Politique de confidentialité

Cette politique s'applique à orbitpage.com, aux comptes et tableaux de bord OrbitPage, aux canaux d'assistance et au service de publication géré sur orbitpage.net. Il ne régit pas les installations indépendantes auto-hébergées du logiciel open source OrbitPage.

Le responsable du traitement du service géré est Paolo Ronco, exploitant OrbitPage. Les demandes de confidentialité peuvent être soumises via la page de contact ou envoyées à contact@orbitpage.com. Des informations supplémentaires sur l'opérateur apparaissent dans les Mentions légales.

OrbitPage est le responsable du traitement de l'administration des comptes, de la sécurité de la plateforme, de la facturation et de ses propres analyses de site Web. Un propriétaire de page décide quel contenu, liens, intégrations, coordonnées et analyses facultatives apparaissent sur sa page publique. Pour ces choix, le propriétaire de la page peut agir en tant que responsable du traitement distinct et doit fournir tout avis ou consentement requis par la loi.

OrbitPage traite le contenu hébergé et les données de livraison du propriétaire de la page pour publier la page demandée. Lorsqu'un propriétaire de page active les newsletters, ce propriétaire détermine les destinataires, le contenu du message, l'objectif et le fournisseur SMTP choisi et agit normalement en tant que responsable du traitement de la liste d'abonnés. OrbitPage traite cette liste et cette activité de campagne selon les instructions du propriétaire tout en restant le responsable du traitement de la sécurité de la plateforme, de la prévention des abus et de l'administration du compte.

Lorsqu'un propriétaire de page active Shop, ce propriétaire est le vendeur et le responsable du traitement des données client et d'exécution utilisées pour la vente. Le vendeur doit publier son identité, ses coordonnées et ses politiques. OrbitPage traite les données de catalogue, de commande, de consentement, de livraison et de réservation facultative pour fournir la boutique, tandis que Stripe traite indépendamment les informations de paiement, d'identité et de paiement selon les conditions de son compte connecté. Un vendeur qui connecte Cal.com demande également à OrbitPage d'échanger les données minimales du cycle de vie de la réservation avec ce compte.

Lorsqu'un propriétaire de page ajoute un bloc partenaire, un outil de réservation, un formulaire, une carte, un lecteur ou tout autre service externe, le propriétaire de la page sélectionne ce destinataire et décide du but de l'intégration. OrbitPage maintient le contenu soumis au consentement bloqué jusqu'à ce que le visiteur accorde la catégorie appropriée, mais le fournisseur externe traite les données de manière indépendante une fois son contenu chargé ou son lien ouvert.

Les visiteurs et les abonnés à la newsletter doivent d'abord contacter le propriétaire de la page au sujet du contenu ou des données personnelles qu'ils ont fournis directement à ce propriétaire, tandis qu'OrbitPage reste disponible pour les demandes de confidentialité de l'infrastructure et les rapports de contenu illégal. L'Accord de traitement des données régit le traitement effectué par OrbitPage au nom du propriétaire de la page.

Avec le consentement des analyses, PostHog traite les pages vues de la plateforme, les actions sur les produits, les types d'erreurs techniques et les enregistrements masqués des tableaux de bord pour nous aider à améliorer l'activation, la convivialité et la fiabilité. Il fonctionne sur les itinéraires de la plate-forme appartenant à OrbitPage, jamais sur les pages clients hébergées ou les écrans des opérateurs. Les événements authentifiés utilisent un hachage spécifique de l'identifiant du compte, et non une adresse e-mail ou un identifiant Firebase brut. Les événements du serveur suivent le choix d'analyse du compte et s'arrêtent après le retrait ou l'expiration du consentement.

