ORYA Select

Confidentialité

Politique de confidentialité, en vigueur au 15 septembre 2026.

Vous nous confiez des informations sur vous, sur vos biens et sur vos clients. Cette page explique simplement ce que nous en faisons : quelles données nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons, et comment exercer vos droits.

1. Responsable du traitement

Vos données sont traitées par ORYA, société par actions simplifiée à associé unique (SASU), immatriculée au registre du commerce et des sociétés de Paris sous le numéro 109 551 630, dont le siège social est situé 47 rue Vivienne, 75002 Paris, France. Pour toute question sur vos données : select@selectorya.com.

2. Les données que nous traitons, et pourquoi

  • Votre compte : adresse email et mot de passe, qui n'est jamais conservé en clair, ainsi que l'adresse email de la personne qui vous a recommandé ORYA si vous l'indiquez. Si vous complétez votre profil : civilité, nom, prénom, âge, pays, téléphone, email de notification, adresse, photo, et pour les professionnels le nom de l'agence ou de l'entreprise, sa forme juridique, ses numéros SIREN ou SIRET et de TVA, son site web, votre fonction, votre zone d'intervention et les langues parlées. Ces données servent à gérer votre compte et à vous fournir le service, en exécution du contrat qui nous lie.
  • Vos annonces : informations sur le bien, textes, photos, vidéos et liens que vous ajoutez. Une fois publiée, l'annonce est visible par tous. Sa carte ne montre qu'une zone large, sans repère exact. Ces données sont traitées en exécution du contrat.
  • La rédaction des fiches et l'assistant : les informations que vous saisissez, les messages que vous adressez à l'assistant et les fichiers que vous y joignez sont transmis à notre prestataire d'intelligence artificielle pour produire les textes, les traductions et les réponses. Les questions posées à l'assistant et ses réponses sont enregistrées avec votre compte, pour que l'assistant se souvienne de vos échanges précédents et pour nous aider à améliorer les sujets qu'il couvre. Les fichiers joints ne sont pas conservés par ORYA. Fondements : l'exécution du contrat et notre intérêt légitime à améliorer le service.
  • Les réservations : nom, adresse email, téléphone si vous l'indiquez, et dates demandées. Ces informations sont transmises à l'annonceur concerné et servent à vous envoyer la confirmation et le fichier d'agenda. Fondement : les mesures prises à votre demande en vue de la réservation.
  • Les signalements d'absence : adresse email concernée, motif et justificatif fourni. Le justificatif est stocké à une adresse impossible à deviner. Un signalement confirmé peut conduire à refuser les futures demandes de réservation liées à cette adresse email. Fondement : notre intérêt légitime à prévenir les abus et à protéger les annonceurs comme les personnes qui réservent.
  • Les avis : nom d'entreprise, note et commentaire, publiés sur l'annonce et parfois traduits automatiquement. Fondement : notre intérêt légitime à informer les visiteurs.
  • Les invitations et les emails envoyés depuis le site : adresse email des membres que vous invitez dans votre équipe, coordonnées d'un établissement que vous invitez à rejoindre ORYA, et destinataire, objet et contenu des emails que vous envoyez depuis l'assistant. Ces données servent uniquement à envoyer le message demandé. Fondement : l'exécution du contrat.
  • L'abonnement et le paiement : vos coordonnées bancaires sont saisies directement auprès de Stripe, notre prestataire de paiement, et ne sont jamais transmises à ORYA. Nous conservons l'identifiant client et d'abonnement fourni par Stripe, votre offre, son statut, et le nom et l'email de facturation. Fondements : l'exécution du contrat et nos obligations comptables.
  • Les statistiques des annonces : à chaque consultation d'une annonce, nous enregistrons seulement la langue de navigation du visiteur et le fait qu'elle soit ou non le français, sans adresse IP ni cookie, pour montrer à l'annonceur la portée internationale de son annonce. Fondement : notre intérêt légitime.
  • La sécurité : votre adresse IP est utilisée pendant quelques minutes, uniquement en mémoire, pour limiter les requêtes abusives. Nos hébergeurs tiennent aussi des journaux techniques. Fondement : notre intérêt légitime à protéger le service.

