Confidentialité
Éditeur et contact
Orbenix est édité par DBM Strategy LLC. Notre adresse actuelle est 2915 Ogletown Road, #4266, Newark, DE 19713, États-Unis. Pour une question concernant le site ou une demande relative à vos informations, utilisez le formulaire officiel DBM Strategy.
Inscriptions et confirmation
Vous pouvez demander à recevoir des informations pour la newsletter, la liste d’attente ou le programme bêta. Chaque formulaire indique sa finalité et vous demande votre accord. Nous enregistrons votre adresse e-mail, la finalité, la langue, la date et la version de cet accord, le formulaire d’origine et votre adresse IP. Les paramètres de campagne et votre réponse facultative à « Comment nous avez-vous connus ? » nous aident à comprendre comment le site est découvert. N’indiquez pas de données personnelles dans le champ libre facultatif.
L’envoi du formulaire n’active pas l’inscription. Nous envoyons un lien de confirmation valable 48 heures. La simple ouverture de sa page ne confirme rien : vous devez utiliser le bouton de confirmation. Chaque finalité est indépendante. Le lien de désinscription et sa page de confirmation permettent de retirer la finalité concernée. Une réinscription après retrait nécessite une nouvelle demande et une nouvelle confirmation. Une adresse exclue à la suite d’une plainte n’est pas réactivée automatiquement.
Nous conservons séparément la première source d’acquisition connue et la source des demandes suivantes. La réponse du formulaire ne révèle pas si une adresse est déjà connue.
Protection contre les abus et traitement temporaire
Cloudflare traite le formulaire public, la vérification Turnstile et une file temporaire de livraison. Les données du formulaire et l’IP du consentement transitent donc par Cloudflare avant d’atteindre l’application. Turnstile vérifie un jeton de challenge et des informations techniques de requête, dont l’adresse IP. L’application reçoit une attestation signée, pas le jeton du challenge.
Le formulaire limite les demandes par IP. Son limiteur utilise une empreinte calculée avec une clé, sans conserver l’adresse brute. Un reçu temporaire chiffré permet de reprendre une demande sans envoyer une nouvelle confirmation à cause d’un rejeu réseau. Une réponse générique d’acceptation signifie que la demande est mise en file ou enregistrée ; elle ne signifie pas que l’inscription est confirmée. Une panne suffisamment longue peut dépasser la durée de conservation de la file.
Mesure d’audience et stockage du navigateur
La mesure d’audience dans le navigateur démarre après votre accord dans les préférences de confidentialité. Vous pouvez refuser ou modifier votre choix depuis le bouton en pied de page. Votre navigateur conserve ce choix sous orb-privacy-v1 jusqu’à sa modification ou à l’effacement du stockage du site. Le système d’inscription enregistre séparément les confirmations.
Une instance Umami dédiée au site compte les pages publiques vues, les clics vers une offre et les événements d’inscription. L’application transmet uniquement des dimensions publiques sélectionnées, telles que langue, formulaire, finalité ou campagne. Elle ne transmet ni adresse e-mail, ni IP du visiteur, ni User-Agent individuel, ni cookies, ni en-tête d’autorisation, ni referrer privé, ni paramètres d’URL, ni réponse libre. La confirmation enregistrée en base reste la référence, même si la mesure est indisponible.
Le relais de mesure n’identifie pas individuellement les visiteurs : les totaux de sessions et de visiteurs Umami agrègent le relais et ne représentent pas des personnes. La mesure navigateur respecte les signaux Do Not Track et Global Privacy Control lorsqu’ils sont fournis. Les pages de confirmation et de désinscription n’exécutent aucun outil de mesure.
Le site conserve votre préférence d’apparence dans le stockage local du navigateur, sous orb-appearance, jusqu’à sa modification ou à votre effacement de ce stockage. L’attribution accompagne le formulaire ; cette fonctionnalité n’ajoute pas de stockage persistant d’attribution. L’identifiant de la demande courante reste uniquement pendant sa reprise sur la page.