La relecture est limitée aux sections sélectionnées de l'éditeur. Les entrées, le texte du client et les attributs de contenu sont masqués ; la mise en page, les styles groupés, les icônes standard et les étiquettes de navigation statiques restent visibles. Les images, les médias et les intégrations sont bloqués. Les panneaux d'authentification, de facturation, de gestion de compte, d'équipe, de boutique, de newsletter et d'IA sont exclus des enregistrements. Les corps du réseau, les en-têtes, les messages de la console, le contenu des pages et les invites de l'IA ne sont pas intentionnellement collectés. Les messages d'erreur sont expurgés ; des cadres de pile technique limités peuvent être conservés. Ces enregistrements pseudonymes peuvent toujours être des données personnelles.

PostHog, Inc. traite ces données pour OrbitPage via PostHog Cloud EU. Les demandes transitent par notre sous-domaine dédié t.orbitpage.com à l'aide du proxy inverse géré de PostHog, exploité via Cloudflare. Le proxy gère les informations sur le réseau et les demandes et supprime l'en-tête Cookie avant de transmettre les demandes à PostHog. Une adresse de première partie ne rend pas l’analyse essentielle et ne supprime pas le besoin de consentement. OrbitPage désactive l'enrichissement de l'IP analytique et le projet supprime les données IP du client ; les fournisseurs de réseau gèrent nécessairement les informations de connexion. Les détails du fournisseur et du transfert figurent dans l'avis du fournisseur.

Vous pouvez refuser ou retirer les analyses en utilisant les Paramètres des cookies sans perdre votre compte, modifier, publier ou accéder aux forfaits payants. Le choix expire après 180 jours ; un signal Global Privacy Control activé maintient les analyses du navigateur désactivées. Pour un compte connecté, le choix enregistré contrôle également les événements du produit serveur. Si la préférence du compte ne peut pas être enregistrée, l'interface affiche un message de nouvelle tentative ; le choix du navigateur prend effet immédiatement, tandis que le retrait du serveur n'est terminé que lorsque la mise à jour du compte réussit. Le retrait arrête la collecte future mais n'efface pas lui-même les enregistrements précédemment collectés. Pour demander l'accès ou l'effacement des données PostHog, contactez OrbitPage en utilisant les canaux ci-dessous ; L'effacement du fournisseur est une action de l'opérateur distincte de la suppression du compte OrbitPage.

