Politique de protection des données personnelles

1. Responsable de traitement

L’éditeur d’Olfastory, présenté dans les mentions légales, est responsable des traitements décrits ci-dessous. Il est joignable à olfastory@gmail.com.

Aucun délégué à la protection des données n’a été désigné : le site est édité à titre non professionnel et ne relève d’aucun des cas de désignation obligatoire prévus à l’article 37 du règlement général sur la protection des données.

2. Traitements mis en œuvre

Formulaire de contact

Données : nom, adresse e-mail, sujet et contenu du message. Finalité : répondre à votre demande. Base légale : intérêt légitime. Conservation : douze mois à compter du dernier échange.

Sécurité du formulaire

Données : adresse IP et agent utilisateur du navigateur. Finalité : prévenir les envois abusifs et limiter le débit d’envoi. Base légale : intérêt légitime. Conservation : trois mois.

Votes et notations

Données : un identifiant aléatoire déposé dans un cookie, sans aucune donnée d’identité. Finalité : éviter les votes multiples sur une même fiche. Base légale : intérêt légitime. Conservation : durée du cookie ; le vote lui-même est conservé sans identifiant rattachable à une personne.

Compte membre

Données : adresse e-mail, mot de passe conservé sous forme de condensé, nom d’affichage choisi, date et version des conditions acceptées. Finalité : créer et utiliser le compte et rattacher les votes déjà exprimés. Base légale : exécution du service demandé. Conservation : jusqu’à la suppression du compte. La création suppose une confirmation par e-mail : tant que le lien n’est pas activé, le compte reste inactif.

Mesure d’audience

Données : identifiants de mesure Google Analytics 4 ; pour Microsoft Clarity, identifiants de mesure et enregistrement anonyme du parcours de navigation — pages vues, clics, défilement, mouvements du pointeur, type d’appareil et de navigateur. Le contenu des champs de saisie est masqué à la source et n’est jamais transmis. Finalité : mesurer la fréquentation du site et comprendre les difficultés de navigation. Base légale : votre consentement. Conservation : selon la configuration du flux GA4 ; pour Clarity, selon la durée de rétention fixée par Microsoft.

Comptes Olfastory sur les réseaux sociaux

Olfastory publie ses propres contenus, des présentations de parfums tirées des fiches du site, sur ses comptes Instagram, Facebook, Threads et TikTok au moyen d’une application privée, « Olfastory Social », qui n’est ouverte à aucun autre utilisateur.

Cette application n’accède qu’aux comptes d’Olfastory. Elle utilise leur identifiant, leur nom affiché, les jetons d’accès délivrés par chaque réseau et les statistiques des publications, pour publier et mesurer les contenus d’Olfastory, à l’exclusion de toute autre fin. Ces données sont conservées sur le serveur d’Olfastory (OVH, France), ne sont ni vendues ni cédées, et sont supprimées lorsque l’accès est révoqué.

L’application ne collecte aucune donnée des visiteurs du site ni des autres utilisateurs de ces réseaux. L’accès se révoque à tout moment depuis les paramètres de sécurité du compte concerné. Pour toute question : olfastory@gmail.com.

YouTube

Olfastory publie ses propres vidéos sur sa chaîne YouTube (@olfastory) au moyen des services d’API YouTube (YouTube API Services). Cet outil n’accède à aucune donnée des utilisateurs de YouTube : il ne lit, ne collecte, ne conserve ni ne partage aucune information les concernant. La seule autorisation accordée est celle de la chaîne Olfastory elle-même, pour y envoyer ses vidéos et en consulter les statistiques.

Le visionnage des vidéos d’Olfastory sur YouTube relève des règles de confidentialité de Google : https://policies.google.com/privacy. L’autorisation donnée à l’outil peut être retirée à tout moment depuis la page des autorisations du compte Google (https://myaccount.google.com/permissions) ; le jeton d’accès correspondant cesse alors d’être valable. Aucune donnée d’utilisateur YouTube n’étant conservée, il n’y en a aucune à effacer.

Aucune lettre d’information n’est proposée et aucune donnée n’est collectée à cette fin.

3. Cookies et mesure d’audience

Deux catégories de cookies sont utilisées. Les premiers sont nécessaires au fonctionnement du site — session, mémorisation de votre choix de consentement, identifiant de vote — et ne requièrent pas votre accord. Les seconds relèvent de la mesure d’audience — Google Analytics 4, ainsi que Microsoft Clarity, qui dépose des cookies de mesure, notamment _clck et _clsk — et ne sont déposés qu’après votre consentement.

Le Consent Mode v2 est configuré en mode « basic » : aucun signal n’est transmis à Google ni à Microsoft tant que vous n’avez pas accepté. Vous pouvez modifier votre choix à tout moment par le bouton « Gérer mon consentement » situé en pied de page.

4. Destinataires et sous-traitants

Hébergement du site et de la base de données : OVH SAS, France.
Envoi des e-mails de confirmation de compte et de notification : OVH SAS, France.
Mesure d’audience : Google Ireland Limited, en cas de consentement. Microsoft Ireland Operations Limited, en cas de consentement également, qui agit pour Microsoft Clarity en qualité de responsable de traitement indépendant et non de sous-traitant. Des transferts hors Union européenne sont possibles dans ces deux cadres ; ils sont encadrés par les clauses contractuelles types de la Commission européenne.
Liens affiliés : lorsque vous cliquez sur un tel lien, vous quittez Olfastory ; les traitements du site de destination et, le cas échéant, de la plateforme d’affiliation vous deviennent alors applicables. Aucune donnée personnelle ne leur est transmise par Olfastory.

Aucune donnée n’est vendue, louée ni cédée.

5. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Ces droits s’exercent à olfastory@gmail.com ; il y sera répondu dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

6. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L’accès à l’administration est restreint et les mots de passe des comptes sont conservés sous forme de condensés. La base de données fait l’objet de sauvegardes régulières. Ces mesures sont celles d’un site édité à titre non professionnel et ne prétendent pas au niveau d’un dispositif d’entreprise.

7. Mise à jour

Cette politique peut être modifiée pour tenir compte des évolutions du site ou de la réglementation.