Politique de confidentialité

Dernière mise à jour : 6 octobre 2026.

La présente politique explique comment Orion System LLP, qui exerce sous la marque OrionM2M (« nous »), traite les données à caractère personnel lorsque vous consultez orion-m2m.eu ou nous contactez par son intermédiaire. La manière dont nous utilisons les cookies et le stockage du navigateur est décrite en détail dans la Politique relative aux cookies.

Qui est responsable

Le responsable du traitement des données à caractère personnel décrit ici est Orion System LLP, société à responsabilité limitée de droit kazakh (TOO / LLP) immatriculée en République du Kazakhstan sous le numéro d’identification d’entreprise (BIN) 161040011108, 67B Mametova St., Almaty 050004, Kazakhstan.

Pour toute question concernant vos données à caractère personnel, écrivez-nous par e-mail : contact@orion-m2m.eu.

Représentant dans l’UE

Nous sommes établis au Kazakhstan, hors de l’Union européenne, et n’avons pas désigné de représentant dans l’Union au sens de l’article 27 du règlement général sur la protection des données (règlement (UE) 2016/679, « RGPD »). Adressez-nous directement toute demande concernant vos données à caractère personnel, y compris l’exercice de vos droits, par e-mail : contact@orion-m2m.eu.

Quelles données nous traitons et pourquoi

Demandes que vous nous envoyez

Lorsque vous utilisez le bouton Demander un devis sur une page produit ou le formulaire de demande de la page « Partenaires » ou « Contact », nous recevons les informations que vous saisissez dans le formulaire (nom, adresse e-mail, numéro de téléphone, société, pays et message), ainsi que les champs techniques et les données de campagne décrits ci-dessous. Nous les utilisons pour vous répondre, établir un devis et discuter d’une coopération. Chaque version linguistique de ce site possède son propre formulaire de demande, dans la langue de la page.

Outre ce que vous saisissez, le formulaire transmet plusieurs champs techniques que vous ne voyez pas. Ils nous indiquent à quel endroit du site la demande a été faite et sur quoi elle porte :

site : celui de nos sites d’où provient la demande ;
q_v : le numéro de version de cet ensemble de champs ;
q_topic : l’objet de la demande (product, distributor ou contact), selon la page sur laquelle vous avez ouvert le formulaire ;
q_cta : le bouton qui a ouvert le formulaire, celui d’une page produit ou celui du bloc de demande d’une page ;
q_item : le produit sur lequel porte la demande, si vous avez ouvert le formulaire sur une page produit ;
q_page : l’adresse de la page sur laquelle vous avez ouvert le formulaire, sans le nom du site et sans paramètres ;
q_lang : la langue de cette page ;
q_opts : les options supplémentaires de la demande ; ce site transmet toujours ce champ vide.

Deux autres champs de cet ensemble, q_cfg et q_code, appartiennent à un configurateur de produits que ce site ne propose pas ; ils sont toujours transmis vides.

Les formulaires sont fournis par notre système CRM, Bitrix24, que 1C-Bitrix Kazakhstan LLP exploite pour notre compte ; les demandes sont stockées dans notre CRM, dans des centres de données situés au Kazakhstan. Un formulaire n’est chargé que lorsque vous survolez son bouton avec le pointeur, l’atteignez au clavier ou le touchez. À partir de ce moment, le script de formulaire Bitrix24 conserve dans votre navigateur les paramètres de campagne de votre visite (paramètres utm et gclid), l’adresse de la page de provenance (pendant 28 jours) et jusqu’à cinq pages que vous avez consultées sur ce site, chacune avec l’heure et le début de son titre (sans date d’expiration ; la liste est vidée lorsqu’une nouvelle visite commence depuis un lien de campagne ou depuis un autre site). Lorsque vous envoyez une demande, le script transmet ces données à notre CRM avec l’adresse complète de la page, l’indication que vous utilisez ou non un appareil mobile et, si le cookie de Google Analytics est présent, l’identifiant client Google Analytics. Cela se produit quel que soit votre choix pour la « Mesure d’audience » et la « Publicité » ; voir « Formulaires de demande » dans la Politique relative aux cookies.

