Fiducie Orven
Confidentialité et sécurité
La confidentialité fait partie de la conception : nous ne collectons que le nécessaire, expliquons clairement nos pratiques et vous laissons le contrôle. Cette page explique comment nous protégeons vos données ; l’information légale figure dans notre notice KVKK.
- Communication chiffrée en HTTPS sur tout le site
- Nous ne conservons pas vos données de carte bancaire
- Cookies d’analyse soumis à votre accord
Fondation de sécurité
Sécurité
- Limiter l’accès à l’infrastructure et au système
- Droits d’accès par rôle et authentification
- Journaux d’accès conservés et surveillés
Confidentialité
- Uniquement les données nécessaires, traitées pour une finalité définie
- Indication claire des données traitées et de leur finalité
- Droits au titre de l’art. 11 KVKK et un canal de demande opérationnel
contrôle
- Gérer vos préférences de contact et retirer votre consentement
- Accéder à vos données, les rectifier et les faire effacer
- Voies de réclamation et saisine de l’Autorité clairement indiquées
Applications de sécurité
Minimisation des données
Nos formulaires ne demandent que les champs nécessaires. Lorsque la finalité disparaît, les données sont effacées, détruites ou anonymisées.
Cryptage et transmission sécurisée
Tout le trafic passe par HTTPS. Les cookies de session sont renforcés par les politiques HttpOnly et SameSite.
Autorisations d'accès
L’accès aux systèmes est limité par des autorisations basées sur les rôles et revu périodiquement.
Enregistrement (journal) et surveillance
Les journaux d’accès et d’opérations sont conservés, les incidents de sécurité surveillés et traités si nécessaire.
Sécurité des fournisseurs
Des exigences de sécurité contractuelles et techniques s’appliquent aux prestataires : hébergement, transport et paiement.
Sauvegarde et continuité
Les procédures de sauvegarde des données et de continuité d’activité sont définies et testées périodiquement.
Sécurité des paiements
Nous ne conservons pas les données de votre carte. Les paiements sont traités via l’infrastructure d’un établissement de paiement agréé.
Aucun suivi sans accord
Google Analytics et Microsoft Clarity ne sont chargés que si vous l’autorisez. Dans le cas contraire, seuls les cookies nécessaires à la session et au fonctionnement sont utilisés.
Cycle de vie des données
Les données sont gérées aux étapes de collecte, d'utilisation, de stockage et de suppression. Détails Texte d'information KVKKIl est situé dans.
- collecte — Via les formulaires de commande, de service et de contact
- Utilisation — Dans les processus de commande, livraison, garantie et assistance
- stockage — Pendant la durée prévue par la loi et par la finalité commerciale
- Suppression / anonymisation — À votre demande ou à l’expiration du délai
Conseils pour protéger votre compte
mot de passe fort
Utilisez un mot de passe fort et unique ; ne réutilisez pas celui d’un autre site. Nous recommandons un gestionnaire de mots de passe.
Contrôle du compte et des données
Vous pouvez mettre à jour les informations de votre compte et demander à tout moment la suppression de votre compte et de vos données.
Sécurité des sessions
Déconnectez-vous après usage sur un appareil partagé ou public ; ne laissez pas votre session ouverte.
Vérification des e-mails
Conservez une adresse e-mail de compte accessible et fiable ; les notifications de commande et de service y sont envoyées.
Orven ne vous demandera jamais votre mot de passe ou vos données de carte par e-mail ou téléphone. En cas de demande de ce type, ne répondez pas et prévenez-nous.
Gestion des incidents
Les incidents de sécurité sont traités par détection, confinement, investigation, correction et notification. En cas de violation de données à caractère personnel, les notifications légales sont effectuées.
- détection
- limite
- Examen
- correction
- Informations
Si vous constatez une vulnérabilité ou une anomalie, écrivez-nous. Indiquer « Security » en objet permet à votre signalement d’atteindre rapidement la bonne équipe.
- Avis de sécurité : info@orvenenerji.com
- Contact général : Contacter
- Suggestion / Plainte : Suggestions et avis plainte
Ce que nous faisons en cas de violation de données
Si des données personnelles sont obtenues illicitement, nous effectuons les notifications prévues par la loi. Il s’agit d’une obligation légale, non d’une déclaration d’intention.
Notification à l’autorité
Le Comité de protection des données personnelles est notifié dans un délai maximal de 72 heures à compter du moment où nous avons connaissance de la violation.
Notification à votre attention
Une fois les personnes concernées identifiées, elles sont informées directement dans le plus court délai raisonnable.
Contenu de la notification
Sont communiqués la date et les circonstances de la violation, les catégories de données et le nombre de personnes concernées, ainsi que les mesures prises.
Ensuite
La cause profonde de l’incident est corrigée, les mesures prises sont consignées et des correctifs sont appliqués pour éviter des incidents similaires.
Signaler une faille de sécurité
Si vous détectez une faille de sécurité, signalez-la-nous. Nous examinons les signalements faits de bonne foi et n’engageons aucune action en justice contre la personne à l’origine du signalement.
- Envoyez votre signalement à info@orvenenerji.com avec la mention « Sécurité » en objet.
- Décrivez brièvement les étapes permettant de reproduire la faille et son impact.
- Laissez-nous un délai raisonnable pour la corriger avant de la partager avec des tiers.
- N’accédez pas à des données d’utilisateurs réelles, ne les téléchargez pas et n’effectuez pas de tests susceptibles d’interrompre le service.
Foire aux questions
- Quelles données collectez-vous ?
- Données d’identité, de contact, de commande et de service, ainsi que les enregistrements techniques nécessaires à la sécurité des opérations. La liste complète des catégories figure dans la Texte d'information KVKKdans.
- Où sont stockées mes données ?
- Les données sont conservées sur une infrastructure sécurisée pendant les durées prévues par la loi et la finalité commerciale. Pour les services dont les serveurs sont à l’étranger, les conditions de transfert de l’art. 9 KVKK s’appliquent ; les détails figurent dans la notice KVKK.
- Mes données seront-elles partagées avec des tiers ?
- Uniquement avec les prestataires nécessaires à la fourniture du service (transport, paiement, hébergement) et lorsque la loi l’exige. Vos données ne sont jamais vendues ni louées à des tiers à des fins marketing.
- Quelles informations sont requises lorsque j'ouvre une réclamation ?
- Selon la demande : identité, coordonnées et contenu de la demande. Les formulaires ne demandent que les champs nécessaires ; pour les demandes KVKK, nous devons pouvoir vérifier votre identité.
- Puis-je faire supprimer mes données ?
- Oui. Vous pouvez demander l’effacement ou la destruction au titre de l’art. 11 KVKK ; votre demande est traitée sous 30 jours au plus tard. Le canal de demande figure sur la page KVKK situé sur la page.
- Utilisez-vous des cookies ?
- Nous utilisons toujours les cookies nécessaires à des fonctions telles que la session, la sécurité et le panier. Si vous l’autorisez, nous mesurons votre utilisation du site avec Google Analytics et Microsoft Clarity, conservons vos conversations avec Orva pendant 90 jours au maximum et chargeons Google Maps. Nous n’utilisons pas de cookies publicitaires ou de profilage. Microsoft peut toutefois utiliser les données de Clarity à ses propres fins, y compris publicitaires.
