Politique de protection des données
Dernière mise à jour : 19 février 2026
Cette politique s’applique aux visiteurs et résidents légaux de l’Espace Économique Européen et de la Suisse. Elle explique comment Ordisys Informatique collecte, utilise, protège et partage vos données personnelles via son site web https://psai.ordisys.fr.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Ordisys Informatique
145 rue Michel Debré, 30900 Nîmes, France
E-mail : dsi@ordisys.fr
Pour toute question relative à vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à : dpo@ordisys.fr.
2. Données personnelles collectées
Nous collectons uniquement les données nécessaires à la gestion de votre expérience sur le site et au respect de nos obligations légales :
| Donnée | Source | Finalité | Base légale |
|---|---|---|---|
| Nom, prénom, email, téléphone, organisation | Formulaires de contact, newsletter, lead | Répondre à vos demandes, envoyer des contenus et newsletters | Consentement explicite |
| Adresse IP, user-agent, page visitée, referrer | Analytics internes | Mesurer l’audience et améliorer le site | Consentement ou intérêt légitime |
| Identifiants de session | SessionStorage / analytics | Suivi anonyme de navigation pour analytics | Consentement explicite |
| Token d’authentification | Back-office admin | Gestion sécurisée de l’administration du site | Exécution contractuelle / sécurité |
3. Utilisation des données
Vos données sont utilisées pour :
- Traiter vos demandes via formulaires (contact, newsletter, callback)
- Améliorer l’expérience utilisateur et la navigation
- Garantir la sécurité de nos systèmes et prévenir les abus
- Respecter nos obligations légales
Les données personnelles ne sont jamais vendues à des tiers.
4. Cookies et technologies similaires
Pour comprendre comment nous utilisons les cookies et autres technologies de stockage, veuillez consulter notre Politique de cookies.
Les cookies analytiques et marketing sont activés uniquement après votre consentement explicite.
Les cookies strictement nécessaires sont toujours actifs et garantissent le fonctionnement du site.
Les polices sont désormais hébergées localement sur le site et ne génèrent aucune requête vers des services tiers.
5. Partage et transfert de données
Certaines données peuvent être partagées avec des services tiers nécessaires au fonctionnement du site :
| Service | Finalité | Pays | Base légale |
|---|---|---|---|
| Lovable Cloud (Supabase) | Hébergement de la base de données, analytics et services backend | UE / USA | Exécution contractuelle / consentement |
Transferts hors UE
Les données envoyées aux États-Unis via Supabase sont encadrées par des garanties appropriées :
- Data Privacy Framework (DPF) EU-US
- Clauses Contractuelles Types (SCC) approuvées par la Commission européenne
Ces mesures assurent un niveau de protection conforme au RGPD. Pour toute question concernant ces transferts, contactez notre DPO à dpo@ordisys.fr.
6. Durée de conservation
- Données issues des formulaires : 3 ans après dernier contact
- Données analytics : maximum 13 mois, conformément aux recommandations CNIL
- Données strictement nécessaires au fonctionnement du back-office : durée de la session
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre :
- La perte, la destruction ou l’altération accidentelle
- L’accès non autorisé ou le traitement illicite
- Toute divulgation involontaire à des tiers
Les accès aux données sensibles sont strictement limités aux personnes autorisées et nécessaires.
8. Vos droits
Vous disposez des droits suivants :
- Droit d’accès : savoir quelles données nous détenons à votre sujet
- Droit de rectification : corriger ou compléter vos données
- Droit à l’effacement : demander la suppression de vos données
- Droit de limitation : restreindre le traitement de vos données
- Droit à la portabilité : recevoir vos données ou les transférer à un autre responsable
- Droit d’opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer vos droits, contactez dpo@ordisys.fr.
Vous avez également le droit de déposer une plainte auprès de l’autorité de contrôle compétente.
9. Modifications de la politique
Cette politique peut être mise à jour ponctuellement pour rester conforme aux exigences légales et aux pratiques du site. La date de dernière mise à jour sera toujours précisée en haut de ce document.
10. Contact
Vous pouvez exercer l’ensemble de ces droits en adressant votre demande à :
Ordisys Informatique – DPO – 145 rue Michel Debré – 30 900 Nîmes
Ou par mail à dpo@ordisys.fr, en précisant dans l’objet du courrier « Droit des personnes- RGPD ».
Vos demandes seront prises en compte dans un délai maximum de 48 heures, sauf pour les demandes transmises par courrier postal, qui requièrent un délai de 8 jours. Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr/
Ordisys Informatique
145 rue Michel Debré, 30900 Nîmes, France
Site web : https://psai.ordisys.fr
E-mail : dsi@ordisys.fr
