Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont Oryon Data Intelligence Corp. (« Oryon », « nous », « notre » ou « nos ») recueille, utilise, communique, conserve et protège les renseignements personnels et les données d'entreprise dans le cadre de l'utilisation du site Web https://oryondata.com ainsi que de l'ensemble des services, logiciels, applications et plateformes exploités par Oryon.

Oryon fournit une plateforme logicielle permettant aux organisations de centraliser, visualiser et analyser leurs données d'affaires, marketing, commerciales et opérationnelles afin de faciliter la prise de décision. Dans le cadre de ses activités, Oryon traite certaines informations nécessaires à la prestation de ses services et s'engage à le faire conformément aux lois applicables en matière de protection des renseignements personnels.

La présente Politique est régie notamment par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels du Québec (Loi 25) ainsi que toute autre législation applicable en matière de protection des données.

L'utilisation du site Web, de la plateforme ou des services d'Oryon implique l'acceptation de la présente Politique de confidentialité.

Dans le cadre de l'utilisation de ses services, Oryon peut recueillir certains renseignements permettant d'identifier directement ou indirectement une personne ou une organisation. Ces renseignements peuvent notamment comprendre le nom de l'utilisateur, son adresse courriel professionnelle, son numéro de téléphone, le nom de son organisation, ses informations de connexion, les paramètres de son compte ainsi que les informations nécessaires à la gestion de son abonnement. Oryon recueille également automatiquement certains renseignements techniques lors de l'utilisation du site Web ou de la plateforme, notamment l'adresse IP, le type et la version du navigateur, les renseignements relatifs à l'appareil et au système d'exploitation, les pages de provenance, les pages consultées, les horodatages et les données des journaux de serveur, lesquels servent à des fins de sécurité, de diagnostic et de mesure de l'utilisation du service.

Lorsque l'utilisateur choisit de connecter des plateformes tierces à Oryon, certaines données professionnelles peuvent également être traitées afin de fournir les services demandés. Selon les autorisations accordées par le client, ces données peuvent inclure des informations relatives aux campagnes publicitaires, aux dépenses marketing, aux revenus, aux indicateurs de performance, aux statistiques de visibilité, aux données agrégées de vente ainsi qu'à certains indicateurs provenant de plateformes CRM ou financières. Oryon ne collecte pas les listes de contacts personnels des clients, le contenu de leurs courriels ou toute autre donnée qui n'est pas nécessaire à l'exécution des services demandés.

Lorsqu'un utilisateur connecte un compte Google, Oryon accède aux données utilisateur Google au moyen de l'API Google Analytics Admin, de l'API Google Analytics Data, de l'API Google Ads, de l'API Google Search Console et de l'API Google Slides, en utilisant les portées https://www.googleapis.com/auth/analytics.readonly, https://www.googleapis.com/auth/adwords, https://www.googleapis.com/auth/webmasters.readonly et https://www.googleapis.com/auth/drive.file. Depuis Google Analytics, Oryon lit la liste des propriétés GA4 auxquelles l'utilisateur a accès ainsi que des mesures quotidiennes agrégées telles que les sessions, les utilisateurs actifs, les pages vues, les sessions avec engagement, la durée d'engagement et les événements clés. Depuis Google Ads, Oryon lit la liste des comptes clients accessibles ainsi que les totaux quotidiens de campagne pour les impressions, les clics et le coût. Depuis Google Search Console, lorsque l'utilisateur accorde cette autorisation, Oryon lit la liste des propriétés que l'utilisateur possède ainsi que les statistiques de recherche quotidiennes, par date et par page, soit les clics, les impressions, le taux de clics et la position moyenne. L'accès à Google Analytics, à Google Ads et à Google Search Console est strictement en lecture seule : Oryon ne crée, ne modifie ni ne supprime quoi que ce soit dans ces comptes. La portée drive.file constitue la seule exception : lorsqu'un utilisateur demande à Oryon d'exporter un rapport vers Google Slides, Oryon l'utilise pour créer cette présentation dans le Google Drive de l'utilisateur et pour y écrire le contenu du rapport. Cette portée donne accès uniquement aux fichiers créés par Oryon; elle ne permet pas à Oryon de lire, de modifier ou de supprimer quelque autre fichier que ce soit dans le Drive de l'utilisateur. Oryon n'accède pas à Gmail, aux contacts Google, ni à aucun autre service Google que ceux nommés ci-dessus.

