Aller au contenu

Politique de protection des données personnelles

1. Responsable de traitement

L’éditeur d’Olfastory, présenté dans les mentions légales, est responsable des traitements décrits ci-dessous. Il est joignable à contact@olfastory.com.

Aucun délégué à la protection des données n’a été désigné : le site est édité à titre non professionnel et ne relève d’aucun des cas de désignation obligatoire prévus à l’article 37 du règlement général sur la protection des données.

2. Traitements mis en œuvre

Formulaire de contact

Données : nom, adresse e-mail, sujet et contenu du message. Finalité : répondre à votre demande. Base légale : intérêt légitime. Conservation : douze mois à compter du dernier échange.

Sécurité du formulaire

Données : adresse IP et agent utilisateur du navigateur. Finalité : prévenir les envois abusifs et limiter le débit d’envoi. Base légale : intérêt légitime. Conservation : trois mois.

Votes et notations

Données : un identifiant aléatoire déposé dans un cookie, sans aucune donnée d’identité. Finalité : éviter les votes multiples sur une même fiche. Base légale : intérêt légitime. Conservation : durée du cookie ; le vote lui-même est conservé sans identifiant rattachable à une personne.

Compte membre

Données : adresse e-mail, mot de passe conservé sous forme de condensé, nom d’affichage choisi, date et version des conditions acceptées. Finalité : créer et utiliser le compte et rattacher les votes déjà exprimés. Base légale : exécution du service demandé. Conservation : jusqu’à la suppression du compte. La création suppose une confirmation par e-mail : tant que le lien n’est pas activé, le compte reste inactif.

Jeu, collection, trophées et profil public

Données : un identifiant aléatoire déposé dans un cookie, le même que pour les votes ; les parties du Parfum du jour (flacons essayés, indices utilisés, heures de début et de fin, langue, provenance de la visite) ; les points, la série, le grade et les trophées qui en découlent ; les fiches rangées dans « J’ai », « J’ai eu » ou « Je veux ». Finalité : faire fonctionner le jeu et la collection, calculer points et trophées, rattacher ces données au compte à la connexion. Base légale : exécution du service demandé. Conservation : durée du cookie sans compte ; jusqu’à la suppression du compte pour un membre.

Profil public : fermé par défaut. Un membre dont l’adresse e-mail est confirmée peut l’ouvrir depuis Mon carnet ; sa page de profil montre alors son pseudonyme, son grade, ses points, ses parties et victoires, sa meilleure série, ses trophées et son rang de membre fondateur, jamais son adresse e-mail ni ses votes. Base légale : consentement, retiré à tout moment en fermant le profil, qui cesse aussitôt d’être servi. Ces pages ne sont pas proposées aux moteurs de recherche. Grades et trophées ne pèsent sur aucun vote ni sur aucune statistique publique.

Classement hebdomadaire du Parfum du jour : un membre dont l’adresse e-mail est confirmée et qui a fini une partie dans la semaine y figure avec son rang, son grade et ses points de la semaine, sous son pseudonyme si son profil public est ouvert, sinon sous son numéro de membre, précédé de la mention « Membre fondateur » ou « Membre », sans aucune autre donnée. Base légale : intérêt légitime à animer le jeu entre ses membres. Chacun peut s’y opposer à tout moment depuis Mon carnet (« Ne pas apparaître au classement ») : il quitte alors le classement de la semaine en cours et celui des semaines closes.

Rappel du matin : un e-mail annonçant le Parfum du jour, envoyé chaque matin au seul membre qui l’a activé, depuis Mon carnet ou le lien d’un e-mail, et seulement les jours où il n’a pas encore joué. Données : l’adresse e-mail du compte, le choix fait et sa date, la langue de la plupart des parties, qui donne la langue du message, et le journal des envois, qui ne contient ni adresse ni nom. Base légale : consentement, retiré à tout moment par le lien présent dans chaque e-mail ou depuis Mon carnet. Conservation : le choix, jusqu’à la suppression du compte.