• Données du compte, de l'équipe et de l'identité : nom, adresse e-mail, identifiant Firebase, méthode d'authentification, statut de vérification de l'e-mail, nom d'utilisateur, adhésions à l'espace de travail, invitations, rôles, session et événements de sécurité du compte. Pour les nouveaux comptes, nous enregistrons également la version des Conditions, l'heure et la langue d'acceptation, ainsi que l'heure d'attestation d'éligibilité du compte.
• Données de l'espace de travail et de publication : paramètres de page, liens, texte, thèmes, images ou vidéos téléchargées, domaines connectés, identifiants de révision, état de publication et utilisation du plan.
• Données publiques sur les visiteurs et le consentement : page demandée, informations grossières sur la demande et la livraison, événements de clic pour lesquels le plan actif inclut des analyses, des signaux de sécurité et des choix de catégories, version de la politique, horodatage et identifiant de réception aléatoire pour un reçu de consentement sur une page publique. Le reçu ne contient pas intentionnellement de nom ou d'adresse e-mail.
• Données sur l'appareil et la sécurité : adresse IP, informations sur le navigateur et l'appareil, horodatages des demandes, signaux App Check ou reCAPTCHA, compteurs de limite de débit, journaux d'erreurs et événements suspectés d'abus. L'historique d'audit de l'espace de travail enregistre l'heure, le compte actif, l'action et une brève description des modifications de page et d'équipe sans stocker le contenu modifié ou le corps de la demande ; il reste pendant toute la durée de vie de l'espace de travail et est supprimé avec l'espace de travail. Avec le consentement de l'analyse, OrbitPage calcule également localement un identifiant de navigateur pseudonyme et stocke uniquement un hachage côté serveur spécifique avec un compte connecté pour reconnaître les clients récurrents.
• Données de facturation : forfait, références client et abonnement Stripe, statut de la facture et du paiement, statut d'annulation et correspondance de facturation. OrbitPage ne reçoit ni ne stocke les numéros complets de carte de paiement.
• Données d'assistance, de contact et de demande de service : nom, adresse e-mail, sujet sélectionné, message, numéro de référence, espace de travail lié, état de livraison et informations que vous fournissez via l'assistance, le chatbot, les appels de modération ou les demandes de confidentialité. Les déclarations de rétractation en ligne contiennent en outre l'identifiant du contrat, la déclaration, la version légale, la date, l'heure et l'état de réception de l'e-mail.
• Données sur les relations commerciales : enregistrements de prospects, de démos, d'intégration, de codes de promotion et de service client saisis par l'opérateur, y compris les coordonnées professionnelles, la catégorie, les notes, l'état du suivi et les communications.
• Données de modération : texte de page délimité soumis pour la classification de sécurité, les hachages de contenu, les catégories renvoyées par le service de modération, l'état de l'examen, les restrictions temporaires et les enregistrements d'appel.
• Données de la newsletter : adresse e-mail de l'abonné et nom facultatif, horodatages de consentement et de confirmation, état de l'abonnement, contenu et calendrier de la campagne, acceptation ou rejet SMTP, signaux d'ouverture et de clic uniques, événements de désabonnement et informations d'identification chiffrées pour le serveur SMTP choisi par le propriétaire de la page.
• Marketing OrbitPage facultatif : adresse e-mail du compte, horodatages explicites d'inscription et de retrait, langue du site sélectionnée, activité du compte et état du contenu de la page utilisés pour sélectionner un message de bienvenue ou un rappel limité et envoyer des horodatages. Aucun marketing n'est envoyé sans inscription.
• Configuration du service connecté : le fournisseur sélectionné, le contenu public ou l'URL de partage, les paramètres d'affichage et la catégorie de consentement pour les blocs partenaires, les lecteurs, les cartes, les outils et formulaires de réservation. OrbitPage ne demande pas le mot de passe du compte tiers du visiteur pour afficher ces intégrations publiques.
• Données d'édition de page IA : vos instructions, la conversation récente avec l'assistant, le contexte de la page actuelle et, lorsque vous utilisez Launch Kit, la capture d'écran que vous soumettez et toutes les corrections ultérieures sont envoyées à OpenAI pour générer une réponse ou une proposition de modification. OrbitPage demande une gestion des réponses non persistantes avec store: false ; Les captures d'écran du Launch Kit sont réencodées et non stockées par OrbitPage. OrbitPage conserve l'instruction soumise avec le compte, l'espace de travail, le résultat et l'horodatage à des fins d'assistance et d'examen de la qualité, mais ne conserve pas l'historique des conversations récentes ni la capture d'écran dans son journal des événements opérationnels. Une proposition validée, incluant les éventuelles destinations visibles ou fournies ultérieurement, reste disponible pendant dix minutes maximum et ne devient contenu de page que si vous la confirmez ; les enregistrements opérationnels peuvent également inclure le modèle, le nombre de jetons, l’identifiant de la demande et le coût estimé. À moins qu'un paramètre de conservation des données nulles approuvé séparément ne s'applique, OpenAI peut conserver les entrées, les sorties et les métadonnées de sécurité de l'API pendant une période limitée de surveillance des abus dans le cadre de ses contrôles de données publiés.
• Données de l'API d'automatisation et des applications connectées : nom du jeton personnel, portée, préfixe, hachage unidirectionnel, expiration, détails de création, de dernière utilisation et de révocation ; et le nom et l'identifiant du client OAuth, l'adresse de retour enregistrée, l'espace de travail sélectionné, les étendues accordées, les horodatages de connexion et de dernière utilisation et les hachages d'informations d'identification unidirectionnels. Les jetons personnels bruts, les codes d'autorisation et les identifiants des applications connectées ne sont pas récupérables après leur émission.
• Données de réservation et de boutique : identité publique du vendeur et liens vers la politique, référence du compte Stripe connecté et état des capacités, catalogue de produits, fichiers de livraison privés, références de commande et de frais de dossier, e-mail de l'acheteur, conditions du vendeur et horodatages et versions du consentement de livraison numérique, statut de paiement, de remboursement et de litige, expiration de la livraison, nombre de téléchargements, réponses reçues, identifiant du fournisseur de réservation, statut, heures programmées et URL de réunion où un vendeur se connecte à Cal.com, et signaux de sécurité de demande limités. OrbitPage ne stocke pas les détails complets de la carte de paiement, de la vérification d'identité Stripe ou du compte de paiement.
• Preuve du contrat : références Stripe Checkout, version légale acceptée, acceptation des conditions et demande d'exécution immédiate pour les forfaits payants, ainsi que la preuve de consentement de la boutique et les enregistrements de retrait décrits ci-dessus.
• Analyse de site Web facultative : choix de consentement, données de page et d'interaction, localisation approximative et identifiants techniques collectés par Google Analytics et PostHog uniquement après consentement et uniquement sur les pages de la plateforme appartenant à OrbitPage. Une recherche distincte de client récurrent de même origine utilise l'identifiant de navigateur haché décrit ci-dessus et envoie uniquement un événement booléen de client récurrent à Google Analytics.

