Avis de confidentialité
1. Qui est responsable
OrsunPay est exploité par Orsun Tech OÜ, numéro d’immatriculation 17418287, dont le siège est situé à Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Cet avis décrit les données personnelles utilisées pour notre site, les demandes commerciales, l’administration des comptes et l’assistance au service.
Vous pouvez adresser une demande de confidentialité à Orsun Tech OÜ par courrier ou utiliser Contact, en précisant qu’il s’agit d’une question de confidentialité. N’incluez pas de mots de passe, d’identifiants de paiement ni de documents d’identité dans une demande initiale.
Nous agissons en tant que responsable du traitement lorsque nous décidons pourquoi et comment les informations sont utilisées à ces fins. Lorsqu’un client professionnel nous demande de traiter les données personnelles de ses clients via la plateforme, l’ accord de traitement des données conclu entre les parties définit ce traitement. Un prestataire de paiement peut avoir des responsabilités distinctes au titre de son propre avis.
2. Informations que nous recevons
| Contexte | Informations et source |
|---|---|
| Demandes commerciales | Nom, e-mail professionnel, entreprise, message, tranche de volume mensuel et tout site ou pays renseigné dans le formulaire de contact ; langue choisie, date et heure d’envoi, source et version de l’avis de confidentialité. |
| Fourniture et protection du site | Informations de connexion telles que l’adresse IP, la page demandée et les en-têtes du navigateur reçus par l’infrastructure. Le service de demandes conserve une empreinte hachée et salée de l’adresse IP pour limiter les envois ; cette empreinte reste potentiellement une donnée personnelle. |
| Comptes commerçants et assistance | Coordonnées professionnelles, identifiants d’utilisateurs, rôles, activité d’authentification et du compte, et informations fournies lorsque vous demandez de l’aide. |
| Utilisation de la plateforme | Références de transactions, statuts, montants, devises, réponses des prestataires, enregistrements de livraison et informations clients incluses dans l’intégration utilisée par vous ou votre prestataire. La finalité et les rôles dépendent du service et de l’accord. |
| Mesure d’audience facultative du site | Avec consentement : visites des pages marketing publiques et événements catégorisés d’interaction, de formulaire et de défilement via Plausible auto-hébergé et Google Analytics 4. Aucun contenu de formulaire ni détail de paiement. |
Certains champs sont nécessaires pour répondre à une demande ou fournir un compte. Sans les informations nécessaires, nous pourrions ne pas pouvoir donner suite à cette demande. Évitez d’inclure des informations sensibles ou concernant d’autres personnes, sauf si cela est nécessaire et licite.
3. Finalités et bases juridiques
Nous utilisons les coordonnées professionnelles pour répondre aux demandes, discuter d’une intégration et gérer la relation client. Lorsque vous demandez personnellement des démarches en vue d’un contrat ou êtes partie contractante, la base est constituée par ces démarches ou l’exécution du contrat. Pour les employés et autres représentants d’un client professionnel, notre base est notre intérêt légitime à communiquer avec cette entreprise et à lui fournir le service.
Nos intérêts légitimes comprennent également la protection du site et des comptes, la prévention des envois abusifs, l’analyse des problèmes techniques et la tenue de journaux de sécurité proportionnés. Nous mettons ces intérêts en balance avec les droits des personnes. Les informations nécessaires aux obligations comptables, fiscales ou autres obligations légales applicables sont traitées pour satisfaire ces obligations.
L’analyse facultative du site repose sur votre consentement volontaire. Vous pouvez le refuser ou le retirer dans les préférences d’analyse sans affecter l’accès au site ou au formulaire de contact. La confirmation d’un formulaire ne vaut pas consentement à l’analyse ou à la publicité, et une demande n’est pas un abonnement à une newsletter.
