Politique de confidentialité

Dernière mise à jour : 18 août 2026.

Cette page explique quelles données personnelles Orora traite lorsque vous visitez orora.be, nous écrivez, demandez un audit, réservez un entretien, vous abonnez à notre newsletter ou achetez un e-book. Pour chaque traitement, vous y trouverez les données concernées, la finalité, la base légale au titre de l'article 6 du RGPD et la durée de conservation.

Qui est responsable de vos données

Le responsable du traitement est ORORA SRL, Rue des Bons-Enfants 111, 4500 Huy, Belgique (numéro d'entreprise 1013.027.913, TVA BE 1013.027.913).

Nous ne sommes pas tenus de désigner un délégué à la protection des données : vos questions et vos demandes nous parviennent donc directement, à info@orora.be.

Ce que nous traitons, et pourquoi

Formulaire de contact

Données : votre prénom, votre nom, votre adresse e-mail, votre numéro de téléphone si vous en indiquez un, et le message que vous rédigez.
Finalité : répondre à votre demande et, si elle débouche sur une collaboration, la préparer. Une copie de votre message arrive dans notre boîte de réception et vous recevez un e-mail de confirmation.
Base légale : notre intérêt légitime à répondre à ceux qui nous sollicitent (art. 6, § 1, f). Dès que votre demande porte sur une offre ou une proposition, les mesures précontractuelles prises à votre demande (art. 6, § 1, b).
Conservation : au plus tard 24 mois après notre dernier échange à ce sujet. Si la demande devient une mission, le dossier suit cette mission et le délai comptable ci-dessous.

Demande d'audit

Données : votre nom, le nom de votre entreprise, votre adresse e-mail, le marché que vous visez, le périmètre d'audit et les approfondissements que vous sélectionnez, et le texte libre que vous ajoutez.
Finalité : préparer et vous remettre la proposition d'audit que vous demandez. La configuration que vous composez nous est transmise par e-mail avec votre demande.
Base légale : les mesures précontractuelles prises à votre demande (art. 6, § 1, b).
Conservation : au plus tard 24 mois après notre dernier échange à ce sujet.

Réservation d'un entretien

Données : votre nom, votre adresse e-mail, votre numéro de téléphone et le créneau que vous choisissez.
Finalité : réserver le créneau, inscrire le rendez-vous dans l'agenda professionnel du collaborateur Orora qui vous recevra, et vous envoyer la confirmation. Les disponibilités affichées proviennent de cet agenda ; rien vous concernant n'y est lu.
Base légale : les mesures précontractuelles prises à votre demande (art. 6, § 1, b).
Conservation : la réservation et l'entrée d'agenda sont supprimées au plus tard 24 mois après la date du rendez-vous.

Données : votre adresse e-mail.
Finalité : vous envoyer notre newsletter.
Base légale : votre consentement (art. 6, § 1, a), donné en soumettant le formulaire d'inscription. Vous pouvez le retirer à tout moment, via le lien de désinscription présent dans chaque envoi ou en nous écrivant.
Conservation : jusqu'à votre désinscription. Votre adresse est alors retirée de la liste de diffusion.

Achat d'un e-book

Données : votre nom, votre adresse e-mail, ainsi que la commande elle-même : le produit, le montant et le statut du paiement.
Finalité : enregistrer la commande, faire encaisser le paiement par Mollie, vous livrer le fichier par un lien de téléchargement personnel et établir la pièce comptable. Les données de votre carte ou de votre compte bancaire sont saisies sur la page de paiement sécurisée de Mollie et n'atteignent jamais ce site ni nos serveurs.
Base légale : l'exécution du contrat que vous concluez (art. 6, § 1, b). Pour la facture et l'écriture comptable, notre obligation légale au titre du droit comptable et fiscal belge (art. 6, § 1, c).
Conservation : le lien de téléchargement qui vous est envoyé expire après 30 jours. Le paiement et ses données associées sont conservés par Mollie et dans notre comptabilité pendant 7 ans à compter de la fin de l'exercice comptable concerné, soit le délai légal belge de conservation.

Ce site ne tient pas de base de données de commandes : le paiement enregistré chez Mollie est le registre de la vente.