3. Qui peut accéder à vos données

Vos données sont accessibles à l'équipe d'ORYA, dans la limite de ce qui est nécessaire à ses missions, et, pour une réservation, à l'annonceur concerné. Les annonces et les avis publiés sont visibles par tous. Nous ne vendons aucune donnée.

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et selon nos instructions :

  • Render Services, Inc. (États-Unis), hébergement du site, et Cloudflare, Inc. (États-Unis), réseau de diffusion utilisé par Render ;
  • Supabase, Inc., base de données, authentification et stockage des fichiers ;
  • Anthropic, PBC (États-Unis), intelligence artificielle utilisée pour la rédaction, la traduction et l'assistant ;
  • Stripe Payments Europe, Ltd. (Irlande) et Stripe, Inc. (États-Unis), paiements ;
  • Resend, Inc. (États-Unis), envoi des emails ;
  • la Fondation OpenStreetMap (Royaume-Uni), localisation approximative des biens et affichage des cartes ;
  • les services publics français api-adresse.data.gouv.fr, geo.api.gouv.fr et DVF (données de valeurs foncières), recherche d'adresse et estimation des prix du marché ;
  • Google (Google Fonts) et jsDelivr, polices de caractères et bibliothèques d'affichage, qui reçoivent l'adresse IP de votre navigateur lors du chargement des pages ;
  • Jitsi Meet (8x8, Inc., États-Unis), uniquement si vous rejoignez un appel vidéo proposé sur une annonce.

4. Transferts hors de l'Union européenne

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis et au Royaume-Uni. Ces transferts reposent sur une décision d'adéquation de la Commission européenne, comme le cadre de protection des données UE-États-Unis pour les entreprises certifiées, ou sur les clauses contractuelles types adoptées par la Commission européenne.

5. Combien de temps nous gardons vos données

  • Compte, annonces et historique de l'assistant : tant que votre compte est actif. Lorsque vous demandez la suppression de votre compte, vos annonces sont immédiatement retirées de la vue du public. Au bout de 30 jours, délai pendant lequel vous pouvez changer d'avis, votre compte, votre profil, vos annonces et les données qui leur sont liées (réservations reçues, avis, signalements, traductions, statistiques) ainsi que l'historique de l'assistant sont supprimés.
  • Réservations faites sans compte : tant que l'annonce concernée existe.
  • Adresses email écartées après un signalement confirmé : tant que la mesure reste justifiée. Vous pouvez en demander le réexamen à tout moment.
  • Factures : 10 ans, durée imposée par les obligations comptables.
  • Adresses IP utilisées contre les abus : quelques minutes, en mémoire uniquement.

6. Cookies et stockage dans votre navigateur

ORYA n'utilise aucun cookie publicitaire ni de mesure d'audience. Pour que le site fonctionne, votre navigateur conserve localement :

  • votre jeton de connexion et votre adresse email, pour vous garder connecté, effacés lorsque vous vous déconnectez ;
  • la langue que vous avez choisie ;
  • les coordonnées saisies lors d'une réservation, pour vous éviter de les retaper, jusqu'à ce que vous les effaciez ;
  • l'adresse email de la personne qui vous a recommandé ORYA, si vous êtes arrivé par son lien.

Sur les pages de paiement, Stripe peut déposer des cookies nécessaires à la prévention de la fraude. Ces stockages sont strictement nécessaires au service et ne demandent donc pas votre consentement.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, d'un droit d'opposition aux traitements fondés sur notre intérêt légitime, et du droit de définir des directives sur le sort de vos données après votre décès.

Vous pouvez modifier votre profil et demander la suppression de votre compte à tout moment depuis votre espace personnel. Pour toute autre demande, écrivez-nous à select@selectorya.com : nous vous répondrons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe ne sont jamais conservés en clair, l'accès aux espaces personnels est protégé par une authentification, et les paiements sont traités par Stripe, certifié PCI DSS.

9. Évolution de cette politique

Cette politique peut évoluer avec le service ou la loi. La version en vigueur est toujours accessible sur cette page, et les changements importants vous sont annoncés par email.

Les conditions d'utilisation et de vente du service sont détaillées dans les conditions générales.