Politique de confidentialité

1. Responsable du traitement

Dans le cas de traitements conjoints entre l'entité française et l'entité suisse, ORIM SAS agit en qualité de responsable principal pour les utilisateurs résidant dans l'Union Européenne.

2. Données collectées

Données que vous nous fournissez

• Nom et prénom
• Adresse email
• Message et objet de la demande (formulaire de contact)
• Données relatives à une inscription ou à un programme (si applicable)

Données collectées automatiquement

• Adresse IP (anonymisée)
• Type et version du navigateur
• Pages visitées et durée de visite (données d'analyse)
• Référent (page depuis laquelle vous êtes arrivé)

Nous ne collectons pas de données de santé au sens des données sensibles (article 9 du RGPD) via ce site. Les informations partagées dans le cadre de nos programmes sont traitées avec un niveau de protection renforcé et sur base du consentement explicite.

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Répondre à vos demandes de contact	Intérêt légitime / exécution d'un contrat
Gestion des inscriptions aux programmes ORIM	Exécution d'un contrat
Envoi de la newsletter (si souscrite)	Consentement explicite
Statistiques de fréquentation (anonymisées)	Intérêt légitime
Conformité légale et comptable	Obligation légale

4. Durée de conservation

• Formulaire de contact : 3 ans à compter du dernier contact
• Données clients (contrats, factures) : 10 ans (obligations comptables)
• Newsletter : jusqu'au désabonnement ou 3 ans sans ouverture
• Logs de connexion : 12 mois maximum
• Cookies : selon leur nature (voir section 7)

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière sécurisée.

5. Destinataires et transferts

Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict des finalités décrites ci-dessus :

• GitHub, Inc. — hébergement du site (États-Unis, couvert par les clauses contractuelles types de l'UE)
• Prestataire d'emailing — en cas de newsletter (à préciser lors de la mise en place)

Vos données ne sont jamais vendues ni louées à des tiers. Tout transfert hors Union Européenne est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types, décision d'adéquation).

En cas de transfert vers la Suisse, ce pays bénéficie d'une décision d'adéquation de la Commission Européenne.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous à contact@orimnutrition.com avec une pièce d'identité. Nous répondrons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes).

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr — ou auprès du PFPDT (autorité suisse) si vous résidez en Suisse.

7. Politique cookies

Un cookie est un petit fichier texte déposé sur votre terminal. Nous utilisons uniquement les cookies suivants :

Cookies strictement nécessaires (pas de consentement requis)

Nom	Finalité	Durée
orim_cookie_consent	Mémoriser votre choix de consentement aux cookies	12 mois

Cookies analytiques (avec consentement)

Si vous y consentez, nous utilisons des outils d'analyse d'audience pour améliorer le site. Ces outils anonymisent votre adresse IP et ne permettent pas de vous identifier personnellement.

Cookies tiers

Ce site peut charger des ressources depuis Google Fonts (polices de caractères). Ces chargements peuvent déposer des cookies ou collecter des données techniques. Consultez la politique de confidentialité de Google pour plus d'informations.

Gérer vos préférences

Vous pouvez à tout moment modifier vos préférences cookies via les paramètres de votre navigateur, ou en cliquant sur le lien « Gérer mes cookies » en bas de page lorsqu'il est disponible.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

• Connexion sécurisée HTTPS (TLS) sur l'ensemble du site
• Accès aux données restreint aux personnes habilitées
• Aucune donnée de paiement stockée sur nos serveurs

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD.

9. Modifications de la politique

Nous nous réservons le droit de modifier cette politique à tout moment, notamment pour nous conformer à l'évolution de la réglementation. La date de dernière mise à jour est indiquée en haut de page.

En cas de modification substantielle, nous vous en informerons par email (si vous êtes abonné à notre newsletter) ou par un avis visible sur le site.

10. Contact

Pour toute question relative à cette politique ou pour exercer vos droits :