4. Mesure d’audience et stockage du navigateur
Plausible fonctionne sur l’instance auto-hébergée plausible.soulorbit.live exploitée pour OrsunPay. Google Analytics 4 est chargé via Google Tag Manager uniquement après consentement à l’analyse, avec Basic Consent Mode v2. Les adresses des pages excluent les paramètres de requête et les fragments, et les référents sont omis. Ces services traitent néanmoins des requêtes réseau.
Le site public et l’espace commerçant connecté ont des besoins de stockage différents. Les sessions de compte, les étapes d’authentification et les préférences de l’espace utilisent le stockage décrit dans notre avis sur les cookies.
5. Destinataires et traitement international
Le personnel autorisé et les fournisseurs reçoivent les informations nécessaires à leurs fonctions. Le registre des fournisseurs distingue l’hébergement, l’envoi d’e-mails, la mesure d’audience du site et les services de documentation, y compris les dispositions restant à confirmer. Les notifications de demandes peuvent contenir les coordonnées et le message que vous envoyez et sont livrées à la boîte professionnelle désignée.
Lorsque Resend est utilisé, sa politique publiée indique que le contenu des messages et les enregistrements associés sont stockés aux États-Unis, même si une région d’envoi dans l’UE est sélectionnée. Une région proposée par un fournisseur ne garantit pas notre configuration déployée. Avant un transfert international soumis à restrictions, les parties doivent établir le mécanisme juridique applicable, comme une décision d’adéquation ou des garanties contractuelles appropriées, ainsi que toute mesure supplémentaire nécessaire. Vous pouvez demander des informations sur les garanties pertinentes via notre moyen de contact.
Nous pouvons divulguer des informations si la loi l’exige, pour établir ou défendre des droits en justice, ou dans le cadre d’une réorganisation d’entreprise soumise aux garanties applicables. Un prestataire connecté par votre entreprise peut traiter les informations de transaction selon son propre accord et avis de confidentialité.
6. Conservation
La conservation doit suivre la finalité du traitement : les demandes pendant la durée nécessaire pour répondre et gérer les échanges commerciaux qui en résultent ; les dossiers de compte pour l’administration et la sécurité ; les documents contractuels et comptables pour les obligations légales applicables ; et les dossiers de litiges lorsqu’ils sont nécessaires pour établir ou défendre une prétention.
La durée applicable dépend du type de dossier, de l’état de la demande ou du compte, des obligations légales et de toute prétention en cours. Vous pouvez nous contacter pour connaître les critères de conservation applicables à vos dossiers ou demander leur suppression, sous réserve des exigences légales applicables. Les données traitées pour un commerçant suivent l’accord de traitement convenu et ses instructions de conservation, sous réserve du droit applicable.
7. Vos droits
Selon le droit applicable et les circonstances, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou une copie portable de vos informations. Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes et retirer votre consentement lorsque le traitement en dépend. Le retrait n’invalide pas les traitements licites antérieurs. Les oppositions à la prospection directe seront respectées.
Contactez-nous avec suffisamment d’informations pour retrouver le dossier concerné. Nous pouvons demander une vérification d’identité proportionnée et répondrons dans le délai légal applicable. Si votre demande concerne un achat auprès d’un commerçant, contactez d’abord ce commerçant ; nous l’assistons conformément à l’accord de traitement. Vous pouvez aussi déposer une réclamation auprès de l’ Autorité estonienne de protection des données ou d’une autre autorité de protection des données compétente.
8. Sécurité, public et modifications
L’implémentation utilise des garanties comprenant le transport chiffré, les autorisations d’accès, les jetons d’authentification protégés et les contrôles contre les envois abusifs. L’annexe de sécurité convenue définit les engagements pour le traitement des commerçants. Cet avis ne revendique aucune certification.
Le site professionnel d’OrsunPay s’adresse aux utilisateurs professionnels. Contactez-nous si vous pensez qu’un enfant a fourni des informations qui devraient être supprimées. Nous mettrons cet avis à jour lorsque les pratiques concernées évolueront et communiquerons les changements importants lorsque cela est requis. La date de révision figure ci-dessus.