Confidentialité de l’application Oria

Mise à jour : 23 octobre 2026

Cette politique concerne l’application mobile Oria et le logiciel sur app.oriaservices.fr, utilisés par la direction des structures d’aide à domicile, leurs intervenants et leurs bénéficiaires. La politique de la vitrine est distincte.

Qui traite vos données ?

THROTTLE WEBWARE, 30 boulevard de Sébastopol, 75004 Paris, SIREN 913 995 718, édite Oria. Contact : direction@oriaservices.fr. La structure qui vous donne accès à Oria détermine les finalités des dossiers professionnels qu’elle y enregistre. Elle est votre premier interlocuteur pour ces dossiers. L’éditeur intervient comme prestataire pour leur hébergement et leur fonctionnement, et gère également la sécurité et l’assistance du service.

Données utilisées et finalités

Selon votre rôle et les fonctionnalités utilisées : identité et coordonnées ; identifiants de compte et rattachement à votre structure ; plannings, contrats, présences et transmissions ; messages et pièces jointes ; documents, factures, règlements, justificatifs de frais et bulletins de paie ; demandes, tâches, consentements, entourage et informations d’accompagnement. Certains dossiers peuvent contenir des informations de santé ou relatives à la situation personnelle, à la seule initiative de la structure et des utilisateurs habilités.

Ces données servent à organiser et suivre les interventions, communiquer, donner accès aux documents, gérer la facturation et assurer la traçabilité. Elles ne sont pas utilisées pour la publicité. Oria ne comporte ni réseau publicitaire ni suivi publicitaire interapplications.

Des données techniques (version de l’application, système Android/iOS, date de dernière synchronisation, adresse IP dans les requêtes et jeton de notifications) permettent d’assurer la connexion, la sécurité et la remise des notifications. Le jeton de connexion est conservé dans le stockage sécurisé du téléphone pour éviter de vous reconnecter à chaque ouverture ; il peut être révoqué par votre structure.

Accès selon votre rôle

Les données sont accessibles aux personnes habilitées de votre structure, selon leur rôle et leurs affectations. Le portail bénéficiaire donne accès à son propre dossier partagé. Les intervenants accèdent à leurs affectations et documents autorisés. L’astreinte consulte les plannings et pointages. Un compte d’une société n’a pas accès aux données d’une autre société.

Caméra, photos, documents et NFC

La caméra sert à scanner un badge QR ou prendre une photo lorsque vous le demandez. Les photos et fichiers que vous sélectionnez sont transmis pour être joints au message, formulaire ou dossier choisi. Les autres photos de votre appareil ne sont pas importées automatiquement. Le NFC lit l’identifiant du badge présenté pour identifier le bénéficiaire concerné par un pointage. Oria ne lit pas votre carnet de contacts.

Localisation ponctuelle lors d’un pointage QR

Si votre société active cette option, Oria peut demander votre position précise au moment où vous confirmez un pointage QR, après information dans l’écran et autorisation du système. Une seule position récente, son heure et sa précision sont enregistrées avec le pointage. La direction peut les consulter pendant 30 jours ; elles sont ensuite supprimées par le service de purge. Il n’y a pas de suivi continu ni de localisation en arrière-plan. Le pointage reste possible si la permission est refusée ou la position indisponible. Votre structure doit vous informer de la justification et des conditions de ce contrôle.

Assistant Oria et reconnaissance vocale

L’assistant facultatif utilise l’API OpenAI. Dans l’application mobile, avant sa première utilisation sur cet appareil, il demande votre accord. Le texte de la demande, les derniers échanges et les informations de la structure utiles à la réponse peuvent être transmis à OpenAI : noms et identifiants des personnes, coordonnées, interventions, disponibilités, factures ou métadonnées de documents selon la question. Ne transmettez que les informations nécessaires et que vous êtes autorisé à communiquer. Les mots de passe et clés d’API ne sont pas transmis dans ce contexte.

Le serveur demande à OpenAI de ne pas stocker la réponse comme historique applicatif (paramètre store:false). Cela ne constitue pas une garantie d’absence de toute conservation technique par ce prestataire. Ses traitements sont soumis aux conditions et garanties du compte API de l’éditeur. Le texte de vos échanges peut rester visible pendant votre session dans l’application. Vous pouvez retirer votre accord dans « Confidentialité et compte » ; les autres fonctions d’Oria restent utilisables.

Le microphone n’est utilisé qu’après votre action et votre autorisation. Pour transcrire une demande, le service de reconnaissance de votre appareil (Apple ou Google) peut traiter l’audio selon sa configuration et ses propres conditions. L’écoute du mot d’activation utilise le mode local lorsqu’il est disponible et s’arrête en arrière-plan. L’application n’envoie pas de fichier audio brut au serveur Oria pour son assistant.

Prestataires et transmissions

L’application et les dossiers professionnels sont hébergés sur l’infrastructure Scalingo utilisée par l’éditeur en France. Les notifications transitent par Expo puis les services de votre système (Google/Firebase ou Apple). Elles peuvent contenir un titre d’alerte et les identifiants permettant d’ouvrir l’écran concerné. Les e-mails passent par la messagerie configurée par votre structure ; les messages d’assistance et d’accès de l’éditeur passent par OVHcloud/Zimbra et peuvent être redirigés vers sa messagerie Google.

Si le calcul d’itinéraire Google Maps est activé pour la structure, les adresses de départ et d’arrivée, l’horaire et le mode de transport nécessaires au calcul peuvent être transmis à Google. Lorsque vous utilisez « Partager » pour un document, les applications et destinataires choisis reçoivent le fichier sous votre contrôle.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Les garanties et conditions applicables doivent être vérifiées dans les contrats des services activés. L’hébergement du logiciel ne vaut pas certification de tous ces services externes.

Conservation, fermeture et suppression du compte

Les durées de conservation des dossiers métier sont définies par votre structure selon la finalité, ses obligations légales et les éventuels litiges. La clôture d’un contrat ou l’archivage d’une fiche ne supprime pas automatiquement ses justificatifs. Les données de compte et de fonctionnement ne doivent être conservées que pendant la durée nécessaire au service et à sa sécurité ; l’éditeur et la structure doivent examiner les données à effacer lors d’une demande.

Dans l’application : « Mon compte » ou « Réglages du compte » → « Confidentialité et compte » → « Demander la suppression de mon compte ». Vous pouvez aussi utiliser la page publique de suppression sans réinstaller l’application. La demande est traitée sous 30 jours et fait l’objet d’une confirmation. Le traitement distingue l’effacement du compte et des données sans nécessité de conservation, et les pièces professionnelles restant légalement nécessaires. Le demandeur est informé des données conservées, de leur justification et de leur durée applicable.

Vos choix et vos droits

Les permissions se modifient dans les réglages du téléphone. Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, leur portabilité lorsque applicable, et vous opposer à certains traitements. Adressez-vous à votre structure ou à direction@oriaservices.fr. Une vérification proportionnée de votre identité peut être nécessaire ; n’envoyez pas de pièce d’identité ou de dossier médical spontanément. Vous pouvez saisir la CNIL.

Usage du service

Oria est un outil d’organisation professionnelle, pas un dispositif de diagnostic ou de prescription. Il ne remplace ni l’avis d’un professionnel de santé ni un service d’urgence. En cas d’urgence, contactez les services compétents.

Liens utiles

Confidentialité de l’application · Suppression du compte · Assistance · Mentions légales