Base juridique : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à répondre aux demandes commerciales (article 6, paragraphe 1, point f), du RGPD).

E-mails et messages sur les messageries

Lorsque vous nous écrivez par e-mail, sur WhatsApp ou sur Telegram, nous recevons votre message et les coordonnées qui l’accompagnent (sur WhatsApp, votre numéro de téléphone ; sur Telegram, votre nom, votre nom d’utilisateur et votre photo de profil), et nous les utilisons pour vous répondre. Les messages envoyés à notre numéro WhatsApp et à notre bot Telegram @orionm2m_support_bot sont remis à notre système CRM et y sont stockés ; les messages WhatsApp y parviennent par le connecteur WhatsApp Business d’edna Kazakhstan LLP. Avant qu’un collaborateur ne vous réponde, le bot Telegram peut vous demander vos coordonnées. Lorsque vous ouvrez un lien WhatsApp ou Telegram sur ce site, le lien peut transmettre le code de la campagne publicitaire qui vous a amené jusqu’à nous (« direct » s’il n’y en avait pas) :

un lien WhatsApp ajoute au texte de votre message une courte référence : le code de campagne et la page sur laquelle vous avez cliqué sur le lien. Vous pouvez la supprimer avant l’envoi ;
un lien vers notre bot Telegram transmet le code de campagne au bot lorsque vous démarrez la conversation avec lui. Ce code ne peut pas être modifié.

Base juridique : notre intérêt légitime à répondre aux demandes commerciales (article 6, paragraphe 1, point f), du RGPD).

Données de campagne

Lorsque vous consultez le site, celui-ci enregistre l’origine de la visite, afin que nous sachions quelles campagnes et quels pays nous apportent des demandes. Cela comprend :

les paramètres de campagne du lien (utm_source, utm_medium, utm_campaign, utm_term, utm_content) et le code de localisation ajouté aux liens publicitaires ;
les identifiants de clic que les plateformes publicitaires ajoutent aux liens publicitaires (gclid, gbraid et wbraid de Google, msclkid de Microsoft, li_fat_id de LinkedIn) ;
l’adresse de la page d’arrivée sans ses paramètres et l’adresse du site de provenance (le domaine seulement) ;
le fuseau horaire de votre appareil ;
l’identifiant client Google Analytics, si le cookie de Google Analytics est présent et que vous avez autorisé la « Mesure d’audience » ;
la source de votre première visite, avec sa date, et les paramètres de campagne de votre dernière visite depuis un lien de campagne ;
des marqueurs techniques : celui de nos sites d’où provient la demande et l’indication qu’une valeur a dû être raccourcie.

Les paramètres de campagne, les identifiants de clic, la page d’arrivée, le site de provenance et la source de la première visite ne sont stockés dans votre navigateur, sous le nom orion_attr, que si vous avez autorisé la « Publicité », pendant 90 jours à compter de votre dernière visite depuis un lien de campagne ; le fuseau horaire et l’identifiant client Google Analytics sont lus lorsque vous ouvrez un formulaire. Ces données ne nous parviennent qu’avec une demande que vous envoyez, accompagnées de l’état de votre consentement à la « Publicité », ou dans la référence d’un lien WhatsApp ou Telegram décrite ci-dessus (le code de campagne et, pour WhatsApp, l’adresse de la page). Si vous n’avez pas autorisé la « Publicité », rien n’est stocké dans votre navigateur : les données de la page en cours restent uniquement dans la mémoire de la page ouverte et sont perdues lorsque vous la quittez, mais elles sont tout de même transmises si vous envoyez une demande ou ouvrez un lien de messagerie sur cette page.

Base juridique : votre consentement, lorsqu’il est requis (article 6, paragraphe 1, point a), du RGPD) ; à défaut, notre intérêt légitime à mesurer les résultats de nos campagnes publicitaires (article 6, paragraphe 1, point f), du RGPD).

