This privacy statement was last updated on décembre 3, 2024 and applies to citizens and legal permanent residents of the European Economic Area and Switzerland.

In this privacy statement, we explain what we do with the data we obtain about you via https://orria.fr. We recommend you carefully read this statement. In our processing we comply with the requirements of privacy legislation. That means, among other things, that:

we clearly state the purposes for which we process personal data. We do this by means of this privacy statement;
we aim to limit our collection of personal data to only the personal data required for legitimate purposes;
we first request your explicit consent to process your personal data in cases requiring your consent;
we take appropriate security measures to protect your personal data and also require this from parties that process personal data on our behalf;
we respect your right to access your personal data or have it corrected or deleted, at your request.

If you have any questions, or want to know exactly what data we keep of you, please contact us.

1. Purpose, data and retention period

We may collect or receive personal information for a number of purposes connected with our business operations which may include the following: (click to expand)

2. Cookies

Our website uses cookies. For more information about cookies, please refer to our Cookie Policy.

3. Disclosure practices

We disclose personal information if we are required by law or by a court order, in response to a law enforcement agency, to the extent permitted under other provisions of law, to provide information, or for an investigation on a matter related to public safety.

If our website or organisation is taken over, sold, or involved in a merger or acquisition, your details may be disclosed to our advisers and any prospective purchasers and will be passed on to the new owners.

4. Security

We are committed to the security of personal data. We take appropriate security measures to limit abuse of and unauthorized access to personal data. This ensures that only the necessary persons have access to your data, that access to the data is protected, and that our security measures are regularly reviewed.

The security measures we use consist of:

ISO27001/27002 Certification
Vulnerability Detection
Website Hardening/Security Features
HTTP Strict Transport Security and related Security Headers and Browser Policies
(START)TLS / SSL / DANE Encryption
DKIM, SPF, DMARC and other specific DNS settings
Login Security

5. Third-party websites

This privacy statement does not apply to third-party websites connected by links on our website. We cannot guarantee that these third parties handle your personal data in a reliable or secure manner. We recommend you read the privacy statements of these websites prior to making use of these websites.

6. Amendments to this privacy statement

We reserve the right to make amendments to this privacy statement. It is recommended that you consult this privacy statement regularly in order to be aware of any changes. In addition, we will actively inform you wherever possible.

7. Accessing and modifying your data

If you have any questions or want to know which personal data we have about you, please contact us. You can contact us by using the information below. You have the following rights:

You have the right to know why your personal data is needed, what will happen to it, and how long it will be retained for.
Right of access: You have the right to access your personal data that is known to us.
Right to rectification: you have the right to supplement, correct, have deleted or blocked your personal data whenever you wish.
If you give us your consent to process your data, you have the right to revoke that consent and to have your personal data deleted.
Right to transfer your data: you have the right to request all your personal data from the controller and transfer it in its entirety to another controller.
Right to object: you may object to the processing of your data. We comply with this, unless there are justified grounds for processing.

Please make sure to always clearly state who you are, so that we can be certain that we do not modify or delete any data of the wrong person.

8. Submitting a complaint

If you are not satisfied with the way in which we handle (a complaint about) the processing of your personal data, you have the right to submit a complaint to the Data Protection Authority.

9. Contact details

Romain Lefèvre
17 Route des Pyrénées, 65140 Lescurry
France
Website: https://orria.fr
Email: contact@orria.fr
Phone number: +33681415010

10. Data Requests

For the most frequently submitted requests, we also offer you the possibility to use our data request form

Annex

Solid Security

Quelles sont les données personnelles que nous recueillons et pourquoi nous les recueillons ?

Cookies

Certains formulaires de ce site nécessitent l'utilisation du service reCAPTCHA de Google avant de pouvoir être soumis. Si vous acceptez ce service, un cookie est créé pour enregistrer votre consentement. Ce cookie s'efface de lui-même après trente jours.

Les liens magiques créent un cookie temporaire nommé "itsec-ml-lockout-bypass" qui permet aux utilisateurs de se connecter au moyen d'un lien envoyé à leur courrier électronique. Ce cookie référence les données de session contenant l'identifiant et l'adresse IP de l'utilisateur. Il expire automatiquement au bout de 30 minutes.

La fonction "dispositifs de confiance" utilise un cookie nommé "itsec-fingerprint-shp" pour valider et garantir que les utilisateurs se connectent à partir de dispositifs considérés comme dignes de confiance.

Un cookie nommé "itsec_interstitial_browser" est créé pour suivre le processus de connexion d'un utilisateur afin de mettre en œuvre des fonctions de sécurité améliorées.

La visite de la page de connexion crée un cookie temporaire qui facilite la compatibilité avec certaines méthodes de connexion alternatives. Ce cookie ne contient aucune donnée personnelle et expire au bout d'une heure.

Certains utilisateurs peuvent activer la fonction "Remember This Device" (se souvenir de cet appareil) afin d'ignorer la fonction "Two-Factor" (deux facteurs) lorsqu'ils utilisent le même appareil. Cela génère un cookie nommé "itsec_remember_2fa". Il ne contient aucune donnée personnelle et expire au bout de 30 jours.

