Politique de confidentialité

1. Objet du document

1.1. La présente Politique de confidentialité (ci-après la « Politique ») décrit quelles données le service ORRYX (ci-après le « Service », « nous ») collecte, pourquoi elles sont nécessaires, comment elles sont conservées et comment vous pouvez les gérer.

1.2. La Politique s’applique au site orryx.org, à l’espace client app.orryx.org, au bot Telegram et aux applications ORRYX sur toutes les plateformes.

1.3. En utilisant le Service, vous acceptez les termes de la Politique. Si vous n’êtes pas d’accord avec eux, merci de ne pas utiliser le Service.

2. Ce que nous ne collectons pas

2.1. Le Service fonctionne selon le principe « zéro log ». Nous n’enregistrons ni ne conservons :

• les adresses IP depuis lesquelles vous vous connectez aux serveurs VPN ;
• les sites, applications et ressources que vous ouvrez à travers le tunnel ;
• les requêtes DNS ;
• le contenu de votre trafic ;
• l’heure de début et de fin des sessions et leur durée.

2.2. Nous ne demandons ni pièce d’identité, ni document, ni photo, ni numéro de téléphone, ni aucune autre information qui ne serait pas nécessaire au fonctionnement du Service.

2.3. L’architecture technique des serveurs VPN ne prévoit pas la conservation de l’historique des connexions : ces données ne sont écrites ni sur les serveurs, ni dans les sauvegardes.

3. Les données que nous conservons

3.1. Données de compte — ce qui est nécessaire pour vous connecter et récupérer l’accès :

• votre e-mail, si vous l’avez indiqué à l’inscription ;
• votre identifiant Telegram, si vous vous connectez via le bot Telegram ;
• la clé d’accès unique à votre abonnement.

3.2. Données d’abonnement :

• la durée de validité et le statut de l’abonnement ;
• le nombre d’appareils actifs (sans le contenu de leur trafic) ;
• l’existence et la date du paiement, le moyen de paiement, le montant et l’identifiant de la transaction. Les numéros de cartes bancaires et les coordonnées de portefeuilles ne nous sont pas transmis : ils sont traités par les prestataires de paiement.

3.3. Métriques techniques agrégées servant à l’équilibrage de charge : charge globale d’un serveur et volume total de trafic par abonnement. Ces données ne contiennent ni adresses, ni sites, ni contenu de connexions.

3.4. Échanges avec l’assistance : les messages que vous envoyez au chat d’assistance et les fichiers joints, afin de résoudre votre demande et d’y revenir si vous nous recontactez.

3.5. Données du programme partenaire : le lien entre l’utilisateur parrainé et le parrain, les montants des commissions et les coordonnées de versement, si vous les avez renseignées.

4. Site et cookies

4.1. Le site orryx.org n’utilise que des cookies techniques et le stockage local du navigateur : la langue choisie et le fait que vous avez vu le bandeau cookies. Ces données ne quittent pas votre navigateur.

4.2. Nous n’utilisons aucun traceur publicitaire et ne vendons pas de données sur les visiteurs.

4.3. Les drapeaux des pays affichés sur le site sont chargés depuis le service flagcdn.com, les polices depuis Google Fonts. Lors du chargement de ces ressources, leurs opérateurs reçoivent votre adresse IP et les en-têtes standard de votre navigateur, conformément à leurs propres politiques.

5. Pourquoi nous utilisons ces données

5.1. Pour fournir le service : créer votre compte, délivrer les clés d’accès, connecter vos appareils et renouveler l’abonnement.

5.2. Pour encaisser le paiement et vous rembourser si vous changez d’avis.

5.3. Pour répondre à vos demandes d’assistance.

5.4. Pour maintenir la stabilité et la sécurité du Service : répartir la charge entre les serveurs et prévenir les abus.

5.5. Pour verser les commissions du programme partenaire.

5.6. Pour les utilisateurs de l’UE et de l’EEE, les bases juridiques du traitement sont l’exécution du contrat (points 5.1–5.3 et 5.5), notre intérêt légitime au bon fonctionnement du Service (point 5.4) et votre consentement lorsqu’il est requis.

6. À qui nous transmettons les données

6.1. Nous ne vendons ni ne transmettons vos données à des tiers pour leurs propres finalités.

6.2. Seuls peuvent recevoir des données :

• les prestataires de paiement, dans la mesure nécessaire à l’exécution du paiement et du remboursement ;
• Telegram, si vous utilisez le bot ou le paiement via Telegram Stars ;
• les prestataires d’infrastructure (hébergement, envoi des codes de connexion par e-mail), qui traitent les données pour notre compte et n’ont pas le droit de les utiliser autrement.

6.3. Nous pouvons divulguer des données de compte si la législation applicable l’exige et si la demande est formulée dans les règles. L’historique des connexions n’étant pas conservé, nous ne pouvons le fournir en aucune circonstance.

7. Durées de conservation

7.1. Les données de compte et d’abonnement sont conservées tant que le compte existe.

7.2. Après la suppression du compte, les données sont effacées sous 30 jours. Les enregistrements de paiement peuvent être conservés plus longtemps si la législation comptable ou fiscale l’exige ; ils ne sont alors pas reliés à votre activité.

7.3. Les échanges avec l’assistance sont conservés 12 mois à compter du dernier message.

8. Vos droits

8.1. Vous pouvez à tout moment :

• savoir quelles données vous concernant sont conservées et en obtenir une copie ;
• corriger votre e-mail ou d’autres données de compte ;
• supprimer votre compte et toutes les données associées ;
• retirer votre consentement au traitement lorsque celui-ci repose sur le consentement ;
• déposer une réclamation auprès de l’autorité de protection des données de votre pays.

8.2. Pour cela, écrivez au chat d’assistance depuis votre espace client. Nous répondons à ces demandes sous 30 jours, généralement bien plus vite.

9. Sécurité

9.1. La connexion entre votre appareil et les serveurs ORRYX est chiffrée avec des protocoles modernes (TLS 1.3, QUIC). Aucun mot de passe n’est stocké : la connexion se fait par codes à usage unique ou par clés.

9.2. L’accès aux données de compte est réservé à un cercle restreint de collaborateurs, et uniquement pour les besoins de l’assistance et de la maintenance.

9.3. Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger les données, mais aucun système ne peut garantir une sécurité absolue de la transmission d’informations sur Internet.

10. Mineurs

10.1. Le Service est destiné aux personnes de plus de 18 ans. Nous ne collectons pas sciemment de données concernant des enfants. Si vous apprenez qu’un enfant nous a transmis des données, signalez-le à l’assistance : nous les supprimerons.

11. Modifications de la Politique

11.1. Nous pouvons mettre à jour la Politique. La version en vigueur est toujours publiée à l’adresse orryx.org/privacy/ avec sa date de mise à jour.

11.2. Nous vous informons de toute modification substantielle dans l’espace client ou par e-mail au moins 7 jours avant son entrée en vigueur.

12. Contact

12.1. Pour toute question relative aux données, écrivez au chat d’assistance : app.orryx.org/#/support-chat/new ou au bot Telegram @orryxbot.