Mesure d’audience

Nous utilisons Google Analytics 4 (flux de données d’orion-m2m.eu) pour comprendre comment le site est utilisé : pages consultées, site d’où vous venez, type d’appareil et de navigateur, localisation approximative, ainsi que des événements tels qu’une demande envoyée ou un clic sur un lien de contact (avec le canal : e-mail, téléphone, WhatsApp ou Telegram). Lorsque vous utilisez un formulaire de demande, le script de formulaire Bitrix24 signale également à Google Analytics que vous avez commencé à remplir le formulaire, quels champs vous avez remplis (par nom de champ, et non par contenu) et que vous l’avez envoyé.

Google Analytics n’est chargé qu’après que vous avez autorisé la « Mesure d’audience » ; cela vaut pour chaque visiteur. Jusque-là, le site n’envoie aucune requête à Google Analytics et Google Analytics ne dépose aucun cookie (mode de consentement de base de Google). Les données au niveau des événements sont conservées dans Google Analytics pendant 14 mois, et les données au niveau de l’utilisateur pendant 14 mois à compter de votre dernière activité (paramètres de conservation des données de notre propriété Google Analytics) ; les rapports agrégés ne sont pas concernés par ce délai.

Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD).

Carte sur la page « Contact »

La page Contact peut afficher une carte Google intégrée indiquant notre bureau. La carte n’est chargée qu’après que vous avez cliqué sur Afficher la carte. Lorsque la carte est affichée, votre navigateur la charge depuis Google et transmet à Google votre adresse IP, des données sur votre navigateur et l’adresse de la page « Contact », y compris ses éventuels paramètres ; Google peut déposer ses propres cookies. Sans la carte, la page indique tout de même notre adresse et un lien vers Google Maps.

Base juridique : votre consentement, exprimé par le clic sur Afficher la carte (article 6, paragraphe 1, point a), du RGPD).

Journaux du serveur

Notre site est hébergé par Hetzner Online GmbH sur des serveurs situés en Allemagne. Le serveur web enregistre les données techniques de chaque requête : adresse IP, date et heure, page demandée avec les éventuels paramètres de son adresse (par exemple des paramètres de campagne), statut et taille de la réponse, page de provenance et identification du navigateur. Nous utilisons ces journaux pour exploiter le site et le protéger contre les abus, et nous les supprimons au bout de 14 jours.

Base juridique : notre intérêt légitime à exploiter un site sécurisé (article 6, paragraphe 1, point f), du RGPD).

Qui reçoit vos données

Sous-traitants qui traitent des données à caractère personnel pour notre compte :

Hetzner Online GmbH (Allemagne) : hébergement de ce site et de ses journaux de serveur, sur des serveurs situés en Allemagne.
Cloudflare, Inc. (États-Unis) : service DNS du domaine orion-m2m.eu. Il répond aux requêtes qui traduisent le nom du site en adresse de notre serveur ; les pages du site et les données que vous saisissez ne transitent pas par Cloudflare.
1C-Bitrix Kazakhstan LLP (Bitrix24) : notre système CRM, qui fournit les formulaires de demande et stocke les demandes ainsi que les messages WhatsApp et Telegram qui nous sont adressés, dans des centres de données situés au Kazakhstan.
edna Kazakhstan LLP (Kazakhstan) : remet à notre système CRM les messages envoyés à notre numéro WhatsApp.
Google (Google Workspace) : notre service de messagerie électronique.
Google (Google Analytics 4, flux de données d’orion-m2m.eu) : statistiques des visites. Les données peuvent être transférées à Google LLC aux États-Unis.

