Politique de confidentialité

Dernière mise à jour : 5 septembre 2026.

Oortho attache de l'importance à la protection de vos données personnelles. La présente politique décrit les données que nous traitons, à quelles fins, pendant combien de temps, à qui elles sont communiquées et quels sont vos droits. Elle s'applique au site https://www.oortho.fr.

Responsable du traitement

Le responsable du traitement est Gautier Cailly, entrepreneur individuel (EI), 74 rue Carnot, 13330 Pélissanne, joignable via notre page de contact.

Les traitements sont conformes au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Données collectées et finalités

Navigation et prise de contact. Lorsque vous naviguez sur le site ou nous contactez, nous pouvons traiter votre adresse e-mail, le contenu de votre demande et des données techniques de connexion (adresse IP, type de navigateur). Finalités : répondre à vos demandes, assurer le fonctionnement et la sécurité du site.

Inscription à la liste de diffusion. Si vous vous inscrivez à notre liste ou obtenez un contenu gratuit, nous traitons votre adresse e-mail aux fins de vous envoyer nos informations et offres. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque message.

Compte client. La connexion se fait par lien magique envoyé par e-mail : nous ne gérons aucun mot de passe. Nous traitons votre adresse e-mail, le cas échéant votre nom et votre adresse de facturation (que vous renseignez vous-même dans votre profil), ainsi que des données de connexion (adresse IP, dates de connexion). Finalités : créer et sécuriser votre compte, vous donner accès à vos achats.

Commandes et paiement. Lors d'un achat, nous traitons les données relatives à votre commande (produit, montant, date, numéro de transaction) et de facturation. Le paiement est traité par notre prestataire Stripe : nous n'avons à aucun moment accès à vos données de carte bancaire, ni ne les stockons.

Accès aux contenus et suivi de progression. Pour vous fournir les produits achetés, nous traitons vos données d'accès (identifiants, codes d'activation, connexions) et, lorsque le suivi de progression est activé, les éléments de cursus que vous marquez comme vus ou terminés ainsi que le résultat de votre dernier passage de chaque questionnaire d'entraînement (QCM) : nombre de réponses justes et détail juste/faux par question. Ces questionnaires ne sont pas notés et ne conditionnent la délivrance d'aucune attestation ; seul le dernier passage est conservé, chaque nouveau passage remplaçant le précédent. Finalités : fournir le service et son suivi pédagogique, et améliorer la qualité de nos contenus.

Avis. Si vous déposez un avis, nous traitons votre note, votre commentaire, le prénom que vous indiquez et le produit concerné, aux fins de gestion et de publication des avis conformément à nos conditions générales de vente.

Mesure de fréquentation du site. Nous mesurons nous-mêmes la fréquentation du site, sans cookie et sans service tiers. À chaque page consultée, nous enregistrons la page, la date et l'heure, le site ou le lien qui vous a amené, le type d'appareil utilisé (ordinateur, téléphone ou tablette), ainsi qu'un identifiant technique calculé à partir de votre adresse IP et de votre navigateur. Cet identifiant est un code irréversible : votre adresse IP n'est jamais enregistrée, et le secret qui sert à le calculer change chaque nuit — deux visites faites à deux jours d'intervalle ne peuvent donc pas être rapprochées.

Ces visites ne sont jamais rattachées à votre compte, même lorsque vous êtes connecté. Nous retenons seulement, sans conserver qui vous êtes, si la page a été vue par un visiteur de passage, par une personne inscrite ou par un client — de quoi savoir quels contenus intéressent notre public, jamais qui a lu quoi. Finalité : comprendre l'audience du site et améliorer nos pages et nos contenus. Ces informations ne sont ni vendues, ni transmises, ni recoupées avec un autre traitement.

Aucun retrait individuel n'est possible, et c'est la conséquence de ce qui précède. Vous retirer de cette mesure supposerait de pouvoir vous reconnaître à chaque visite, donc de conserver de quoi vous identifier : précisément ce que cette mesure s'interdit. Nous ne pouvons pas savoir quelles lignes vous concernent, ni même si l'une d'elles vous concerne. Le règlement prévoit cette situation et n'exige pas que nous collections davantage dans le seul but de pouvoir répondre à une telle demande (article 11 du RGPD). Pour toute question, écrivez-nous via notre page de contact.