Mesure d'audience et outils marketing

Données : les pages que vous consultez, vos clics et vos interactions avec la page, la page d'où vous venez, votre appareil et votre navigateur, une localisation approximative déduite de votre adresse IP, les erreurs JavaScript rencontrées, et, lorsque l'enregistrement de session est actif, un enregistrement de votre visite. Votre adresse IP n'est pas anonymisée. Le contenu que vous saisissez dans un formulaire est masqué avant de quitter votre navigateur et aucun mot de passe n'est enregistré.
Finalité : comprendre l'utilisation du site pour l'améliorer (PostHog), charger nos balises de mesure (Google Tag Manager) et reconnaître les entreprises qui visitent le site (Leadinfo).
Base légale : votre consentement (art. 6, § 1, a), donné dans la bannière cookies. Aucun de ces outils ne se charge et aucun cookie correspondant n'est déposé avant que vous n'acceptiez la catégorie concernée, et vous pouvez revenir sur votre choix à tout moment.
Conservation : les enregistrements de session sont conservés au maximum 30 jours. Les événements d'analyse sont conservés par PostHog conformément à la durée de rétention de notre projet, et au plus 7 ans.

Journaux serveur, limitation de débit et erreurs

Données : votre adresse IP, l'heure de la requête, la page demandée et votre agent utilisateur.
Finalité : maintenir le site disponible et sécurisé, et empêcher qu'un robot ne sature nos formulaires. Le limiteur de débit garde votre adresse IP dans la mémoire vive du serveur le temps de compter vos requêtes ; il ne l'écrit dans aucune base de données. Les erreurs serveur non interceptées nous sont rapportées pour que nous puissions les corriger ; elles ne contiennent aucun identifiant vous concernant.
Base légale : notre intérêt légitime à la sécurité, à la disponibilité et au bon fonctionnement du site (art. 6, § 1, f).
Conservation : les journaux d'hébergement sont conservés par notre hébergeur pendant 30 jours au maximum. Le compteur du limiteur de débit disparaît en quelques minutes, et au plus tard à l'arrêt de l'instance serveur.

Votre choix en matière de cookies

Données : les catégories optionnelles que vous avez acceptées ou refusées, la date de votre décision, la version de la bannière et un identifiant aléatoire propre à ce site.
Finalité : mémoriser votre choix pour ne pas vous reposer la question à chaque page, et pouvoir rattacher un retrait ultérieur à l'acceptation qu'il révoque.
Base légale : notre obligation de pouvoir démontrer le consentement (art. 6, § 1, c, lu avec l'art. 7, § 1).
Conservation : cet enregistrement reste dans votre propre navigateur et n'est envoyé nulle part. Nous cessons d'y donner suite après 12 mois et vous reposons la question. Vous pouvez l'effacer vous-même en vidant le stockage local de votre navigateur.

Êtes-vous obligé de nous fournir ces données

Non. Rien sur ce site ne réclame une donnée que vous seriez légalement tenu de nous communiquer. Mais les formulaires ne fonctionnent qu'avec ce qu'ils demandent : sans adresse e-mail nous ne pouvons ni répondre à votre demande, ni confirmer votre réservation, ni vous livrer ce que vous avez acheté. Les cookies optionnels sont réellement optionnels : les refuser ne vous coûte aucune fonctionnalité sur ce site.

Qui d'autre voit vos données

Nous ne vendons pas vos données et ne les partageons pas à des fins de marketing pour le compte de tiers. Nous faisons appel aux prestataires suivants, qui les traitent sur nos instructions et sous contrat de sous-traitance :

