sa plateforme propriétaire ainsi que pour le suivi des versions et le développement informatique.

Séparation des environnements — GitHub n'a pas vocation à héberger la base de données des membres, les résultats des radars, les conversations, les données de santé ou les données personnelles de production. Les environnements de développement doivent privilégier des données fictives, anonymisées ou pseudonymisées.

15. Stripe et paiements

Lorsque vous réalisez un paiement, certaines informations sont directement transmises à Stripe ou au prestataire de paiement proposé au moment de la transaction. Orinki n'a pas vocation à accéder au numéro complet de votre carte bancaire lorsque celui-ci est directement collecté et sécurisé par le prestataire de paiement.

16. Transferts de données hors de l'Espace économique européen

Certains prestataires utilisés par Orinki appartiennent à des groupes internationaux ou peuvent faire intervenir des sociétés ou sous-traitants situés en dehors de l'Espace économique européen.

Lorsque de tels transferts nécessitent des garanties particulières, Orinki veille à ce qu'ils soient encadrés par un mécanisme reconnu par la réglementation applicable, notamment une décision d'adéquation, le EU-U.S. Data Privacy Framework lorsqu'il est applicable, des clauses contractuelles types de la Commission européenne ou tout autre mécanisme autorisé par le RGPD.

17. Combien de temps conservons-nous vos données ?

Nous ne conservons pas les données indéfiniment. La durée dépend de la finalité, de la durée de la relation contractuelle, des obligations légales et de la nécessité éventuelle de défendre nos droits.

18. Que se passe-t-il avec vos données lorsque votre abonnement prend fin ?

La fin de l'abonnement entraîne, à J+1, la suppression de vos droits d'accès aux éléments liés à l'abonnement, conformément aux CGV et au Contrat d'adhésion.

• communauté ;
• ateliers ;
• médiathèque ;
• programmes e-learning inclus dans l'abonnement ;
• replays ;
• messagerie liée à l'abonnement.

Vous conservez néanmoins l'accès à votre compte, à vos informations personnelles accessibles depuis celui-ci, à l'historique de votre radar d'épuisement et aux programmes additionnels achetés en one-shot pendant leur durée d'accès applicable.

La fin d'un droit d'accès ne signifie pas nécessairement la suppression immédiate de toutes les données correspondantes : certaines données peuvent être archivées pendant une durée déterminée afin de respecter une obligation légale ou permettre la constatation, l'exercice ou la défense d'un droit.

19. Sécurité et confidentialité

Orinki met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l'accès non autorisé, la divulgation, la perte, la destruction, l'altération ou l'utilisation frauduleuse. Les accès sont limités aux personnes et prestataires qui en ont besoin dans le cadre de leurs missions.

Aucun système informatique ne permettant de garantir un risque nul, Orinki adapte ses mesures de sécurité en fonction de la nature des données, des risques identifiés et de l'évolution des technologies.

20. Cookies et traceurs

Le site et la plateforme Orinki peuvent utiliser des cookies et traceurs strictement nécessaires au fonctionnement du service, à l'authentification, à la sécurité et à la mémorisation de certaines préférences.

Les autres traceurs ne sont déposés qu'après votre accord, recueilli finalité par finalité dans le bandeau affiché à votre première visite. Deux finalités distinctes vous sont proposées, et elles s'acceptent ou se refusent séparément :

• Mesure d'audience : compter les visites et comprendre le parcours sur la plateforme, au moyen de Google Analytics (section 11).
• Publicité et réseaux sociaux : mesurer l'efficacité de nos campagnes et vous proposer nos contenus sur les réseaux sociaux, au moyen de Meta Pixel (section 10).

Tant que vous n'avez pas répondu, aucun de ces traceurs n'est chargé. Refuser est aussi simple qu'accepter : les deux boutons sont côte à côte et de même importance. Votre choix est conservé six mois, au terme desquels la question vous est posée à nouveau, et il peut être modifié à tout moment depuis le lien « Gérer mes cookies », présent en bas de chaque page.

21. Vos droits

Selon le traitement concerné et sa base juridique, vous pouvez notamment disposer des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité lorsque les conditions sont réunies ;
• droit de retirer votre consentement à tout moment pour les traitements reposant sur celui-ci ;
• droits applicables en matière de décisions individuelles automatisées lorsqu'un tel traitement est mis en œuvre.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait. Certains droits peuvent être limités lorsqu'une obligation légale impose à Orinki de conserver certaines informations.

22. Comment exercer vos droits ?

Vous pouvez adresser votre demande à : JILEYES SARL - ORINKI, 17 allée de Sévigné, 93190 Livry-Gargan - France, ou par e-mail à notre formulaire de contact.

Afin de protéger vos données, Orinki peut demander des informations permettant de vérifier raisonnablement votre identité lorsqu'un doute existe. Nous répondons aux demandes dans les délais prévus par la réglementation applicable.

23. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07 - www.cnil.fr.

24. Données concernant d'autres personnes

Lorsque vous utilisez les services Orinki, vous vous engagez à ne pas transmettre sans nécessité des données personnelles concernant des tiers. Vous ne devez notamment pas communiquer dans les outils d'IA, questionnaires, messageries ou espaces communautaires des données médicales d'un proche, des informations confidentielles concernant un collègue, des informations permettant d'identifier une autre personne lorsqu'elles ne sont pas nécessaires, ou des documents appartenant à un tiers sans autorisation.

25. Mineurs

Les offres de l'Académie Orinki sont destinées aux personnes majeures. Orinki ne souhaite pas collecter volontairement, dans le cadre de l'Académie, des données personnelles directement auprès de mineurs sans cadre juridique approprié. Si nous apprenons que des données ont été collectées contrairement à cette règle, nous prendrons les mesures appropriées.

26. Modification de la présente Politique

La présente Politique peut être mise à jour afin notamment de tenir compte d'une évolution des services Orinki, d'une nouvelle fonctionnalité, d'un changement de prestataire, de l'évolution des fonctionnalités d'intelligence artificielle, de la future migration HDS ou d'une évolution réglementaire.

Lorsqu'une modification affecte substantiellement la manière dont vos données sont traitées, une information appropriée est portée à votre connaissance.

27. Nous contacter

Pour toute question concernant la présente Politique ou l'utilisation de vos données :

JILEYES SARL - ORINKI 17 allée de Sévigné 93190 Livry-Gargan - France E-mail : notre formulaire de contact Téléphone : 01 76 74 77 45 Site : www.orinki.fr