Guide produit de l'IA publique : la question, jusqu'à quatre messages précédents et la documentation publique pertinente sont envoyés à OpenAI lorsqu'une réponse nécessite une génération. Aucun compte, espace de travail ou documentation privée n'est accessible à ce guide. Le navigateur conserve la conversation en mémoire et l'efface lors de la réinitialisation ou de la fermeture de la page ; OrbitPage ne conserve pas les questions ou réponses des visiteurs dans les journaux d'application ou dans son magasin d'audit. OpenAI reçoit un identifiant de sécurité haché lié à un objectif dérivé du sujet de limite de débit de la demande, plutôt qu'un identifiant de compte. Les contrôles nécessaires d’hébergement, d’attestation et d’abus traitent toujours les signaux du réseau et des appareils. Les événements opérationnels contiennent un ID de demande généré, une langue, un résultat, un modèle, un timing, des codes d'erreur sécurisés et des métadonnées de jeton/coût. Ne soumettez pas de secrets ou de données personnelles inutiles.

La mesure d’ouverture et de clics de la newsletter nécessite un consentement distinct et optionnel, initialement non vérifié. La confirmation n’active que le choix expressément demandé. Les abonnés existants et importés n’ont pas de permission de suivi par défaut. Sans autorisation, OrbitPage omet les pixels de suivi et les images distantes et utilise des liens de destination directs. Chaque email de campagne contient un lien de préférence de suivi : le retrait stoppe les nouveaux enregistrements d’engagement, y compris pour les messages précédemment envoyés, sans mettre fin à l’abonnement. Un consentement ultérieur ne réactive pas les anciens messages. Lorsque cela est autorisé, OrbitPage enregistre les premiers temps d’ouverture et de clics pour le destinataire et la campagne ; Les rapports restent en vigueur jusqu’à la suppression de la campagne ou du compte. Les enregistrements de consentement incluent la version de l’avis, l’heure, la source et l’URL de la politique de confidentialité de l’expéditeur. Les proxys et scanners par e-mail peuvent déformer ces indicateurs. Les expéditeurs doivent divulguer ce traitement et désactiver tout suivi indépendant des fournisseurs SMTP, sauf autorisation séparée. Le marketing de la plateforme OrbitPage est bloqué lorsque le suivi des fournisseurs est activé ou ne peut pas être vérifié comme désactivé.