Vercel Inc. (États-Unis) : héberge et sert ce site web.
Sanity AS (Norvège) : gère le contenu éditorial du site. Aucune donnée de visiteur n'y est stockée.
Resend, Inc. (États-Unis) : achemine les e-mails de contact, de confirmation et de livraison, et héberge la liste de diffusion de la newsletter.
Mollie B.V. (Pays-Bas) : encaisse le paiement sur sa propre page sécurisée et conserve les données de paiement.
Devly Solutions BV (Belgique) : conçoit et maintient ce site, et opère le service de réservation d'entretiens qu'il utilise.
Microsoft Ireland Operations Ltd (Irlande) : Microsoft 365, la boîte de réception où arrive votre message et l'agenda dans lequel un entretien est inscrit.
PostHog, Inc. (États-Unis) : mesure d'audience, enregistrement de session et suivi des erreurs. Nous utilisons le cloud européen de PostHog : les données restent dans l'Union européenne. Uniquement avec votre consentement « Analyse ».
Google Ireland Ltd (Irlande) : Google Tag Manager, qui charge nos balises. Uniquement avec votre consentement « Marketing ».
Leadinfo B.V. (Pays-Bas) : identifie l'entreprise à l'origine d'une visite professionnelle. Uniquement avec votre consentement « Marketing ».

Au-delà de ces prestataires, une commande parvient à notre comptable et à l'administration fiscale, puisqu'une pièce comptable doit être enregistrée et déclarée. Nous ne communiquons de données à une autre autorité publique ou à un tribunal que lorsque la loi nous y oblige.

Transferts en dehors de l'Espace économique européen

Vercel, Resend et PostHog sont établis aux États-Unis, et Sanity en Norvège (pays de l'EEE, couvert par le RGPD). Lorsqu'un transfert de données personnelles a lieu en dehors de l'EEE, il est encadré par les clauses contractuelles types de la Commission européenne, qui font partie de notre contrat de sous-traitance avec le prestataire concerné, complétées le cas échéant par des mesures supplémentaires. Écrivez-nous à info@orora.be pour en obtenir copie.

Sécurité

Le site est servi exclusivement en HTTPS. Les liens de téléchargement d'un e-book sont signés cryptographiquement et expirent, de sorte qu'un lien ne peut ni être deviné ni resservir indéfiniment. Les formulaires sont protégés contre les envois automatisés. Nous limitons l'accès aux données aux personnes qui en ont besoin.

Décision automatisée

Nous ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé, et nous n'établissons pas de profil produisant à votre égard des effets juridiques ou des effets significatifs similaires. Leadinfo nous indique de quelle entreprise provient une visite ; il ne décide rien à votre sujet.

Mineurs

Ce site s'adresse à des professionnels. Il n'est pas destiné aux mineurs et nous ne collectons pas sciemment les données d'une personne de moins de 16 ans.

Vos droits

En vertu du RGPD, vous disposez des droits suivants sur les données personnelles que nous détenons à votre sujet :

Accès (art. 15) : savoir ce que nous détenons à votre sujet et en recevoir une copie.
Rectification (art. 16) : faire corriger ce qui est inexact ou incomplet.
Effacement (art. 17) : faire supprimer vos données, sauf lorsque nous devons les conserver, une pièce comptable par exemple.
Limitation (art. 18) : faire suspendre un traitement le temps qu'une contestation soit tranchée.
Portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou nous demander de les transmettre à un tiers.
Opposition (art. 21) : vous opposer à un traitement fondé sur notre intérêt légitime, et vous y opposer à tout moment et sans motif lorsque les données servent à de la prospection directe.
Retrait du consentement (art. 7, § 3) : retirer un consentement donné, à tout moment et aussi simplement que vous l'avez donné : via « Gérer les cookies » en bas de chaque page pour les traceurs, via le lien de désinscription pour la newsletter. Le retrait ne remet pas en cause la licéité de ce qui a été fait auparavant.

Pour exercer l'un de ces droits, écrivez-nous à info@orora.be. Nous répondons dans le mois. L'exercice de ces droits est gratuit, et nous pouvons vous demander de confirmer votre identité avant de communiquer des données vous concernant.

Réclamations

Si vous estimez que nous traitons mal vos données, dites-le-nous d'abord à info@orora.be. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles (contact@apd-gba.be, autoriteprotectiondonnees.be), ou auprès de l'autorité de contrôle de l'État membre de l'UE où vous résidez ou travaillez.

Modifications

Nous mettons cette politique à jour chaque fois que le site commence ou cesse de faire quelque chose avec des données personnelles. La date de dernière mise à jour en haut de cette page reflète la version en vigueur.