Services qui traitent des données à caractère personnel pour leurs propres finalités, en tant que responsables du traitement distincts, selon leurs propres politiques de confidentialité :

Google (Google Maps) : la carte de la page « Contact », lorsqu’elle est affichée.
Google (partage des données Google Analytics) : selon les paramètres de partage des données de notre compte Google Analytics, Google peut utiliser les données Analytics pour améliorer ses produits et services, pour la modélisation et l’analyse comparative, ainsi que pour l’assistance technique et le conseil sur le compte.
WhatsApp (Meta) et Telegram : lorsque vous nous écrivez par leur intermédiaire.

Transferts vers des pays tiers

Nous sommes établis au Kazakhstan, hors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour le Kazakhstan. Lorsque vous nous envoyez une demande ou un message, vous nous transmettez directement vos données, au Kazakhstan, et notre système CRM les stocke dans des centres de données situés au Kazakhstan. Notre site est hébergé en Allemagne. Les messages WhatsApp nous parviennent par WhatsApp (Meta) et par le connecteur d’edna Kazakhstan LLP au Kazakhstan. Google peut traiter des données aux États-Unis : Google LLC est certifiée au titre de l’EU-U.S. Data Privacy Framework, y compris l’UK Extension et le Swiss-U.S. Data Privacy Framework, et s’appuie sur des clauses types de protection des données adoptées par la Commission européenne (article 46, paragraphe 2, point c), du RGPD) lorsque ce cadre ne s’applique pas. Cloudflare, Inc. est elle aussi certifiée au titre de l’EU-U.S. Data Privacy Framework.

Combien de temps nous conservons les données

Données	Durée de conservation
Demandes et correspondance	Tant que nous sommes en contact avec vous au sujet de votre demande ou qu’une relation d’affaires en découle, puis pendant les durées que le droit du Kazakhstan impose pour les documents commerciaux
Données Google Analytics au niveau des événements	14 mois
Données Google Analytics au niveau de l’utilisateur	14 mois à compter de votre dernière activité
Données de campagne dans votre navigateur (`orion_attr`)	90 jours à compter de votre dernière visite depuis un lien de campagne
Données du script de formulaire Bitrix24 dans votre navigateur (`b24_crm_guest_*`)	Paramètres de campagne et page de provenance : 28 jours ; pages consultées et traces de visites : sans date d’expiration, les cinq dernières entrées ; l’identifiant de visiteur défini après l’envoi d’un formulaire n’a pas de date d’expiration
Votre choix concernant les cookies (`orion_consent`)	Jusqu’à 180 jours ; certains navigateurs le suppriment plus tôt
Journaux du serveur	14 jours

Vos droits

Lorsque le RGPD vous est applicable, vous avez le droit :

d’accéder aux données à caractère personnel que nous traitons à votre sujet ;
de faire rectifier des données inexactes ;
de faire effacer vos données ;
de faire limiter le traitement de vos données ;
de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement (droit à la portabilité des données) ;
de retirer votre consentement à tout moment, sans que cela compromette la licéité du traitement fondé sur le consentement effectué avant ce retrait : pour la « Mesure d’audience » et la « Publicité », au moyen du bouton Paramètres des cookies en bas de chaque page ; pour un consentement donné dans un formulaire de demande, en nous écrivant par e-mail : contact@orion-m2m.eu. Un clic sur Afficher la carte ne vaut que pour la page sur laquelle vous vous trouvez et n’est pas mémorisé ;
d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de l’UE dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise.

Droit d’opposition : lorsque nous traitons vos données sur la base de nos intérêts légitimes (article 6, paragraphe 1, point f), du RGPD), vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière.

Pour exercer vos droits, écrivez-nous par e-mail : contact@orion-m2m.eu. Nous répondons dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de votre demande. Au besoin, ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes ; nous vous en informons alors dans le premier mois.

Décisions automatisées

Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé. Ce sont nos collaborateurs qui répondent aux demandes.

Modifications de la présente politique

Lorsque nous modifions la présente politique, nous publions la nouvelle version sur cette page avec une nouvelle date.

Versions linguistiques

La présente politique est publiée dans toutes les langues du site orion-m2m.eu. En cas de divergence entre les versions linguistiques, seule la version allemande fait foi.