/ Juridique
Politique de Confidentialité
Dernière mise à jour : 2026-05-27
Cette Politique de Confidentialité décrit comment Orova («nous») collecte, utilise et partage les informations en relation avec notre plateforme sur orova.vn et tout sous-domaine (collectivement, le «Service»), ainsi que les droits dont vous disposez sur vos données et la manière de les exercer.
1. Données que nous collectons
Données de compte que vous fournissez : nom, email, mot de passe et données de facturation (traitées par notre prestataire de paiement). Données de connexion des services que vous autorisez Orova à consulter — Google Search Console, Google Analytics, Google Ads, Google Drive (par fichier), vos comptes publicitaires Meta et TikTok, et votre site web — strictement dans les limites des autorisations (OAuth) que vous accordez. Données d'usage telles que journaux d'activité, données d'appareil et de navigateur, adresse IP et rapports d'erreur, que nous utilisons pour faire fonctionner, sécuriser et améliorer le Service. Nous ne collectons pas sciemment de données personnelles de catégories particulières (sensibles).
2. Comment nous utilisons les données et bases légales
Nous utilisons vos données pour fournir et faire fonctionner le Service (exécuter notre contrat avec vous) : effectuer le travail de marketing et de publicité en votre nom, mesurer les résultats, générer des rapports et envoyer des notifications de service. Nous traitons aussi des données pour facturer votre abonnement, respecter des obligations légales et — sur la base de notre intérêt légitime — prévenir les abus, sécuriser la plateforme et améliorer nos fonctionnalités. Lorsque nécessaire, nous nous fondons sur votre consentement (que vous pouvez retirer à tout moment), par exemple lors de la connexion d'un compte tiers. Nous ne vendons pas vos données et n'utilisons pas votre contenu pour entraîner des foundation models.
3. Cookies et technologies de suivi
Nous utilisons des cookies strictement nécessaires pour vous garder connecté et sécuriser le Service, ainsi qu'un ensemble limité de cookies analytiques pour comprendre l'usage et l'améliorer. Nous n'utilisons pas de cookies publicitaires ni de suivi inter-sites. Vous pouvez gérer ou supprimer les cookies dans votre navigateur ; désactiver les cookies strictement nécessaires peut casser des fonctions essentielles comme la connexion.
4. Décisions automatisées et IA
Orova utilise l'IA pour analyser vos données marketing et suggérer ou exécuter des optimisations — par exemple ajuster budgets, enchères et ciblage, ou activer/mettre en pause des campagnes. Vous gardez le contrôle : vous choisissez quels assistants et quelles actions sont activés, et vous pouvez mettre toute action en mode « conseil uniquement » pour qu'elle recommande sans agir. Les actions qui modifient vos campagnes actives nécessitent votre autorisation, et vous pouvez les examiner, les suspendre ou les annuler à tout moment. Nous ne prenons pas de décisions produisant des effets juridiques ou similairement importants à votre égard sans supervision humaine significative.
5. Prestataires et sous-traitants
Nous faisons appel à un petit ensemble de partenaires vérifiés pour l'hébergement, le traitement des paiements (PayPal), la livraison d'emails et l'inférence IA. Chaque partenaire ne reçoit que les données nécessaires à sa tâche et est lié par des obligations de confidentialité et de protection des données. Une liste à jour des sous-traitants est disponible sur demande.
6. Quand nous partageons des informations
Nous ne partageons des données personnelles que : avec les prestataires ci-dessus ; lorsque vous nous le demandez (par exemple les campagnes et comptes que vous connectez) ; pour respecter la loi applicable, des procédures légales ou des demandes gouvernementales exécutoires ; pour protéger les droits, la sécurité d'Orova, de nos utilisateurs ou du public ; et dans le cadre d'une fusion, acquisition ou vente d'actifs, avec préavis. Nous ne vendons jamais vos données personnelles.
