Informations légales

Politique de confidentialité

Orlio s’installe sur votre ordinateur, et vos données y restent. Voici ce que nos serveurs reçoivent, pourquoi, et pour combien de temps.

En vigueur le 28 septembre 2026

Qui est responsable

Pi-Box Mélissa PiermariaRaison individuelle, IDE CHE-206.529.530Clos du Mujon 9, 1358 Valeyres-sous-Rances, Suisseinfo@pi-box.ch

Orlio est un produit de Pi-Box Mélissa Piermaria. Pour toute question sur vos données, écrivez à cette adresse.

Le principe

Orlio est une application installée sur votre ordinateur. Vos marques, vos contenus, vos photos, vos statistiques et vos accès aux réseaux y restent, dans une base chiffrée dont la clé est gardée par le trousseau de votre système. Nos serveurs ne reçoivent que ce qui est décrit ici. Ni le site ni l’application ne contiennent d’outil de mesure d’audience ou de traceur publicitaire.

Ce que nous traitons, et pourquoi

Une demande de démonstration ou de contact

Quelles données: Votre nom, votre organisation, votre adresse e-mail, votre téléphone si vous le donnez, votre message et la page d’où vous écrivez.
Pourquoi: Vous répondre.
Où: Notre base, et un e-mail de notification envoyé par notre service de messagerie.
Combien de temps: Trois ans après le dernier suivi de votre demande, ou plus tôt si vous nous le demandez.

L’infolettre

Quelles données: Votre adresse e-mail, l’endroit où vous vous êtes inscrit, la date de votre inscription et celle de votre confirmation, et les articles que nous vous avons envoyés.
Pourquoi: Vous envoyer nos articles, si vous l’avez demandé et confirmé par le lien de l’e-mail que nous vous envoyons.
Où: Notre base, et les e-mails envoyés par notre service de messagerie : la confirmation, puis chaque article. Ils ne contiennent aucun traceur d’ouverture.
Combien de temps: Une adresse qui n’est pas confirmée dans les trente jours suivant l’e-mail de confirmation est effacée. Vous vous désabonnez par le lien de chaque envoi ; nous gardons alors l’adresse et la date du désabonnement trois ans, comme preuve de votre choix, ou moins si vous demandez leur effacement.

Votre espace client

Quelles données: Votre nom, le nom de votre activité, votre adresse e-mail et votre mot de passe, gardé seulement sous une empreinte irréversible. Les membres de votre équipe, et un journal de qui a fait quoi dans l’espace.
Pourquoi: Vous identifier, gérer votre équipe, vos crédits et vos accès.
Où: Nos serveurs.
Combien de temps: Tant que votre espace existe. Une session de connexion expire sept jours après la connexion.

L’achat de crédits

Quelles données: Le pack choisi, le montant, la date et l’état du paiement.
Pourquoi: Vous créditer, et tenir notre comptabilité.
Où: Nos serveurs. Le paiement lui-même se fait chez Stripe, qui recueille vos coordonnées de carte : nous ne les voyons jamais.
Combien de temps: Dix ans pour les pièces comptables, comme la loi l’exige.

La création de contenus avec vos crédits

Quelles données: Votre demande, les images que vous joignez et, seulement si vous l’avez autorisé pour cette marque, son profil : ton, offre, public.
Pourquoi: Faire écrire le contenu, ou créer l’image, par un modèle d’intelligence artificielle.
Où: Nos serveurs, qui transmettent la demande au fournisseur du modèle : Anthropic ou OpenAI pour les textes, OpenAI pour les images. Ni votre nom ni votre adresse ne leur sont transmis.
Combien de temps: La demande et le résultat restent attachés à la dépense de crédits, pour traiter une réclamation, jusqu’à ce que vous demandiez leur effacement.

La validation par vos clients

Quelles données: Si vous l’activez pour une marque : les contenus à valider (titre, texte, images), les décisions de vos clients avec leur commentaire et leur adresse e-mail, et le nom de votre poste — par défaut, celui de votre ordinateur.
Pourquoi: Permettre à votre client de valider un contenu depuis son espace.
Où: Nos serveurs.
Combien de temps: Un contenu est remplacé par sa version suivante ; une image qui n’est plus citée est effacée le lendemain.

La vérification de votre licence

Quelles données: Votre licence telle qu’elle vous a été remise : son numéro, votre organisation et une empreinte irréversible de votre ordinateur.
Pourquoi: Vérifier au démarrage, puis toutes les douze heures, que la licence est valide et n’a pas été révoquée.
Où: Nos serveurs, qui ne la gardent pas. Le numéro de licence peut figurer dans leurs journaux techniques.
Combien de temps: Rien n’est conservé en base.

Le signalement d’un problème

Quelles données: Seulement si vous en envoyez un : votre description, votre téléphone si vous le donnez, la version de l’application et du système, les dernières lignes de son journal (les secrets en sont retirés) et, si vous l’acceptez, une capture de la fenêtre d’Orlio.
Pourquoi: Comprendre le problème et vous répondre.
Où: Nos serveurs.
Combien de temps: Jusqu’à ce que vous nous demandiez de l’effacer.