Les données utilisateur Google sont utilisées uniquement pour fournir les fonctionnalités demandées par l'utilisateur, soit l'affichage de tableaux de bord, d'indicateurs de performance, de graphiques de tendance, de comparaisons et de rapports au sein de son propre espace de travail Oryon et, lorsque l'utilisateur en fait expressément la demande, la création d'une présentation de rapport dans son propre Google Drive. Elles ne sont utilisées à aucune autre fin et ne sont pas partagées avec d'autres clients d'Oryon.

L'utilisation et le transfert par Oryon des renseignements reçus des API Google vers toute autre application sont conformes à la Google API Services User Data Policy, y compris aux exigences d'utilisation limitée (Limited Use). En particulier, Oryon n'utilise pas les données utilisateur Google pour diffuser ou cibler de la publicité; ne les vend ni ne les transfère à des courtiers en données, à des revendeurs de renseignements, ni à des fins d'évaluation de crédit ou de prêt; ne les utilise pas pour développer, entraîner, affiner ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés ou personnalisés; et ne les transfère à des tiers que dans la mesure nécessaire pour fournir ou améliorer les fonctionnalités demandées par l'utilisateur, pour se conformer à la loi applicable, ou dans le cadre d'une fusion ou d'une acquisition avec le consentement préalable de l'utilisateur. Il est entendu que les dispositions de la présente Politique permettant l'utilisation de données agrégées ou anonymisées pour améliorer les services, les algorithmes et les modèles analytiques d'Oryon ne s'appliquent pas aux données utilisateur Google.

Lorsqu'un utilisateur demande une analyse, une recommandation, un résumé ou un rapport, les données connectées servant à le produire, lesquelles peuvent comprendre des données utilisateur Google, sont transmises au sous-traitant d'intelligence artificielle d'Oryon uniquement afin de générer ce résultat pour cet utilisateur. Oryon utilise l'API d'OpenAI selon des modalités prévoyant que les données soumises ne servent pas à entraîner les modèles d'OpenAI. Les données utilisateur Google ne sont jamais utilisées pour entraîner, affiner ou autrement améliorer un modèle d'intelligence artificielle ou d'apprentissage automatique, qu'il soit généralisé ou personnalisé.

Un utilisateur peut déconnecter un compte Google en tout temps depuis la page Connexions de la plateforme Oryon, ce qui supprime immédiatement et définitivement les identifiants OAuth Google conservés dans les systèmes d'Oryon et met fin à toute récupération ultérieure de données utilisateur Google. L'utilisateur peut également révoquer l'accès d'Oryon directement depuis son compte Google, à l'adresse https://myaccount.google.com/permissions. Les mesures déjà obtenues des API Google sont conservées dans l'espace de travail de l'utilisateur afin que la source puisse être reconnectée sans perte d'historique; elles sont supprimées définitivement lorsque l'utilisateur supprime l'espace de travail ou son compte, et dans tous les cas dans un délai maximal de trente (30) jours, et peuvent être supprimées en tout temps sur demande à privacy@oryondata.com.

Lorsqu'un utilisateur connecte une Page Facebook, un compte professionnel Instagram ou un compte publicitaire Meta, Oryon accède aux données de la Plateforme Meta au moyen de l'API Instagram avec connexion Instagram, de l'API Facebook Pages et de l'API Marketing de Meta. Les autorisations demandées sont instagram_business_basic et instagram_business_manage_insights pour Instagram; pages_show_list, pages_read_engagement, read_insights et business_management pour les Pages Facebook; et ads_read pour les rapports publicitaires. Depuis un compte professionnel Instagram, Oryon lit le nombre d'abonnés du compte, sa couverture et ses visites de profil quotidiennes ainsi que, pour chaque publication, la date de publication, le type de contenu, la légende, le permalien, la vignette, les mentions J'aime, les commentaires, les partages, les enregistrements, les interactions totales et la couverture. Depuis une Page Facebook, Oryon lit la liste des Pages gérées par l'utilisateur, le nombre d'abonnés de la Page, ses vues, ses visites de profil et ses actions quotidiennes ainsi que, pour chaque publication, la date de publication, les réactions, les commentaires et les partages. Depuis un compte publicitaire Meta, Oryon lit les totaux quotidiens de campagne pour les dépenses, les impressions, les clics, la couverture, le taux de clics, le coût par mille impressions, le coût par clic et les actions de conversion. Cet accès est en lecture seule : Oryon ne publie, ne modifie ni ne supprime jamais quoi que ce soit sur la Page Facebook, le compte Instagram ou le compte publicitaire d'un utilisateur, et n'accède pas aux messages Facebook ou Instagram, aux messages privés, aux listes d'amis ni aux listes de contacts.

