Politique de confidentialité
Conforme au RGPD (UE 2016/679) — Dernière mise à jour : 19 août 2026
ORAXO Consulting accorde une importance essentielle à la protection de votre vie privée. La présente politique décrit comment vos données personnelles sont collectées, utilisées et protégées lorsque vous utilisez le site oraxo.consulting ou nos services, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).
01Responsable du traitement
Le responsable du traitement est ORAXO Consulting, entreprise individuelle, dont l'identité et les coordonnées complètes figurent dans les mentions légales.
- Contact données personnelles : contact@oraxo.consulting
La désignation d'un DPO (délégué à la protection des données) n'est pas obligatoire pour une EI de cette nature, mais un point de contact « données personnelles » doit rester joignable — l'adresse ci-dessus fait office de contact.
02Données collectées et finalités
Nous ne collectons que les données strictement nécessaires (principe de minimisation) :
| Finalité | Données | Base légale (art. 6 RGPD) |
|---|---|---|
| Répondre à une demande via le formulaire de contact | Nom, entreprise, e-mail, téléphone, message | Mesures précontractuelles / intérêt légitime |
| Gérer la relation client et exécuter les prestations | Coordonnées, données de facturation, échanges | Exécution du contrat |
| Respecter nos obligations comptables et légales | Factures, données de facturation | Obligation légale |
| Prospection / communication (le cas échéant) | E-mail professionnel | Consentement ou intérêt légitime |
Aucune donnée sensible n'est collectée. Aucune décision automatisée produisant des effets juridiques n'est mise en œuvre.
03Formulaire de contact et sous-traitants
Le formulaire de contact est traité via le service Formspree (Formspree Inc., États-Unis), qui transmet le contenu du formulaire par courriel. À ce titre, des données peuvent être transférées hors Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Nous vous invitons à consulter la politique de Formspree : formspree.io/legal/privacy-policy.
Les polices de caractères sont hébergées localement sur nos serveurs : aucune requête n'est adressée à Google Fonts et aucune adresse IP de visiteur n'est transmise à Google. Le site ne charge aucune ressource tierce à des fins de suivi.
L'hébergement est assuré par Hostinger International Ltd, dont les serveurs utilisés pour ce site sont situés dans l'Union européenne. D'autres sous-traitants peuvent intervenir pour la facturation et la messagerie professionnelle ; la liste à jour peut être obtenue sur simple demande.
04Durées de conservation
- Demandes via formulaire sans suite : 12 mois maximum ;
- Données clients (relation contractuelle) : durée de la relation puis 3 ans à des fins de prospection ;
- Documents comptables et factures : 10 ans (obligation légale, art. L.123-22 Code de commerce) ;
- Consentement à la prospection : jusqu'au retrait du consentement.
05Destinataires
Vos données sont destinées à ORAXO Consulting exclusivement et, le cas échéant, à ses sous-traitants techniques listés ci-dessus, agissant sur instructions et tenus à la confidentialité. Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
06Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment, et définition de directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@oraxo.consulting en justifiant de votre identité. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
07Mesures de sécurité
ORAXO met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, divulgation ou altération. Ces mesures comprennent notamment :
- chiffrement des échanges par HTTPS/TLS et redirection automatique de tout le trafic vers HTTPS ;
- en-têtes de sécurité du navigateur (HSTS, protection anti-clickjacking, restriction du type de contenu, politique de sécurité du contenu) ;
- hébergement des polices et ressources en local, sans appel à des services tiers de suivi ;
- accès aux données limités aux seules personnes habilitées, protégés par des mots de passe robustes et, lorsque disponible, l'authentification à deux facteurs ;
- minimisation et durées de conservation limitées des données (voir §04) ;
- tenue à jour des logiciels et de la configuration serveur.
08Violation de données
En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, ORAXO s'engage à :
- notifier la CNIL dans les meilleurs délais et, si possible, dans un délai de 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD ;
- vous informer individuellement et dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés (article 34 du RGPD), en précisant la nature de la violation, ses conséquences probables et les mesures prises pour y remédier ;
- documenter chaque incident, ses effets et les mesures correctives associées.
09Cookies
Le site n'utilise aucun cookie de suivi ou publicitaire et ne dépose que les éventuels cookies strictement nécessaires à son fonctionnement, exemptés de consentement. Aucune ressource n'est chargée depuis un domaine tiers à des fins de suivi (les polices sont hébergées localement, voir §03).
Si un outil de mesure d'audience (Google Analytics, Matomo, Meta Pixel, etc.) est ajouté ultérieurement, un bandeau de consentement conforme aux recommandations de la CNIL devient obligatoire avant tout dépôt.
10Modification
La présente politique peut être mise à jour à tout moment. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.