La publication sur Instagram

Quelles données: Quand vous reliez votre compte, l’autorisation qu’Instagram nous remet ; quand vous publiez, l’image à publier.
Pourquoi: Publier sur votre compte ce que vous avez validé, et lire les statistiques de vos publications.
Où: L’autorisation est échangée sur nos serveurs contre un jeton d’accès, rendu à votre ordinateur et rangé dans son trousseau. L’image est déposée sur nos serveurs, à une adresse impossible à deviner, le temps qu’Instagram la récupère. Les statistiques vont directement d’Instagram à votre ordinateur.
Combien de temps: L’autorisation : dix minutes au plus. L’image : jusqu’à la publication, deux heures au plus. Nos serveurs ne gardent ni votre jeton ni votre identifiant Instagram.

La publication par l’instance d’Orlio

Quelles données: Si vous publiez par elle : les comptes que vous y reliez (leur nom, leur image et l’autorisation que chaque réseau remet), les textes, images et vidéos à publier, leur date et leurs réglages.
Pourquoi: Publier sur vos comptes ce que vous avez validé, à la date choisie.
Où: L’instance de publication d’Orlio, sur nos serveurs en France, où chaque client a sa propre organisation. Elle transmet chaque publication au réseau concerné. Votre ordinateur lui parle par notre service, sans jamais détenir sa clef.
Combien de temps: Un compte reste relié jusqu’à ce que vous le déliiez depuis Orlio. Une publication reste dans l’historique de l’instance jusqu’à ce que vous demandiez son effacement.

Ce qui ne quitte pas votre ordinateur

Vos marques, leur profil, vos photos, vos brouillons et les statistiques de vos publications, sauf ce que vous choisissez d’envoyer comme décrit plus haut.
Vos jetons d’accès aux réseaux et vos clés, rangés dans le trousseau de votre système.
Le moteur d’acquisition : il agit dans un navigateur de votre ordinateur, où vous vous connectez vous-même. Ce qu’il note des comptes avec lesquels il interagit reste sur votre ordinateur ; ce qui concerne des membres de LinkedIn est effacé sous quarante-huit heures.
Si vous créez vos contenus avec votre propre abonnement Claude ou ChatGPT, la demande part de votre ordinateur vers ce fournisseur, sous votre compte et ses conditions : elle ne passe pas par nos serveurs.

Nos prestataires, et où sont vos données

Hostinger héberge nos serveurs, situés en France (Union européenne). Son siège : Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre.
Stripe traite les paiements, depuis l’Irlande et, pour une partie du traitement, les États-Unis.
Anthropic et OpenAI fournissent les modèles d’intelligence artificielle, par leurs sociétés irlandaises, qui peuvent traiter les demandes aux États-Unis. Pour ces transferts, nous nous appuyons sur les clauses contractuelles types de la Commission européenne que prévoient leurs conditions.
Meta reçoit ce que vous publiez sur Instagram, selon ses propres conditions.
GitHub reçoit votre adresse IP quand vous demandez à l’application si une nouvelle version existe.
Si vous publiez par votre propre instance de publication, elle reçoit les textes et les images à publier, selon les conditions de celui qui l’exploite.

Nous ne vendons aucune donnée, et n’en transmettons à personne d’autre.

Pour les données de vos propres clients que vous confiez à Orlio, nous agissons pour votre compte : l’accord de sous-traitance fixe nos engagements.

Les cookies

Le site ne pose que deux cookies, tous deux indispensables : l’un vous garde connecté à votre espace client, l’autre à l’administration du site. Aucun cookie de mesure ou de publicité, aucun traceur d’un tiers : c’est pourquoi le site ne vous demande aucun consentement. Le détail, cookie par cookie, est sur la page Cookies.

Comment nous protégeons vos données

Les échanges sont chiffrés. Les mots de passe ne sont gardés que sous une empreinte irréversible. Sur votre ordinateur, la base d’Orlio est chiffrée, et sa clé comme vos jetons d’accès sont gardés par le trousseau du système.

Vos droits

Vous pouvez demander à savoir ce que nous gardons sur vous, le faire corriger, le faire effacer, vous opposer à un traitement, ou en recevoir une copie. Écrivez à info@pi-box.ch. Nous répondons dans les trente jours. Seules les pièces comptables, que la loi nous oblige à garder, ne peuvent pas être effacées avant leur terme.

Pour ce qui concerne Instagram, la page Supprimer vos données dit comment tout effacer, sur nos serveurs comme sur votre ordinateur.

Si vous estimez que nous ne respectons pas vos droits, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence, en Suisse, ou à l’autorité de protection des données de votre pays.

Les changements

Quand Orlio change sa façon de traiter vos données, cette page change avec lui, et sa date d’entrée en vigueur aussi.

Les autres documents