Les données de la Plateforme Meta sont utilisées uniquement pour fournir les fonctionnalités demandées par l'utilisateur, soit l'affichage de tableaux de bord, d'indicateurs clés de performance, de graphiques de tendance, de comparaisons et de rapports au sein de l'espace de travail Oryon de cet utilisateur. Elles ne sont utilisées à aucune autre fin, ne sont pas partagées avec d'autres clients d'Oryon et ne servent pas à diffuser ou à cibler de la publicité.

L'utilisation par Oryon des données de la Plateforme Meta est conforme aux Conditions de la Plateforme Meta et aux politiques destinées aux développeurs. Oryon ne vend ni ne transfère les données de la Plateforme Meta à des courtiers en données ou à des revendeurs de renseignements, ne les utilise pas à des fins d'évaluation de crédit ou de prêt, et ne les utilise pas pour développer, entraîner, affiner ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés ou personnalisés. Lorsqu'un utilisateur demande une analyse, une recommandation, un résumé ou un rapport, les données connectées utilisées pour le produire peuvent comprendre des données de la Plateforme Meta et sont transmises au sous-traitant d'intelligence artificielle d'Oryon uniquement afin de générer ce résultat pour cet utilisateur, selon des conditions prévoyant que les données soumises ne servent pas à entraîner de modèles. Il est entendu que les dispositions de la présente Politique permettant l'utilisation de données agrégées ou anonymisées pour améliorer les services, les algorithmes et les modèles analytiques d'Oryon ne s'appliquent pas aux données de la Plateforme Meta.

Un utilisateur peut déconnecter une connexion Facebook, Instagram ou publicitaire Meta en tout temps depuis la page Connexions de la plateforme Oryon, ce qui supprime immédiatement et définitivement le jeton d'accès Meta et l'enregistrement de connexion conservés dans les systèmes d'Oryon et met fin à toute récupération ultérieure de données de la Plateforme Meta. L'utilisateur peut également révoquer l'accès d'Oryon directement depuis Facebook, sous Paramètres et confidentialité → Paramètres → Applications et sites Web. Les mesures déjà obtenues des API Meta sont conservées dans l'espace de travail de l'utilisateur afin que la source puisse être reconnectée sans perte d'historique; elles sont supprimées définitivement lorsque l'utilisateur supprime l'espace de travail ou le compte, dans tous les cas dans un délai de trente (30) jours, et peuvent être supprimées en tout temps sur demande à privacy@oryondata.com. Des instructions détaillées de suppression sont disponibles à l'adresse https://www.oryondata.com/legal/data-deletion.

Lorsqu'un utilisateur connecte une boutique Shopify, Oryon accède aux données de cette boutique au moyen de l'API Admin de Shopify. L'autorisation demandée est read_orders. Oryon lit, pour chaque commande, sa date de création et son montant total ainsi que, pour chaque remboursement, sa date et son montant. Ces valeurs sont agrégées en totaux quotidiens — nombre de commandes, ventes brutes, remboursements et revenus nets — avant d'être conservées : aucun enregistrement propre à une commande ou à un client de la boutique n'est stocké. Oryon ne lit ni ne conserve le nom, l'adresse de courriel, le numéro de téléphone ou les adresses de livraison ou de facturation des clients de la boutique, ni le détail des articles commandés. Cet accès est en lecture seule : Oryon ne crée, ne modifie ni ne supprime jamais quoi que ce soit dans la boutique d'un utilisateur.

