Où sont stockées mes données ?
La plateforme Oryon Data et sa base de données sont hébergées au Canada, dans la région de Montréal de Google Cloud. Vos données demeurent votre propriété : nous ne les vendons pas et nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
Dernière mise à jour : 10 septembre 2026
Vos données restent votre propriété
Les données que vous importez, synchronisez ou connectez à Oryon Data demeurent en tout temps la propriété exclusive de votre organisation. Oryon Data Intelligence Corp. n'acquiert aucun droit de propriété, de licence commerciale ou de réutilisation sur ces données, sauf dans la mesure strictement nécessaire à la prestation des services que vous avez souscrits.
Nous ne vendons jamais les données de nos clients, et nous ne les utilisons jamais pour entraîner des modèles d'intelligence artificielle, qu'ils soient généralisés ou personnalisés.
- Aucune vente, location ni exploitation commerciale de vos données auprès de tiers.
- Aucun transfert à des courtiers en données ou à des revendeurs de renseignements.
- Aucune utilisation pour diffuser ou cibler de la publicité, ni à des fins d'évaluation de crédit ou de prêt.
- Vos données ne sont jamais partagées avec les autres clients d'Oryon Data.
- Nous pouvons utiliser des statistiques agrégées et anonymisées — impossibles à rattacher à votre organisation — afin d'améliorer la plateforme. Les données Google et les données de la Plateforme Meta sont exclues de cette utilisation.
Où vivent vos données
La plateforme Oryon Data et sa base de données PostgreSQL sont exploitées sur Google Cloud, dans la région northamerica-northeast1 (Montréal, Québec). Ce choix est délibéré et assumé : il garde les données de nos clients au Canada, à proximité des organisations québécoises que nous servons, plutôt que dans la région américaine par défaut.
Plateforme et base de données
Google Cloud — région de Montréal (northamerica-northeast1), Canada
Les fournisseurs qui participent au service
- Google Cloud PlatformCanada — Montréal
Hébergement de la plateforme et de la base de données
- CloudflareRéseau mondial
Réseau, diffusion de contenu et protection contre les abus
- VercelÉtats-Unis
Hébergement du site Web oryondata.com
- OpenAIÉtats-Unis
Génération des analyses et des recommandations que vous demandez
- StripeÉtats-Unis
Traitement des paiements et de la facturation
Certains de ces fournisseurs traitent des données à l'extérieur du Canada, principalement aux États-Unis. Ces traitements sont encadrés par les ententes de traitement de données propres à chaque fournisseur. La liste à jour de nos fournisseurs figure dans notre politique de confidentialité.
Comment vos données sont protégées
Oryon Data applique des mesures de sécurité conformes aux pratiques de l'industrie et adaptées à la nature des données traitées.
Accès en lecture seule
Toutes les plateformes que vous connectez à Oryon — Google Analytics, Google Ads, Google Search Console, les Pages Facebook, Instagram, Meta Ads, Shopify, HubSpot, LinkedIn et TikTok — le sont en lecture seule. Oryon ne publie, ne modifie ni ne supprime jamais quoi que ce soit dans vos comptes.
La seule exception est l'exportation d'un rapport vers Google Slides : vous la demandez explicitement, et l'autorisation utilisée ne donne accès qu'aux fichiers créés par Oryon, jamais au reste de votre Drive.
Chiffrement au repos et en transit
Vos données sont chiffrées lorsqu'elles circulent (HTTPS/TLS) comme lorsqu'elles sont stockées. La liaison entre la plateforme et sa base de données est authentifiée et chiffrée.
Contrôle des accès et moindre privilège
L'accès aux systèmes de production est limité aux personnes autorisées et repose sur des identités distinctes plutôt que sur des comptes partagés. Les clés et les jetons d'accès sont conservés dans un gestionnaire de secrets, jamais dans le code.
Authentification sécurisée
L'accès à votre espace de travail repose sur des sessions signées. Lorsque vous connectez une plateforme tierce, l'autorisation passe par OAuth : Oryon ne voit jamais et ne conserve jamais les mots de passe de vos comptes.
Cloisonnement par espace de travail
Chaque espace de travail ne voit que ses propres données. Aucune donnée n'est mise en commun entre les organisations clientes.
Sauvegardes et surveillance
La base de données fait l'objet de sauvegardes quotidiennes automatisées. Les erreurs applicatives et les journaux d'accès sont surveillés afin de détecter rapidement une défaillance ou un comportement anormal.
Vous gardez le contrôle de vos données
Les autorisations accordées à Oryon Data sont limitées aux données nécessaires au fonctionnement des services et des fonctionnalités que vous choisissez d'utiliser. Elles peuvent être modifiées ou révoquées à tout moment : votre entreprise conserve le contrôle de ses informations, de ses connexions et des autorisations accordées.
- Vous n'accordez que les autorisations correspondant aux fonctionnalités que vous activez, une plateforme à la fois.
- Depuis la page Connexions, déconnecter une source supprime immédiatement et définitivement le jeton d'accès conservé par Oryon et met fin à toute récupération de données.
- Vous pouvez aussi révoquer l'accès directement depuis la plateforme concernée, par exemple dans les autorisations de votre compte Google.
- Supprimer votre espace de travail ou votre compte entraîne la suppression définitive des données associées, dans un délai maximal de trente (30) jours.
- Vous pouvez demander l'accès à vos renseignements personnels, leur rectification, leur portabilité ou leur suppression, conformément à la LPRPDE et à la Loi 25 du Québec.
Responsable de la protection des renseignements personnels
Élody Sanchis, cofondatrice — privacy@oryondata.com. Écrivez-nous pour exercer vos droits, demander la suppression de vos données ou poser toute question relative à la confidentialité.
Comment l'intelligence artificielle traite vos données
Lorsque vous demandez une analyse, un résumé, une recommandation ou un rapport, les données nécessaires pour le produire sont transmises de manière confidentielle à notre sous-traitant d'intelligence artificielle, OpenAI, uniquement afin de générer ce résultat pour vous. Nous le nommons plutôt que d'en parler comme d'un « fournisseur spécialisé » : vous avez le droit de savoir qui traite vos données.
- Elles ne servent pas à entraîner les modèles d'OpenAI : notre utilisation de l'API est régie par des modalités qui l'excluent.
- Elles servent uniquement à produire l'analyse ou le rapport que vous avez demandé, et ne sont jamais partagées avec d'autres clients.
- Elles peuvent être conservées temporairement, pendant une période pouvant aller jusqu'à trente (30) jours, pour des raisons de sécurité et de prévention des abus, puis sont supprimées conformément aux politiques applicables d'OpenAI.
- Les données Google et les données de la Plateforme Meta ne sont jamais utilisées pour développer, entraîner, affiner ou améliorer un modèle d'intelligence artificielle, généralisé ou personnalisé.
- Une seule fonctionnalité fait appel à d'autres fournisseurs : les vérifications de visibilité de votre marque interrogent aussi Google Gemini et Perplexity, sans leur transmettre aucune de vos données connectées ni aucun renseignement personnel — seulement une question de marché générée. Notre politique d'IA responsable le détaille.
Les analyses produites par la plateforme sont des outils d'aide à la décision. Elles ne constituent ni un avis professionnel humain, ni une garantie de performance ou de résultats futurs : la décision vous appartient.
Notre engagement
Vos données restent vos données. Notre rôle est de vous aider à mieux les comprendre, sans jamais vous en retirer le contrôle.
La confiance, la sécurité et la gouvernance des données ne sont pas des fonctions secondaires chez Oryon Data : elles conditionnent l'adoption responsable de la plateforme et guident son développement.