Politique de Confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est :

Données collectées

Dans le cadre de l'utilisation de nos services, nous collectons les catégories de données suivantes :

• Données d'identification — nom, prénom, adresse e-mail, numéro de téléphone
• Données professionnelles — nom de l'entreprise, secteur d'activité, rôle
• Données d'utilisation — interactions avec la plateforme, historique des inventaires, scans RFID
• Données techniques — adresse IP, type de navigateur, système d'exploitation, identifiants d'appareils
• Données de facturation — informations nécessaires à l'émission des factures

Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture et gestion des services de la plateforme Orion System
• Gestion de votre compte et de vos abonnements
• Émission des factures et gestion des paiements
• Support technique et assistance client
• Amélioration et développement des fonctionnalités
• Communication d'informations relatives à nos services (mises à jour, maintenance)
• Respect de nos obligations légales et réglementaires

Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes conformément au RGPD et à la LPD suisse :

• Exécution du contrat — traitement nécessaire à la fourniture des services souscrits
• Obligation légale — respect des obligations comptables et fiscales suisses
• Intérêt légitime — amélioration de la plateforme, sécurité du service
• Consentement — pour les communications marketing, révocable à tout moment

Conservation des données

Vos données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, et conformément aux obligations légales suisses :

• Données de compte — durée de la relation contractuelle + 5 ans
• Données de facturation — 10 ans (obligation légale comptable)
• Données techniques / logs — 12 mois maximum
• Données de support — 3 ans après la clôture du ticket

Partage des données

Orion System Technologie Sàrl ne vend pas vos données personnelles. Elles peuvent être partagées uniquement dans les cas suivants :

• Prestataires techniques hébergeant la plateforme (Microsoft Azure — région Suisse Nord)
• Partenaires de paiement pour la gestion des abonnements
• Autorités légales sur réquisition judiciaire

Tout transfert de données hors de Suisse ou de l'EEE est encadré par des garanties appropriées conformément à la LPD.

Vos droits

Conformément à la LPD et au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit de limitation — restreindre le traitement dans certains cas

Cookies

Notre plateforme utilise des cookies techniques indispensables au fonctionnement du service (authentification, préférences de session). Aucun cookie publicitaire ou de traçage tiers n'est utilisé sans votre consentement explicite.

• Cookies de session — authentification JWT, expiration à la fermeture du navigateur
• Cookies de préférences — langue, thème, durée de conservation : 1 an

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Authentification par JWT avec durée de validité limitée
• Hébergement sur Microsoft Azure — région Suisse Nord (données localisées en Suisse)
• Accès restreint aux données par le personnel autorisé uniquement
• Audits de sécurité réguliers

Modifications de la politique

Orion System Technologie Sàrl se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les utilisateurs seront informés de toute modification substantielle par e-mail ou via une notification sur la plateforme.

Contact & réclamations

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, contactez notre délégué à la protection des données :