Ce que nous collectons
Seulement ce qui est nécessaire pour faire fonctionner Orix :
- Votre compte : adresse e-mail, nom, pseudo, photo de profil et les informations que vous ajoutez (bio, pronoms, bannière).
- Ce que vous partagez : messages, réactions, sondages, fichiers, notes personnelles, et les espaces que vous créez ou rejoignez.
- Vos appareils connectés : type d'appareil, navigateur, adresse IP et lieu approximatif de chaque session, pour que vous puissiez repérer une connexion inhabituelle et la fermer.
- Vos réglages : préférences de notification, de confidentialité et d'interface.
Certaines préférences (brouillons, raccourcis, apparence) restent uniquement sur votre appareil et ne nous sont jamais envoyées.
Comment nous l'utilisons
- Pour afficher vos messages aux personnes à qui vous les adressez.
- Pour vous prévenir d'une mention, d'une réponse ou d'une demande d'ami, selon vos réglages.
- Pour protéger la communauté : lutte contre le spam, les raids et les fichiers dangereux.
- Pour sécuriser votre compte : double authentification et liste des appareils connectés.
Ce que nous ne faisons jamais
- Vendre ou louer vos données.
- Vous montrer de la publicité ciblée.
- Lire vos messages chiffrés de bout en bout — techniquement, nous ne le pouvons pas.
- Partager vos informations avec d'autres membres au-delà de ce que vous avez choisi de rendre visible.
Vos messages et fichiers
Les messages des salons sont visibles par les membres qui ont accès au salon. Les salons privés ne sont visibles que par les rôles autorisés.
Avec le chiffrement de bout en bout activé, la clé reste sur votre appareil. Nous ne stockons qu'un contenu illisible.
Les fichiers sont vérifiés à l'envoi (type réel, taille, et analyse antivirus lorsqu'elle est activée). Les photos sont compressées sur votre appareil avant l'envoi.
Les équipes de modération d'un espace peuvent supprimer des messages et noter des sanctions dans cet espace, conformément à ses règles.
Sécurité
Les échanges avec Orix sont chiffrés en transit (HTTPS). Vous pouvez activer la double authentification, consulter les appareils connectés et les déconnecter à distance depuis Réglages › Sécurité. Les liens vers des sites inconnus affichent un avertissement avant de quitter Orix.
Vos choix
Tout se règle dans Réglages › Confidentialité, et prend effet immédiatement.
Vos droits
Où que vous soyez, et notamment au titre du RGPD, vous pouvez :
- Accéder à vos données et en obtenir une copie : Réglages › Données et compte › Exporter.
- Rectifier vos informations à tout moment depuis votre profil.
- Effacer votre compte : la suppression intervient après un délai de grâce de 14 jours, pendant lequel vous pouvez changer d'avis.
- Vous opposer ou limiter certains traitements, et introduire une réclamation auprès de l'autorité de protection des données de votre pays (la CNIL en France).
Combien de temps
Vos données sont conservées tant que votre compte existe. Après sa suppression, elles sont effacées de nos bases ; les messages que vous avez envoyés dans des espaces disparaissent avec votre compte.
Un message supprimé n'est plus visible par personne ; son contenu est remplacé dans nos bases.
Registre des traitements
Qui traite quoi, et où vont vos données :
- Responsable : l'éditeur d'Orix (contact ci-dessous). Hébergement : le serveur applicatif, la base PostgreSQL et le stockage des fichiers (pixeldrain, relayé par Orix).
- Authentification : e-mail, mot de passe (jamais en clair chez nous) et sessions via Clerk (prestataire d'authentification), connexion Google, Discord, GitHub ou Apple si vous la choisissez.
- Notifications push : uniquement si vous les activez (clés VAPID, prestataire push de votre navigateur).
- GIF : Giphy, uniquement quand vous ouvrez le sélecteur.
- Antivirus : les fichiers envoyés peuvent être analysés par ClamAV, sans conservation.
- Erreurs techniques : journaux anonymisés, sans mot de passe ni jeton (caviardage automatique).
Aucun transfert hors UE au-delà de ces prestataires, aucune revente, aucun profilage publicitaire. Les sous-traitants n'agissent que sur instruction, conformément à l'article 28 du RGPD.
Nous contacter
Une question sur vos données ? Écrivez-nous à confidentialite@orix.app.
Nous vous répondrons sous 30 jours au plus.