Rappel du matin sans compte : un joueur sans compte peut demander ce même e-mail en saisissant son adresse à la fin d’une partie ; le rappel ne part qu’après un clic sur le lien de confirmation envoyé à cette adresse. Données : l’adresse e-mail, la langue de la partie, qui donne la langue du message, l’identifiant aléatoire du jeu présent sur l’appareil, qui évite d’envoyer le rappel un jour déjà joué, la date de la demande et celle de la confirmation, et le journal des envois, qui ne contient ni adresse ni nom. Base légale : consentement, retiré à tout moment par le lien présent dans chaque e-mail. Conservation : une demande non confirmée est effacée sous sept jours ; une adresse confirmée est gardée jusqu’au désabonnement, qui l’efface aussitôt.

Parrainage : un membre dont l’adresse e-mail est confirmée peut inviter des proches par un lien qui porte son code de membre. Ce code figure dans l’adresse des pages, du jeu jusqu’au formulaire d’inscription : aucun cookie n’est déposé ni lu et rien n’est enregistré sur l’appareil à cette fin. Si la personne invitée crée un compte, le membre qui l’a invitée et la date de son arrivée par le lien sont enregistrés sur ce compte ; l’identifiant aléatoire du jeu, s’il est déjà présent sur l’appareil, sert seulement à écarter un membre qui s’inviterait lui-même ou inviterait un joueur antérieur à l’invitation. Les points annoncés au membre et à la personne invitée sont crédités quand celle-ci a fini une partie du Parfum du jour trois jours différents dans les trente jours qui suivent son inscription. Base légale : intérêt légitime à faire connaître le jeu par ses membres. Pour ne pas être rattaché à un parrain, il suffit de s’inscrire sans passer par le lien ou d’en demander le retrait à contact@olfastory.com. Conservation : jusqu’à la suppression du compte concerné.

Avis des lecteurs et signalements

Données : pour un avis, la note, le texte, le mois de l’expérience, les dates de dépôt, de modification et de publication, le statut, le résultat du tri automatique et l’historique des décisions ; le pseudonyme de l’auteur est publié avec l’avis, jamais son adresse e-mail. Pour un signalement : la raison, la précision et, si elle est donnée, l’adresse e-mail de la personne qui signale ; l’adresse IP est gardée en mémoire, jamais enregistrée, pour limiter les envois répétés à cinq par heure. Finalités : publier et contrôler les avis, traiter les signalements, informer l’auteur et la personne qui signale de chaque décision et de la voie de recours.

Base légale : exécution du service demandé, et obligations légales pour le contrôle et l’information sur les décisions (article L111-7-2 du code de la consommation, articles 16 et 17 du règlement européen sur les services numériques). Conservation : un avis publié reste en ligne tant que son auteur ne le retire pas et que son compte existe ; un avis refusé ou retiré et l’adresse e-mail d’un signalement sont effacés un an après la décision ; tous les avis d’un membre sont supprimés avec son compte. Les avis ne sont transmis à aucun tiers.

Contributions à l’encyclopédie

Données : pour une proposition de parfum, la marque, le nom, la concentration, la cible, l’année, les informations complémentaires saisies, la photo du flacon et son origine déclarée ; pour un signalement, la fiche, le point concerné, la précision, la valeur proposée et la source ; dans les deux cas, la date et la langue de l’envoi, le statut, l’historique des décisions et les points crédités. La photo est réduite et réenregistrée sans ses métadonnées, position GPS comprise. Finalités : vérifier chaque envoi sur deux sources, créer ou corriger la fiche, créditer les points, informer le membre de chaque décision par e-mail.