Les données Shopify sont utilisées uniquement pour fournir les fonctionnalités demandées par l'utilisateur, soit l'affichage de tableaux de bord, d'indicateurs clés de performance, de graphiques de tendance, de comparaisons et de rapports au sein de l'espace de travail Oryon de cet utilisateur. Elles ne sont utilisées à aucune autre fin, ne sont pas partagées avec d'autres clients d'Oryon et ne servent pas à diffuser ou à cibler de la publicité.

L'utilisation par Oryon des données Shopify est conforme aux conditions applicables aux développeurs de Shopify ainsi qu'aux exigences de Shopify relatives aux données clients protégées. Oryon ne vend ni ne transfère ces données à des courtiers en données ou à des revendeurs de renseignements, ne les utilise pas à des fins d'évaluation de crédit ou de prêt, et ne les utilise pas pour développer, entraîner, affiner ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés ou personnalisés. Lorsqu'un utilisateur demande une analyse, une recommandation, un résumé ou un rapport, les totaux quotidiens décrits ci-dessus peuvent être transmis au sous-traitant d'intelligence artificielle d'Oryon uniquement afin de générer ce résultat pour cet utilisateur, selon des conditions prévoyant que les données soumises ne servent pas à entraîner de modèles.

Un utilisateur peut déconnecter une boutique Shopify en tout temps depuis la page Connexions de la plateforme Oryon, ce qui supprime le jeton d'accès Shopify et l'enregistrement de connexion conservés dans les systèmes d'Oryon et met fin à toute récupération ultérieure de données. La désinstallation de l'application Oryon depuis l'administration de la boutique produit le même effet. Lorsque Shopify transmet une demande de suppression visant une boutique, Oryon supprime les totaux quotidiens et l'enregistrement de connexion associés à cette boutique. Puisque Oryon ne conserve aucun renseignement propre à un client de la boutique, une demande d'accès ou de suppression visant un client donné ne correspond à aucune donnée détenue par Oryon. Les totaux quotidiens déjà obtenus sont autrement conservés dans l'espace de travail de l'utilisateur afin que la source puisse être reconnectée sans perte d'historique; ils sont supprimés définitivement lorsque l'utilisateur supprime l'espace de travail ou le compte, dans tous les cas dans un délai de trente (30) jours, et peuvent être supprimés en tout temps sur demande à privacy@oryondata.com. Des instructions détaillées de suppression sont disponibles à l'adresse https://www.oryondata.com/legal/data-deletion.

Les données importées, synchronisées ou connectées à la plateforme demeurent en tout temps la propriété exclusive du client. Oryon Data Intelligence Corp. n'acquiert aucun droit de propriété, de licence commerciale ou de réutilisation sur les données de ses clients, sauf dans la mesure strictement nécessaire à l'exécution des services souscrits et à l'exploitation normale de la plateforme.

Les renseignements recueillis sont utilisés afin de permettre la création et la gestion des comptes utilisateurs, d'assurer la fourniture des services, de produire des tableaux de bord, des analyses et des rapports personnalisés, d'améliorer les fonctionnalités de la plateforme, d'assurer la sécurité des systèmes, de répondre aux demandes d'assistance et de communiquer avec les utilisateurs relativement à leur abonnement ou à l'évolution des services.

Oryon peut également transmettre des communications commerciales, des bulletins d'information, des informations relatives à ses produits ou des contenus éducatifs lorsque cela est autorisé par les lois applicables ou avec le consentement de l'utilisateur. Celui-ci peut retirer son consentement ou se désabonner de ces communications à tout moment.

Certains services d'analyse et de génération de recommandations reposent sur des technologies d'intelligence artificielle fournies par OpenAI. Les données transmises à ces services sont traitées conformément aux politiques de confidentialité et de sécurité applicables à OpenAI. À la date de la présente Politique, les données traitées par l'API OpenAI ne sont pas utilisées pour entraîner les modèles d'intelligence artificielle et sont généralement conservées pendant une période maximale de trente (30) jours à des fins de surveillance des abus et de sécurité avant leur suppression.