Guide produit de l'IA publique : le traitement est nécessaire pour répondre à la demande d'informations sur le produit que vous lancez, y compris les étapes à votre demande avant la conclusion d'un contrat en vertu de l'article 6, paragraphe 1, point b) du RGPD, le cas échéant. Le traitement limité de l'intégrité du service et de la prévention des abus repose sur l'article 6(1)(f) et les obligations légales applicables sur l'article 6(1)(c). L'utilisation de ce guide est facultative et n'accorde aucun consentement en matière d'analyse ou de marketing.

Les données d'identité, de sécurité, d'espace de travail et de facturation du compte marquées comme requises sont nécessaires pour fournir le service demandé. L'identité du vendeur et les détails de la politique sont requis avant qu'une boutique puisse être publiée, l'acceptation des conditions du vendeur est requise pour chaque paiement en boutique et un consentement exprès séparé est requis avant la livraison numérique immédiate. Sans les données requises, OrbitPage peut ne pas être en mesure de créer un compte, de publier une page, de traiter un abonnement ou une commande dans une boutique, de réaliser un achat numérique ou d'enquêter sur un abus. Le contenu facultatif du profil, les blocages de partenaires, l'édition de l'IA, les applications d'IA connectées, l'utilisation du chatbot et l'analyse du site Web sont volontaires.

OrbitPage utilise Firebase et Google Cloud pour les comptes et les données ; Vercel pour l’hébergement ; Cloudflare pour la diffusion et le stockage ; Stripe pour les paiements ; Google Analytics et PostHog pour les mesures facultatives ; OpenAI pour les fonctions d’IA et la modération automatisée des textes et images ; Resend pour le marketing facultatif ; les fournisseurs de messagerie configurés pour les messages de service ; et n8n pour les formulaires de contact lorsqu’il est activé. La notice des sous-traitants liste les fournisseurs et leurs rôles. Les intégrations des propriétaires sont décrites séparément et configurées par eux.

Pour les contrôles automatisés de sécurité, OrbitPage envoie les nouvelles images à OpenAI avant leur stockage en vue de leur publication. Les vidéos ne sont pas contrôlées de cette manière.

Le courrier électronique de la newsletter est soumis au fournisseur SMTP configuré par le propriétaire de la page. Ce fournisseur est sélectionné et instruit par le propriétaire, peut traiter les adresses des abonnés et le contenu des messages, et est régi par l'accord du propriétaire avec lui.

Pour le marketing facultatif d'OrbitPage, Resend traite l'adresse e-mail du compte consentant, la langue sélectionnée, le contenu du message et l'état de désabonnement. Ceci est distinct des e-mails de sécurité du compte et des newsletters gérées par les propriétaires de pages.

Un vendeur de boutique peut connecter Cal.com pour réserver des mises à jour du cycle de vie ; le compte Cal.com du vendeur reçoit ensuite les données de réservation liées à l'acheteur et à la commande. Un propriétaire de page peut également sélectionner une plateforme externe de gestion du consentement ; ce fournisseur reçoit le consentement et les données de l'appareil en fonction de la configuration du propriétaire.

Lorsqu'un titulaire de compte se connecte à ChatGPT ou à un autre client MCP, ce service sélectionné reçoit les données de l'espace de travail renvoyées par les outils autorisés par le titulaire. Le client opère sous le compte du titulaire et selon les conditions du prestataire ; OrbitPage fournit une subvention OAuth révocable liée à l'espace de travail et ne divulgue pas le mot de passe Firebase ni les jetons d'API personnels du titulaire.

Les blocs partenaires peuvent connecter un visiteur à des services indépendants tels que Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Typeform et Google Forms. En fonction du blocage, les données ne sont divulguées que lorsque le visiteur ouvre le lien ou après que le consentement requis autorise le chargement du contenu intégré. Le fournisseur peut ensuite recevoir l'adresse IP du visiteur, les informations du navigateur, la page de référence et les identifiants spécifiques au fournisseur selon ses propres conditions de confidentialité.