Base légale : exécution du service demandé ; la licence d’une photo prise par le membre est accordée à chaque envoi, par une case dédiée, et permet sa publication sur la fiche avec le crédit de son pseudonyme. Rien d’autre de ce qui est envoyé n’est publié tel quel : la fiche est rédigée à partir des sources vérifiées, et le pseudonyme d’un membre au profil public peut y figurer comme auteur de la proposition. Conservation : jusqu’à la suppression du compte, qui efface toutes les contributions du membre et leurs photos. Les contributions ne sont transmises à aucun tiers.

Mesure d’audience

Données : identifiants de mesure Google Analytics 4 ; pour Microsoft Clarity, identifiants de mesure et enregistrement anonyme du parcours de navigation — pages vues, clics, défilement, mouvements du pointeur, type d’appareil et de navigateur. Le contenu des champs de saisie est masqué à la source et n’est jamais transmis. Finalité : mesurer la fréquentation du site et comprendre les difficultés de navigation. Base légale : votre consentement. Conservation : selon la configuration du flux GA4 ; pour Clarity, selon la durée de rétention fixée par Microsoft.

Mesure d’audience sans cookie

Données : la page consultée, la catégorie de provenance (moteur de recherche, lien interne, accès direct, autre site), une classe d’appareil (mobile, tablette ou ordinateur) et, le cas échéant, l’action faite sur la page (clic vers un marchand, lien vers une fiche, recherche sans résultat). Aucun cookie n’est déposé ni lu à cette fin, aucun identifiant n’est créé, et ni l’adresse IP ni le navigateur ne sont enregistrés. Finalité : mesurer la fréquentation du site, pour le seul compte de l’éditeur, sous forme de statistiques agrégées. Base légale : intérêt légitime ; cette mesure relève de l’exemption de consentement prévue pour la mesure d’audience (article 82 de la loi Informatique et Libertés). Opposition : le bouton « Refuser » du bandeau, ou « Gérer mon consentement » en pied de page, l’arrête. Conservation : quatorze jours pour le journal brut ; seules des statistiques agrégées sont gardées au-delà.

Films publicitaires lus sur YouTube

Certaines fiches présentent le film publicitaire publié par la maison sur sa chaîne YouTube. Avant votre clic, rien n’est chargé depuis YouTube : l’image d’aperçu est servie par Olfastory. Le bouton de lecture charge le lecteur YouTube en mode de confidentialité renforcée (youtube-nocookie.com) ; dès ce moment, Google Ireland Limited peut lire ou déposer des traceurs et reçoit votre adresse IP, sous sa propre responsabilité (règles de confidentialité de Google : https://policies.google.com/privacy). Base légale : votre consentement, exprimé par le clic sur le bouton de lecture, sous lequel une mention l’indique. Retrait : il suffit de ne pas lancer les films ; les traceurs déjà déposés s’effacent depuis les réglages du navigateur.

Comptes Olfastory sur les réseaux sociaux

Olfastory publie ses propres contenus, des présentations de parfums tirées des fiches du site, sur ses comptes Instagram, Facebook, Threads et TikTok au moyen d’une application privée, « Olfastory Social », qui n’est ouverte à aucun autre utilisateur.

Cette application n’accède qu’aux comptes d’Olfastory. Elle utilise leur identifiant, leur nom affiché, les jetons d’accès délivrés par chaque réseau et les statistiques des publications, pour publier et mesurer les contenus d’Olfastory, à l’exclusion de toute autre fin. Ces données sont conservées sur le serveur d’Olfastory (OVH, France) et ne sont ni vendues ni cédées. Lorsque l’accès est révoqué, les jetons d’accès et les statistiques relevées sont effacés de ce serveur au plus tard lors du contrôle quotidien qui suit, et des copies de sauvegarde à l’expiration de leur conservation, trente jours au plus.

L’application ne collecte aucune donnée des visiteurs du site ni des autres utilisateurs de ces réseaux. L’accès se révoque à tout moment depuis les paramètres de sécurité du compte concerné. Pour toute question : contact@olfastory.com.

