Retour à l'accueil

Politique de confidentialité

Protection et traitement de vos données personnelles

Introduction

Chez Orenda Digital, nous accordons la plus grande importance à la protection de votre vie privée et à la sécurité de vos données personnelles.

Cette politique de confidentialité a pour objectif de vous informer sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Données que nous collectons

Données fournies directement

  • Formulaire de contact : nom, prénom, adresse email, entreprise, message
  • Candidatures : nom, prénom, email, téléphone, CV, lettre de motivation, profil LinkedIn
  • Newsletter : adresse email (si vous vous inscrivez)

Données collectées automatiquement

  • Données de navigation : pages visitées, durée de visite, appareil utilisé
  • Adresse IP et données de connexion
  • Cookies et technologies similaires (voir notre politique relative aux cookies)

Utilisation de vos données

Nous utilisons vos données personnelles pour :

  • Répondre à vos demandes de contact et d'information
  • Traiter vos candidatures et gérer le processus de recrutement
  • Vous envoyer notre newsletter (avec votre consentement)
  • Améliorer notre site web et nos services
  • Réaliser des analyses statistiques et améliorer l'expérience utilisateur
  • Respecter nos obligations légales et réglementaires

Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

Consentement

Lorsque vous nous fournissez volontairement vos données via nos formulaires

Intérêt légitime

Pour améliorer nos services et notre site web

Obligation légale

Pour respecter nos obligations fiscales et comptables

Partage et destinataires de vos données

Nous ne vendons ni ne louons vos données personnelles. Vos données sont accessibles uniquement à :

  • Équipe interne Orenda Digital (recrutement, commercial, support) — accès strict selon le principe du moindre privilège
  • Hébergeur Strato (STRATO AG, Allemagne — sous-traitant conforme RGPD)
  • Stabilis IT (partenaire suisse — uniquement si votre candidature concerne une mission transfrontalière, sur la base d'un accord de transfert de données conforme aux Clauses Contractuelles Types CE)
  • hCaptcha (Intuition Machines Inc. — pour la protection anti-spam des formulaires)
  • Tawk.to (chat support — données traitées hors UE, désactivable via vos préférences cookies)
  • Autorités légales et URSSAF / DGFiP uniquement si requis par la loi française

Aucun transfert hors UE non encadré. Les transferts vers Stabilis IT (Suisse) sont couverts par la décision d'adéquation de la Commission européenne. Les transferts vers hCaptcha (États-Unis) sont encadrés par le DPF (Data Privacy Framework).

Durée de conservation des données

DonnéeDurée de conservationBase légale
Demandes de contact (commercial)3 ans après dernier échangeIntérêt légitime (relation commerciale)
Candidatures spontanées et CV2 ans après le dernier contactConsentement (CNIL — recommandation candidats non retenus)
Données candidats embauchésDurée de la mission + 5 ans (prescription civile)Exécution du contrat + obligations légales
Promesses d'embauche & contrats générés5 ans après émission (Code du travail L3243-4)Obligation légale
Inscription newsletterJusqu'à désinscription + 3 ans (preuve consentement)Consentement
Cookies analytiques13 mois maximum (recommandation CNIL)Consentement
Logs serveur (sécurité)12 mois maximumIntérêt légitime (sécurité)
Données comptables (factures)10 ans (Code de commerce L123-22)Obligation légale

Passé ces durées, vos données sont supprimées de manière sécurisée ou anonymisées de manière irréversible pour des statistiques agrégées.

Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

✓ Droit d'accès

Obtenir une copie de vos données

✓ Droit de rectification

Corriger vos données inexactes

✓ Droit à l'effacement

Supprimer vos données

✓ Droit d'opposition

Vous opposer au traitement

✓ Droit à la portabilité

Récupérer vos données

✓ Droit de limitation

Limiter le traitement

Pour exercer vos droits :

Contactez-nous à : contact@orenda-digital.fr

Nous vous répondrons dans un délai d'un mois maximum.

Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction :

  • Chiffrement SSL/TLS pour toutes les communications
  • Serveurs sécurisés et hébergement conforme RGPD
  • Accès limité aux données (principe du moindre privilège)
  • Sauvegardes régulières et sécurisées
  • Sensibilisation et formation de nos équipes

Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.

Responsable du traitement, DPO et réclamation

Responsable du traitement

Orenda Digital — SARL au capital social de 1 000 €
SIRET : 992 962 332 00019 — RCS Paris 992 962 332
60 rue François 1er, 75008 Paris, France
Représentant légal : Sonia Pruvost, gérante

Délégué à la Protection des Données (DPO)

Compte tenu de la taille de la structure, Orenda Digital n'a pas désigné de DPO obligatoire (art. 37 RGPD non applicable), mais a nommé un référent RGPD joignable à :

📧 rgpd@orenda-digital.fr
📧 contact@orenda-digital.fr (en copie)

Réponse garantie sous 30 jours conformément à l'art. 12 RGPD.

Autorité de contrôle — CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
Tél. : 01 53 73 22 22
cnil.fr/fr/plaintes

Décisions automatisées et profilage

Orenda Digital ne procède à aucune décision entièrement automatisée ayant un effet juridique ou significatif vous concernant (art. 22 RGPD). Toutes les décisions de recrutement, de tarification ou de contractualisation sont prises par une personne physique de notre équipe.

Dernière mise à jour : 26 mai 2026 · Version 2.0