Bases légales

Exécution du contrat : gestion de votre compte, des commandes, des accès et du suivi des produits achetés.
Obligation légale : facturation et conservation des pièces comptables.
Intérêt légitime : sécurité du site, prévention de la fraude, prospection auprès de nos clients, mesure anonyme de la fréquentation du site, amélioration de nos contenus pédagogiques.
Consentement : envoi de la newsletter aux prospects.

Destinataires et sous-traitants

Vos données sont destinées à Oortho et à ses sous-traitants techniques, chacun pour la part nécessaire à sa mission :

Supabase : base de données et authentification.
Stripe : paiement et facturation.
Bunny.net : hébergement et diffusion des vidéos et fichiers.
Resend : envoi des e-mails (confirmations, newsletter).
Netlify : hébergement du site.
Sentry : détection des erreurs techniques du site (page concernée, navigateur, message d'erreur ; aucune donnée de profil n'y est jointe).

Cette liste est complète : aucun prestataire publicitaire ni de mesure d'audience n'y figure, et la mesure de fréquentation décrite plus haut est réalisée par nos propres moyens.

Vos données ne sont jamais vendues. Elles peuvent être communiquées en application d'une obligation légale ou d'une décision d'autorité compétente.

Transferts hors Union européenne

Certains prestataires (Stripe, Bunny.net, Sentry) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (notamment les clauses contractuelles types de la Commission européenne).

Durées de conservation

Données	Durée de conservation
Données de prospection (newsletter, prospects)	3 ans à compter du dernier contact actif.
Données de compte et de relation client	Durée de la relation, puis 3 ans.
Suivi de progression et résultats des questionnaires (QCM)	Durée de la relation, puis 3 ans ; supprimés avec le compte.
Pièces comptables (factures, commandes)	10 ans (obligation légale).
Données de carte bancaire	Non conservées par Oortho (gérées par Stripe).
Avis	5 ans à compter du dépôt de l'avis.
Mesure de fréquentation — détail des pages consultées	13 mois, puis effacé avec le secret ayant servi à le calculer.
Mesure de fréquentation — totaux (nombre de visites par jour, par page)	5 ans. Ces totaux sont anonymes : ils ne se rapportent plus à personne.

Au-delà de ces durées, les données sont supprimées ou anonymisées. La suppression d'un compte ayant réalisé des achats peut être limitée par nos obligations comptables : dans ce cas, les données sont anonymisées plutôt que supprimées.

Vos droits

Conformément à la réglementation, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir le sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous via notre page de contact. Nous pourrons vous demander un justificatif d'identité en cas de doute. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

En matière de prospection, vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail. Vous pouvez également vous inscrire sur la liste d'opposition au démarchage téléphonique « Bloctel » (bloctel.gouv.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération, perte ou divulgation non autorisés. Le site est servi en HTTPS. En cas de violation de données présentant un risque pour vos droits, nous prenons les mesures nécessaires et procédons aux notifications exigées par la réglementation.

Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire ni de mesure d'audience. Il n'utilise ni Google Analytics, ni le Pixel Meta, ni aucun autre traceur tiers. C'est pourquoi aucun bandeau de consentement ne vous est présenté : il n'y a rien à accepter ou à refuser.

Les seuls cookies déposés sont strictement nécessaires au fonctionnement du site : ils vous maintiennent connecté à votre compte et protègent les formulaires. Ils ne requièrent pas votre consentement et ne servent à rien d'autre.

Notre mesure de fréquentation, décrite plus haut, ne dépose aucun cookie et ne lit aucune information stockée dans votre terminal : elle ne relève pas de la réglementation sur les traceurs.

Modifications

Nous pouvons modifier la présente politique. La date de mise à jour figure en tête de ce document ; nous vous invitons à la consulter régulièrement.