Journaux de sécurité

L'adresse IP des visiteurs, l'identifiant des utilisateurs connectés et le nom d'utilisateur des tentatives de connexion sont enregistrés de manière conditionnelle afin de détecter toute activité malveillante et de protéger le site contre certains types d'attaques. Les tentatives de connexion, les demandes de déconnexion, les demandes d'URL suspectes, les modifications du contenu du site et les mises à jour de mot de passe sont des exemples de conditions dans lesquelles l'enregistrement a lieu. Ces informations sont conservées pendant 60 jours.

Protection des dispositifs de connexion

Les données de session, telles que les adresses IP et les agents utilisateurs, sont stockées pour vérifier que les utilisateurs se connectent à partir de dispositifs fiables.

Avec qui nous partageons vos données

Pour des raisons de sécurité, il est nécessaire d'utiliser le service reCAPTCHA de Google, qui est soumis aux règles de confidentialité et aux conditions d'utilisation de Google.

Une image de code QR est générée pour les utilisateurs qui mettent en place une authentification à deux facteurs pour ce site. Cette image est générée à l'aide d'une API hébergée par SolidWP. Lors de la génération de cette image, votre nom d'utilisateur est envoyé à l'API. Ces données ne sont pas enregistrées. Pour plus de détails sur la politique de confidentialité, veuillez consulter la politique de confidentialité de SolidWP.

Lorsqu'ils se connectent à ce site web, certains utilisateurs peuvent voir leur adresse IP transmise à l'un des tiers suivants, en fonction de leur disponibilité, afin de fournir une estimation approximative de leur emplacement et d'empêcher tout accès non autorisé à leur compte : IP Info, Geobytes, GeoPlugin, et IP API.

Lors de l'exécution du contrôle de sécurité, solidwp.com sera contacté dans le cadre d'un processus visant à déterminer si le site prend en charge les requêtes TLS/SSL. Aucune donnée personnelle n'est envoyée à solidwp.com dans le cadre de ce processus. Les demandes adressées à solidwp.com comprennent l'URL du site. Pour plus de détails sur la politique de confidentialité de solidwp.com, veuillez consulter la politique de confidentialité de SolidWP.

Ce site est analysé par le SolidWP Site Scanner afin de détecter d'éventuels logiciels malveillants et vulnérabilités. Nous n'envoyons pas d'informations personnelles au scanner ; cependant, le scanner pourrait trouver des informations personnelles affichées publiquement (comme dans les commentaires) au cours de l'analyse.

Afin de garantir l'intégrité des fichiers, Solid Security extrait des données de wordpress.org, solidwp.com, ithemes.com et amazonaws.com. Aucune donnée personnelle n'est envoyée à ces sites. Les demandes adressées à wordpress.org comprennent la version de WordPress, les paramètres locaux du site, une liste des plugins installés et une liste de la version de chaque plugin. Les demandes adressées à solidwp.com et amazonaws.com incluent les produits SolidWP installés et leurs versions. Pour plus de détails sur la politique de confidentialité de wordpress.org, veuillez consulter la politique de confidentialité de WordPress. Pour plus de détails sur la politique de confidentialité de solidwp.com, veuillez consulter la politique de confidentialité de SolidWP. Les demandes adressées à amazonaws.com visent à récupérer le contenu ajouté et géré par SolidWP, qui est couvert par la politique de confidentialité des données d'Amazon Web Services.

Durée de conservation des données

Les journaux de sécurité sont conservés pendant 60 jours.

Où nous envoyons vos données

Ce site fait partie d'un réseau de sites qui se protègent contre les attaques par force brute distribuée. Pour permettre cette protection, l'adresse IP des visiteurs qui tentent de se connecter au site est partagée avec un service fourni par solidwp.com. Pour plus de détails sur la politique de confidentialité, veuillez consulter la politique de confidentialité de SolidWP.

Complianz | The Privacy Suite for WordPress

Ce site web utilise la Privacy Suite for WordPress de Complianz pour collecter les recueils de consentement. Pour cette fonctionnalité, votre adresse IP est rendue anonyme et stockée dans notre base de données. Pour plus d’informations, consultez la Déclaration de confidentialité de Complianz.

LiteSpeed Cache

Ce site utilise la mise en cache afin de faciliter un temps de réponse plus rapide et une meilleure expérience utilisateur. La mise en cache stocke potentiellement une copie de chaque page web affichée sur ce site. Tous les fichiers de cache sont temporaires et ne sont jamais accessibles à un tiers, sauf si cela est nécessaire pour obtenir le support technique du fournisseur de l’extension de cache. Les fichiers cache expirent selon une planification fixée par l’administrateur du site, mais peuvent facilement être purgés par l’administrateur avant leur expiration naturelle, si nécessaire.Veuillez voir https://quic.cloud/privacy-policy/ pour plus de détails.

Déclaration de confidentialité (UE)