YouTube

Olfastory publie ses propres vidéos sur sa chaîne YouTube (@olfastory) au moyen des services d’API YouTube (YouTube API Services). Cet outil n’accède à aucune donnée des utilisateurs de YouTube : il ne lit, ne collecte, ne conserve ni ne partage aucune information les concernant. La seule autorisation accordée est celle de la chaîne Olfastory elle-même, pour y envoyer ses vidéos et en consulter les statistiques.

Le visionnage des vidéos d’Olfastory sur YouTube relève des règles de confidentialité de Google : https://policies.google.com/privacy. L’autorisation donnée à l’outil peut être retirée à tout moment depuis la page des autorisations du compte Google (https://myaccount.google.com/permissions) ; le jeton d’accès correspondant est alors effacé de ce serveur au plus tard lors du contrôle quotidien qui suit, et des copies de sauvegarde à l’expiration de leur conservation, trente jours au plus. Aucune donnée d’utilisateur YouTube n’étant conservée, il n’y en a aucune à effacer.

Aucune lettre d’information n’est proposée et aucune donnée n’est collectée à cette fin.

3. Cookies et mesure d’audience

Deux catégories de cookies sont utilisées. Les premiers sont nécessaires au fonctionnement du site — session, mémorisation de votre choix de consentement, identifiant de vote — et ne requièrent pas votre accord. Les seconds relèvent de la mesure d’audience — Google Analytics 4, ainsi que Microsoft Clarity, qui dépose des cookies de mesure, notamment _clck et _clsk — et ne sont déposés qu’après votre consentement.

Le Consent Mode v2 est configuré en mode « basic » : aucun signal n’est transmis à Google ni à Microsoft tant que vous n’avez pas accepté. Vous pouvez modifier votre choix à tout moment par le bouton « Gérer mon consentement » situé en pied de page.

Olfastory mesure aussi sa fréquentation par un comptage anonyme, sans cookie, hébergé sur ses propres serveurs (voir « Mesure d’audience sans cookie » ci-dessus). Le choix « Refuser » l’arrête également.

Les films publicitaires des fiches ne déposent aucun traceur tant que vous ne les lancez pas (voir « Films publicitaires lus sur YouTube » ci-dessus). Les boutons de partage sont de simples liens : aucun script de réseau social n’est chargé sur le site.

4. Destinataires et sous-traitants

  • Hébergement du site et de la base de données : OVH SAS, France.
  • Envoi des e-mails de confirmation de compte et de notification : OVH SAS, France.
  • Mesure d’audience : Google Ireland Limited, en cas de consentement. Microsoft Ireland Operations Limited, en cas de consentement également, qui agit pour Microsoft Clarity en qualité de responsable de traitement indépendant et non de sous-traitant. Des transferts hors Union européenne sont possibles dans ces deux cadres ; ils sont encadrés par les clauses contractuelles types de la Commission européenne.
  • Liens affiliés : lorsque vous cliquez sur un tel lien, vous quittez Olfastory ; les traitements du site de destination et, le cas échéant, de la plateforme d’affiliation vous deviennent alors applicables. Aucune donnée personnelle ne leur est transmise par Olfastory.

Aucune donnée n’est vendue, louée ni cédée.

5. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Ces droits s’exercent à contact@olfastory.com ; il y sera répondu dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

6. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L’accès à l’administration est restreint et les mots de passe des comptes sont conservés sous forme de condensés. La base de données fait l’objet de sauvegardes régulières. Ces mesures sont celles d’un site édité à titre non professionnel et ne prétendent pas au niveau d’un dispositif d’entreprise.

7. Mise à jour

Cette politique peut être modifiée pour tenir compte des évolutions du site ou de la réglementation. Version en vigueur : 28 octobre 2026 (rappel du matin sans compte) ; précédente : 27 octobre 2026 (parrainage sans cookie). Une modification qui touche le compte membre est soumise à une nouvelle acceptation depuis Mon carnet.