7. Services d'API Google — Utilisation Limitée
L'utilisation et le transfert par Orova vers toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'Utilisation Limitée. Plus précisément : (a) nous utilisons les données Google Search Console uniquement pour afficher des informations de mots-clés, de trafic et d'indexation dans le tableau de bord Orova SEO visible par l'utilisateur ; (b) nous utilisons les données Google Analytics uniquement pour produire des rapports de trafic et de conversion dans le tableau de bord Orova SEO ; (c) nous utilisons les données Google Ads uniquement pour suivre et optimiser les campagnes que l'utilisateur nous autorise à gérer, dans le tableau de bord Orova Ads ; (d) nous utilisons les données Google Drive uniquement fichier par fichier (scope drive.file) — Orova ne lit que les documents que l'utilisateur sélectionne via le Google Picker. Nous ne transférons pas les données utilisateur Google à des tiers, sauf pour fournir/améliorer des fonctionnalités visibles par l'utilisateur, respecter la loi applicable, ou lors d'une fusion/acquisition avec préavis. Nous n'utilisons pas les données utilisateur Google pour la publicité (reciblage, personnalisée ou par centres d'intérêt). Nous n'utilisons pas les données utilisateur Google pour développer ou entraîner des modèles d'IA/ML généralisés. L'accès humain est interdit sauf (i) avec le consentement explicite de l'utilisateur, (ii) pour des enquêtes de sécurité ou le respect de la loi, ou (iii) lorsque les données sont agrégées et anonymisées.
8. API Marketing de Meta et TikTok — utilisation des données
Lorsque vous connectez un compte publicitaire Meta (Facebook/Instagram) ou TikTok, Orova accède à ces données uniquement via les API Marketing officielles et uniquement dans les limites des autorisations que vous accordez via OAuth. Nous utilisons les données publicitaires Meta et TikTok uniquement pour : (a) lire les données de campagnes, d'ensembles/groupes d'annonces, d'annonces, d'audiences et de rapports/insights afin d'afficher des tableaux de bord de performance et des analyses dans l'expérience Orova Ads visible par l'utilisateur ; et (b) gérer les campagnes que vous nous autorisez à gérer — ajuster budgets, enchères et ciblage, activer ou désactiver des campagnes, et créer ou actualiser audiences et créations — en votre nom. Nous ne vendons ni ne partageons les données Meta ou TikTok avec des tiers, ne les utilisons pas pour de la publicité étrangère à vos propres comptes, ni pour entraîner des modèles d'IA/ML généralisés. Vous pouvez révoquer l'accès à tout moment depuis le fournisseur ; Orova cesse alors d'accéder à vos données. Notre utilisation est conforme aux Conditions de la Plateforme et Politiques pour développeurs de Meta, ainsi qu'aux Conditions de l'API Marketing et politiques de données de TikTok.
9. Transferts internationaux
Orova est conçu pour un usage global. Vos données peuvent être traitées dans la région la plus proche de votre workspace, y compris en dehors de votre pays de résidence. Lorsque des données sont transférées à l'international, nous les protégeons par des garanties appropriées telles que les clauses contractuelles standard, et prenons des mesures pour assurer un niveau de protection adéquat.
10. Conservation
Nous conservons les données de compte et de connexion tant que votre compte est actif, et pendant une période raisonnable après sa fermeture pour respecter les obligations légales, fiscales et financières et résoudre les litiges. Les journaux d'activité sont conservés 90 jours, sauf si un incident de sécurité spécifique nécessite une durée plus longue. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.
11. Sécurité des données
Les données sont chiffrées en transit et au repos. Les identifiants des connexions tierces sont stockés sous forme protégée et les jetons d'accès sont isolés par compte. L'accès interne est limité au strict nécessaire et journalisé. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous travaillons en continu à protéger vos données.
12. Notification de violation de données
En cas de violation de données personnelles susceptible d'affecter vos droits, nous notifierons l'autorité de contrôle compétente et, lorsque requis, les utilisateurs concernés sans retard injustifié, en décrivant ce qui s'est passé et les mesures que nous prenons.
13. Vos droits et contrôles
Selon votre lieu de résidence, vous avez le droit d'accéder, de corriger, de supprimer ou de recevoir une copie portable de vos données personnelles, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement. Vous pouvez révoquer toute connexion tierce depuis le fournisseur à tout moment — Orova cesse alors d'y accéder, sans impact sur votre compte. Vous pouvez aussi exporter vos données, demander leur suppression ou fermer votre compte depuis les Paramètres. Pour exercer un droit, contactez-nous à l'adresse ci-dessous ; vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.
14. Données des mineurs
Le Service s'adresse aux entreprises et aux professionnels et non aux enfants. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous et nous les supprimerons.
15. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. En cas de changements importants, nous mettrons à jour la date ci-dessus et, le cas échéant, vous informerons par email ou via le Service. Votre utilisation continue après une mise à jour vaut acceptation de la politique révisée.
16. Contact
Pour toute question de confidentialité ou pour exercer vos droits : contact@orova.vn. Nous répondons sous cinq jours ouvrés.