Politique de confidentialité
Dernière mise à jour : 14 juin 2026
La présente politique décrit la manière dont Oryma traite les données personnelles de ses utilisateurs, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Rodolphe SALEZ, entrepreneur individuel — 48 rue Faidherbe, 59127 Walincourt-Selvigny, France — SIRET 888 518 776 00016. Contact : contact@oryma-ai.fr.
2. Données collectées
- Données de compte : adresse e-mail, identifiant de connexion.
- Données d'utilisation : solde et historique de crédits, prompts saisis, images générées, dates et paramètres des générations.
- Données de paiement : traitées directement par Stripe ; Oryma ne stocke pas les numéros de carte bancaire, mais conserve les références de transaction nécessaires au suivi.
- Données techniques : journaux de connexion, données nécessaires à la sécurité et à la prévention de la fraude (ex. attribution unique des crédits de bienvenue).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service et gestion du compte | Exécution du contrat |
| Traitement des paiements | Exécution du contrat |
| Sécurité, prévention des abus et de la fraude | Intérêt légitime |
| Réponse aux demandes de support | Intérêt légitime / exécution du contrat |
| Respect des obligations légales et comptables | Obligation légale |
4. Destinataires et sous-traitants
Pour fournir le Service, Oryma fait appel à des prestataires agissant comme sous-traitants :
| Prestataire | Rôle |
|---|---|
| Google (Firebase) | Hébergement, authentification, base de données |
| fal.ai | Génération et traitement des images |
| Anthropic | Amélioration des prompts (assistance IA) |
| Stripe | Traitement des paiements |
| OVHcloud | Nom de domaine et redirection e-mail |
Ces données ne sont ni vendues ni louées à des tiers à des fins commerciales.
5. Transferts hors Union européenne
Certains prestataires (notamment fal.ai, Anthropic et Stripe) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
6. Durée de conservation
Les données de compte et d'utilisation sont conservées tant que le compte est actif. Après suppression du compte, elles sont effacées ou anonymisées, sous réserve des durées de conservation imposées par les obligations légales (notamment comptables, jusqu'à 10 ans pour les pièces justificatives de transactions).
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à contact@oryma-ai.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies et stockage local
Le Site utilise des cookies et un stockage local strictement nécessaires à son fonctionnement, notamment pour maintenir la session d'authentification de l'utilisateur. Ces éléments ne sont pas utilisés à des fins publicitaires.
Si des outils de mesure d'audience ou de marketing étaient ajoutés ultérieurement, cette politique serait mise à jour et, le cas échéant, votre consentement recueilli.
9. Sécurité
Oryma met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre tout accès, altération ou divulgation non autorisés (authentification, règles d'accès à la base de données, chiffrement des échanges via HTTPS).
10. Contact
Pour toute question relative à cette politique ou à vos données : contact@oryma-ai.fr.