Conservation et suppression
- Les liens de confirmation cessent de fonctionner après 48 heures, consommation, remplacement ou retrait. Les empreintes de vérification et les copies temporaires chiffrées nécessaires à l’envoi sont supprimées lorsqu’elles deviennent inutiles ; le nettoyage des expirations passe chaque heure.
- Une inscription non confirmée devient éligible à suppression après 30 jours dans son état d’attente. Une réinscription après retrait commence une nouvelle période ; les simples renvois de confirmation ne prolongent pas indéfiniment une période existante.
- Les IP de consentement sont effacées après 30 jours. Les reçus opérationnels, métadonnées d’envoi et événements techniques ont un seuil de nettoyage de 30 jours. Le nettoyage planifié est horaire, pas exécuté à la seconde exacte de chaque seuil.
- L’adresse et les informations nécessaires restent conservées pour les finalités actives. Le retrait supprime les preuves de consentement et la source courante de la finalité concernée. Lorsqu’aucune finalité active ou en attente ne subsiste, le contact est supprimé. Les autres finalités indépendantes sont préservées.
- Une empreinte minimale de l’adresse et la date d’effacement empêchent une ancienne demande en file de recréer un contact supprimé. Ce marqueur devient éligible à suppression après 48 heures. Une exclusion minimale pour plainte reste conservée tant qu’elle est nécessaire pour empêcher une réactivation non souhaitée ; elle ne disparaît pas automatiquement d’une manière qui permettrait de nouveaux messages non voulus.
- La file Cloudflare et la file d’échec conservent chacune les messages au plus 24 heures, avec une borne globale de 48 heures depuis la collecte. L’effacement ciblé supprime les copies locales et demande la suppression du reçu Worker chiffré. Un message déjà en transit peut rester chez le prestataire jusqu’à son expiration, sans devoir recréer le contact. Nous ne présentons pas cela comme l’effacement physique instantané de toute copie en transit.
- Le reçu Worker chiffré est conservé au plus 24 heures, son marqueur compact anti-rejeu au plus 30 jours. Les réservations du limiteur IP servent une fenêtre d’une heure et sont nettoyées par son alarme planifiée.
- Les événements de mesure d’audience deviennent éligibles à la suppression planifiée après 30 jours. Les sessions peuvent être conservées tant qu’elles restent liées à une activité de cette période. Les sauvegardes quotidiennes et avant livraison ainsi que les journaux PostgreSQL continus sont stockés dans Cloudflare R2 pour permettre une restauration sur une fenêtre de 30 jours. Une sauvegarde complète et les journaux nécessaires peuvent être conservés au-delà pour préserver cette fenêtre.
Vos choix et vos droits
Vous pouvez retirer à tout moment votre consentement à recevoir des nouvelles en utilisant le lien de désinscription. Le retrait s’applique aux traitements futurs fondés sur ce consentement. Pour poser une question sur une inscription ou exercer vos droits, utilisez le formulaire officiel DBM Strategy.
Selon la législation applicable à votre demande, vous pouvez avoir le droit d’accéder à vos données, de les rectifier, de les effacer, d’en recevoir une copie, de demander une limitation de leur utilisation ou de vous opposer à leur traitement. Si nous avons raisonnablement besoin de vérifier votre identité, nous vous demanderons les informations nécessaires pour la confirmer. Vous pouvez aussi saisir l’autorité compétente de protection des données lorsque ce droit s’applique.
Hébergement et prestataires
Hostinger héberge l’application à Paris, en France. Cloudflare assure la diffusion du site, la protection contre les abus, la mise en file temporaire des formulaires et le stockage des sauvegardes. Nous utilisons MXroute, un prestataire établi aux États-Unis, pour transmettre les confirmations d’inscription. MXroute traite l’adresse du destinataire et le contenu du message nécessaires à cet envoi.