Politique de confidentialité

Le site getorkiva.com et la plateforme Orkiva (application, console d’administration, widget de discussion) sont édités par Orkiva. Ses coordonnées complètes figurent dans les mentions légales. Pour toute question sur vos données : contact@getorkiva.com.

Orkiva intervient selon deux rôles distincts :

• Responsable de traitement pour les données de ses clients et utilisateurs : comptes, connexion, facturation, support, sécurité de la plateforme.
• Sous-traitant (au sens de l’article 28 du RGPD) pour les données que ses clients lui confient : conversations avec les visiteurs de leurs sites, prospects, documents, contenus du Studio marketing. Chaque entreprise cliente reste responsable de ces traitements vis-à-vis de ses propres visiteurs et clients.

Les chatbots, la qualification des prospects et le Studio marketing reposent sur des modèles d’IA appelés par API. Lorsqu’une fonction le nécessite, seules les informations utiles à la réponse sont transmises au fournisseur du modèle utilisé : le message du visiteur et le contexte de la conversation, les passages pertinents des documents, la consigne de création d’un visuel.

• Orkiva n’utilise pas vos données pour entraîner des modèles d’IA.
• Les fournisseurs sont utilisés dans le cadre de leurs conditions applicables aux API professionnelles.
• Seuls les fournisseurs des modèles proposés par Orkiva au moment du traitement reçoivent des données.
• Les réponses générées peuvent comporter des erreurs : les chatbots s’appuient sur les documents fournis par le client et signalent ce qu’ils ne savent pas.

Vos données ne sont ni vendues ni louées. Elles sont accessibles aux membres autorisés de votre entreprise (selon leur rôle et les agents qui leur sont attribués) et, pour le support et la sécurité, à un nombre restreint de personnes d’Orkiva : chaque accès opérateur est journalisé. Nous faisons appel aux prestataires suivants :

Ces prestataires agissent sur nos instructions et sont tenus à la confidentialité et à la sécurité.

Certains prestataires sont établis hors de l’Union européenne, notamment aux États-Unis (OpenAI, Anthropic, Google, xAI, Replicate, Stripe, Microsoft, Meta) et, pour DeepSeek, en Chine. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation (Data Privacy Framework pour les entreprises américaines certifiées) ou clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@getorkiva.com.

• Échanges chiffrés (HTTPS) et espaces strictement isolés entre entreprises.
• Mots de passe stockés sous forme d’empreinte ; code envoyé par e-mail à chaque connexion.
• Clés des fournisseurs et jetons des réseaux sociaux chiffrés au repos, jamais réaffichés.
• Fichiers privés, servis uniquement par l’API après contrôle des droits.
• Journal d’audit des actions sensibles, y compris celles des opérateurs d’Orkiva.

Plus de détails sur la page Sécurité et données.

Le site getorkiva.com ne dépose aucun cookie publicitaire ni de mesure d’audience et n’intègre aucun traceur tiers. Les polices sont servies depuis notre propre domaine.

L’application utilise uniquement des éléments strictement nécessaires, exemptés de consentement :

• un cookie de session sécurisé (inaccessible aux scripts) pour rester connecté ;
• un cookie temporaire de 10 minutes pendant une connexion avec Google ou Microsoft ;
• le stockage local du navigateur pour vos préférences d’affichage (thème, panneaux).

Le widget de discussion installé sur les sites de nos clients conserve dans le navigateur du visiteur un identifiant anonyme et l’état de la conversation, afin de la retrouver d’une page à l’autre. Aucun cookie publicitaire n’est déposé.

Lorsque vous vous connectez avec Google ou Microsoft, nous recevons uniquement votre nom, votre adresse e-mail et un identifiant de compte, pour vous identifier. Lorsque vous connectez un réseau social, nous recevons les autorisations que vous accordez explicitement, utilisées uniquement pour publier les contenus que vous programmez et afficher leurs statistiques.

L’utilisation et le transfert par Orkiva des informations reçues des API Google respectent la Règle relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée. Ces données ne sont jamais utilisées à des fins publicitaires, ni cédées, ni utilisées pour entraîner des modèles d’IA.

Vous pouvez retirer ces accès à tout moment : voir Suppression des données utilisateur.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

• Écrivez-nous à contact@getorkiva.com, depuis l’adresse de votre compte si possible.
• Nous répondons dans un délai d’un mois (prolongeable de deux mois pour une demande complexe, avec information préalable).
• Visiteur d’un site client : adressez-vous d’abord à l’entreprise concernée, responsable de ce traitement ; nous l’assistons pour y répondre.
• Pour supprimer vos données, suivez la procédure détaillée sur la page Suppression des données utilisateur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Orkiva est un service destiné aux professionnels. Il ne s’adresse pas aux personnes de moins de 16 ans, dont nous ne collectons pas sciemment les données.

Cette politique peut évoluer avec le service ou la réglementation. La date de mise à jour figure en haut de cette page ; en cas de changement important, les clients sont prévenus par e-mail ou dans l’application.