L'objectif du fournisseur, la portée des données et la documentation officielle sur la confidentialité sont répertoriés dans l'avis des Sous-traitants. Les données sont également divulguées lorsque la loi l'exige, pour protéger les droits et la sécurité, ou dans le cadre d'une réorganisation licite de l'entreprise. OrbitPage ne vend pas de données personnelles.

Le répertoire des fournisseurs identifie les services du fournisseur, les rôles, les catégories de données, les emplacements de traitement ou leurs limites, la documentation de transfert et les liens officiels de confidentialité. Un fournisseur peut utiliser ses propres sous-traitants répertoriés dans ses informations contractuelles. L'utilisation d'un point de terminaison d'ingestion européen ne garantit pas que l'ensemble du support, de la sécurité ou du traitement ultérieur reste en Europe.

Certains fournisseurs opèrent à l'échelle mondiale ou traitent certaines données aux États-Unis. Lorsque des données personnelles de l'EEE sont transférées vers un pays sans décision d'adéquation, OrbitPage s'appuie sur les conditions de traitement des données du fournisseur, les clauses contractuelles types ou un autre mécanisme de transfert valide et applique des garanties supplémentaires le cas échéant.

Vous pouvez demander des informations sur le mécanisme de transfert applicable et une copie des garanties pertinentes via le contact de confidentialité, sous réserve des expurgations nécessaires pour protéger les droits des tiers et les informations confidentielles. OrbitPage ne garantit pas que chaque fournisseur ou intégration facultative traite les données exclusivement dans l'EEE.

Métadonnées du guide public de l'IA : les événements opérationnels sont conservés pendant 30 jours. Les événements expirés sont exclus des vues de l'opérateur et supprimés par un nettoyage planifié limité ; un retard peut retarder la suppression physique. Le contenu de la conversation n'est pas conservé par OrbitPage. OpenAI applique la rétention spécifique au point de terminaison décrite dans le répertoire des fournisseurs.

Sauvegardes protégées du fournisseur : la politique de sauvegarde du fournisseur configurée copie les objets R2 et les exportations d'authentification Firebase vers un stockage Google Cloud européen privé pendant 30 jours. La suppression du cycle de vie des objets est asynchrone et la protection contre la suppression logicielle existante peut ajouter un intervalle de récupération. Les sauvegardes Firestore suivent leur planification gérée et leur conservation configurées. Ces copies restreintes sont utilisées pour la récupération, restent protégées après la suppression du système actif et sont supprimées tout au long du cycle de vie de la sauvegarde ; il ne s'agit pas d'archives utilisateur ordinaires. En cas de restauration, les exigences d'effacement en suspens doivent être réappliquées.

Les nouvelles images téléversées depuis le tableau de bord font l’objet d’une classification automatisée avant publication. Ce contrôle peut manquer des contenus interdits ou signaler à tort des images licites. Il ne vérifie pas les vidéos et ne détermine ni propriété, ni droits d’auteur, ni licences.

Vous pouvez contester une restriction et demander un examen humain via la page de contact. OrbitPage prend en compte le contenu, le contexte et toute information complémentaire avant de confirmer, modifier ou supprimer une restriction.

Les contrôles de publication combinent des règles locales, une classification de sécurité limitée de l'IA et un examen humain sur demande. Un indicateur peut déclencher un blocage de publication ou une restriction temporaire de page ; il ne s’agit pas d’une conclusion selon laquelle le titulaire du compte a commis une infraction. Vous pouvez fournir un contexte, contester le résultat et demander à une personne de le reconsidérer. Lorsque l'article 22 du RGPD s'applique à une décision produisant des effets juridiques ou d'importance similaire, les garanties applicables, y compris l'intervention humaine et la possibilité d'exprimer votre point de vue, restent disponibles.

