Dernière mise à jour : 13 octobre 2026
1. Responsable du traitement
Le service Orak est édité par [nom légal de l’éditeur à renseigner], dont le siège est situé à [adresse à renseigner]. Pour toute question relative aux données personnelles ou pour exercer vos droits : contact@orak.lol.
2. Données traitées
Selon les fonctionnalités utilisées, Orak traite les catégories de données suivantes :
- Compte : nom, adresse e-mail et nom de l’entreprise ; les identifiants de connexion sont gérés par Supabase Auth.
- Entreprise : raison sociale, forme juridique, adresse, SIRET, coordonnées, informations bancaires, informations de TVA et logo que vous choisissez d’ajouter.
- Clients : nom ou raison sociale, adresse, personne à contacter, e-mail, téléphone et notes complémentaires.
- Documents : devis et factures, lignes, quantités, prix, dates, montants, statuts, notes et conditions de règlement.
- Contact : nom, adresse e-mail, sujet et contenu du message envoyé à l’équipe Orak.
- Authentification : cookies techniques nécessaires au maintien de la session.
3. Finalités et bases de traitement
Les données du compte sont utilisées pour créer et sécuriser votre espace. Les données d’entreprise, de clients et de documents servent à fournir les fonctions de gestion, de calcul, d’aperçu et d’export PDF. Les informations communiquées via la page Contact (nom, e-mail, sujet et message) sont utilisées uniquement pour traiter et suivre votre demande. Ces traitements sont nécessaires à la fourniture du service demandé. Les données peuvent également être utilisées pour assurer la sécurité et le bon fonctionnement du service, dans la limite des intérêts légitimes de l’éditeur.
Pour les coordonnées de vos propres clients que vous saisissez dans Orak, vous restez responsable de leur collecte et de leur exactitude. Orak les traite afin de fournir les fonctions de gestion et de création de documents.
4. Destinataires et hébergement
Les données sont accessibles aux personnes habilitées par l’éditeur et aux prestataires techniques nécessaires au service. Supabase est utilisé pour l’authentification et le stockage des données. Lorsque vous envoyez un devis ou une facture par e-mail depuis Orak, le nom et l’adresse e-mail du client ainsi que le document PDF sont transmis à Resend pour l’acheminement du message. Les messages transmis depuis la page Contact sont également acheminés par Resend à l’équipe Orak. Les accès aux données métier sont cloisonnés par compte au moyen des règles de sécurité de la base.
La région du projet Supabase et les éventuels transferts hors de l’Espace économique européen doivent être vérifiés et précisés par l’éditeur, avec les garanties applicables le cas échéant.
5. Durée de conservation
Les données sont conservées pendant la durée d’utilisation du compte et aussi longtemps que nécessaire au fonctionnement du service. Les délais applicables après clôture du compte, aux sauvegardes et aux demandes de suppression doivent être définis et publiés par l’éditeur. Certaines données de facturation peuvent par ailleurs devoir être conservées par votre entreprise au titre de ses propres obligations.
6. Vos droits
Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à certains traitements ou demander leur portabilité. Adressez votre demande à l’adresse de contact indiquée à la section 1. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Cookies
Orak utilise des cookies techniques nécessaires à l’authentification et au maintien de votre session. Un cookie de préférence mémorise votre choix concernant les cookies facultatifs pendant six mois. Aucun outil publicitaire ou de mesure d’audience n’est actuellement intégré à l’application. Vous pouvez à tout moment rouvrir le panneau de préférences ci-dessous.
8. Sécurité
Orak s’appuie sur l’authentification Supabase et des règles d’accès en base afin de limiter chaque compte à ses données. Aucun service en ligne ne pouvant garantir une sécurité absolue, signalez sans délai toute utilisation suspecte de votre compte à l’adresse de contact de l’éditeur.
9. Évolution de cette politique
Cette politique peut être mise à jour en cas d’évolution du service ou des règles applicables. La date indiquée en tête de page correspond à sa dernière révision.