Oryon fournit des outils d'analyse et d'aide à la décision reposant notamment sur l'intelligence artificielle et les données connectées par l'utilisateur. Les recommandations générées par la plateforme ne constituent ni un avis professionnel humain, ni une garantie de performance ou de résultats futurs. Toute décision prise à partir des analyses fournies demeure sous l'entière responsabilité de l'utilisateur.

Dans le cadre de la prestation de ses services, Oryon peut faire appel à des fournisseurs technologiques, d'hébergement, d'infonuagique, d'analyse ou de paiement. Ces fournisseurs comprennent Google Cloud Platform, qui héberge la plateforme Oryon et ses bases de données; Cloudflare, qui fournit les services de réseau et de diffusion de contenu de la plateforme; Vercel, qui héberge le site Web d'Oryon; OpenAI, qui fournit les services d'intelligence artificielle décrits dans la présente Politique; et Stripe, qui traite les paiements. Certains traitements peuvent être effectués au Canada ou aux États-Unis selon l'infrastructure utilisée.

Oryon met en œuvre des mesures de sécurité raisonnables et conformes aux pratiques de l'industrie afin de protéger les renseignements personnels et les données d'entreprise contre la perte, le vol, l'accès non autorisé, la divulgation, la modification ou la destruction. Ces mesures comprennent notamment le chiffrement des données au repos et en transit, l'utilisation de protocoles sécurisés, l'authentification multifactorielle lorsque disponible, la journalisation des accès ainsi que des mécanismes de contrôle et de surveillance adaptés à la nature des données traitées.

Oryon reconnaît le caractère confidentiel des données transmises ou connectées par ses clients. Sous réserve des obligations légales applicables et des sous-traitants nécessaires à l'exécution des services, Oryon s'engage à ne pas divulguer, vendre, louer ou exploiter commercialement les données de ses clients à des tiers sans leur consentement préalable.

Oryon peut toutefois utiliser des données agrégées, anonymisées et ne permettant pas d'identifier directement ou indirectement un utilisateur ou une organisation afin d'améliorer ses services, ses algorithmes, ses modèles analytiques, ses indicateurs de performance et sa plateforme. En aucun cas ces données agrégées ne permettront d'identifier un client particulier ou de divulguer des renseignements confidentiels appartenant à celui-ci. Cette disposition ne s'applique pas aux données utilisateur Google ni aux données de la Plateforme Meta, qui sont exclues de toute utilisation de cette nature, tel qu'indiqué ci-dessus.

Les renseignements personnels et données d'entreprise sont conservés uniquement pour la durée nécessaire à la réalisation des finalités pour lesquelles ils ont été recueillis ou pour satisfaire aux exigences légales, réglementaires ou contractuelles applicables. Sous réserve de ces obligations, les données du client sont supprimées dans un délai maximal de trente (30) jours suivant la fermeture ou la résiliation du compte.

Les utilisateurs disposent des droits reconnus par les lois applicables, notamment le droit d'accéder à leurs renseignements personnels, d'en demander la rectification, de retirer leur consentement lorsque cela est applicable et de demander la suppression de certaines informations, sous réserve des obligations légales imposées à Oryon.

Le site Web et la plateforme peuvent utiliser des témoins de connexion (« cookies »), des technologies analytiques et des outils similaires afin d'assurer leur bon fonctionnement, de mesurer l'utilisation des services, d'améliorer l'expérience utilisateur et de renforcer la sécurité des systèmes.

Oryon se réserve le droit de modifier la présente Politique de confidentialité à tout moment afin de refléter l'évolution de ses activités, de ses technologies ou de ses obligations légales. Toute version mise à jour sera publiée sur le site Web et prendra effet dès sa mise en ligne.

Pour toute question relative à la présente Politique de confidentialité, à la protection des renseignements personnels ou à l'exercice de vos droits, y compris les demandes d'accès ou de suppression de vos données, vous pouvez communiquer avec : Responsable de la protection des renseignements personnels — Élody Sanchis, Cofondatrice, Oryon Data Intelligence Corp., Canada — privacy@oryondata.com. Demandes générales : hello@oryondata.com.

En utilisant les services d'Oryon Data Intelligence Corp., vous reconnaissez avoir pris connaissance de la présente Politique de confidentialité et acceptez les modalités qui y sont décrites.