Le contenu publié sur un profil OrbitPage est intentionnellement public. Il peut être consulté sans compte, lié, indexé, mis en cache, copié ou archivé par des tiers. Ne publiez pas de données personnelles privées, confidentielles ou sensibles, sauf si vous avez une raison légitime et avez l'intention de les rendre publiques.

Sous réserve de la loi applicable, vous pouvez demander l'accès, la correction, la suppression, la restriction, la portabilité ou l'objection, et retirer votre consentement sans affecter le traitement antérieur. Les propriétaires de compte peuvent supprimer définitivement leur compte et leur espace de travail hébergé directement depuis Tableau de bord > Compte après une nouvelle vérification d'identité. Vous pouvez également vous opposer au traitement sur la base d'intérêts légitimes et demander un examen humain d'une décision de modération.

Les jetons API personnels et les applications IA connectées peuvent être consultés et révoqués depuis Tableau de bord > Compte. Le droit de rétractation du consommateur est distinct des droits en matière de protection des données et peut être exercé via la fonction de rétractation en ligne. OrbitPage peut demander les preuves nécessaires pour vérifier l'identité du demandeur avant de traiter d'autres demandes. Les demandes GDPR sont traitées sans retard indu et normalement dans un délai d'un mois. Si la complexité ou le nombre de demandes nécessite une prolongation pouvant aller jusqu'à deux mois supplémentaires, OrbitPage explique la prolongation dans le premier mois. Les demandes sont normalement gratuites ; tout refus légal ou tout frais raisonnable pour une demande manifestement infondée ou excessive est expliqué avec les options de plainte et de recours judiciaire. La vérification d'identité est limitée à ce qui est nécessaire. Vous pouvez vous plaindre auprès de la Autorité Italienne de Protection des Données ou de l'autorité de votre résidence habituelle dans l'EEE, de votre lieu de travail ou du lieu de l'infraction présumée.

Vous pouvez vous opposer à tout moment au marketing direct et au profilage associé. Aucun consentement marketing n'est requis pour ouvrir un compte ou acheter un forfait. Le retrait du consentement n'affecte pas la licéité du traitement antérieur. Les demandes concernant les données d'abonné ou d'acheteur contrôlées par le client sont traitées avec le responsable du traitement concerné dans le cadre du DPA.

Le service géré n'est pas destiné aux enfants et les titulaires de compte doivent être âgés d'au moins 18 ans ou être légalement capables de conclure le contrat de service. N'utilisez pas OrbitPage pour collecter des données sur des enfants sans une base juridique valide et des garanties appropriées.

OrbitPage applique des contrôles d'accès, un transport chiffré, l'isolation des locataires, des demandes de fournisseur signées, des limites de demandes, des révisions de publication et une surveillance appropriée au service. Aucun système en ligne n'est complètement sécurisé. Si une violation de données personnelles crée une obligation légale de notification, OrbitPage en informera l'autorité compétente et les personnes concernées si nécessaire.

Les modifications importantes seront publiées ici et, le cas échéant, communiquées via le service ou par e-mail avant qu'elles n'entrent en vigueur. Les questions et demandes peuvent être envoyées à contact@orbitpage.com.

La plupart des informations sont fournies par vous, par votre appareil ou via l'utilisation du service. Nous recevons également des informations limitées sur la connexion à Google, les événements de paiement Stripe et de comptes connectés, les propriétaires d'espaces de travail invitant des collaborateurs, les vendeurs fournissant des instructions de commande ou de réservation et les prestataires de services décrits ci-dessus. Les demandes commerciales et les relations de démonstration peuvent inclure des informations professionnelles provenant de pages commerciales publiques ou d'un contact référent. Lorsque les informations sont obtenues indirectement, les informations applicables au titre de l'article 14 sont fournies dans le délai légal ou lors de la première communication lorsque cela est requis ; aucune exemption n'est présumée du seul fait que l'information était publique.