Dernière mise à jour : [DATE DE MISE EN LIGNE]
qui est responsable
Le responsable du traitement est [RAISON SOCIALE], [ADRESSE], éditeur d'Olaé. Pour toute question sur tes données : contact@getolae.com (objet « Données personnelles »).
Pour les comptes Agence, l'agence est responsable des données de ses propres clients qu'elle saisit dans Olaé ; Olaé agit alors comme sous-traitant pour son compte. Un accord de traitement des données est disponible sur demande.
données et finalités
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail, nom, langue, identifiants de connexion | Créer et gérer ton compte | Contrat | Tant que le compte existe, puis 3 ans pour répondre à d'éventuelles réclamations |
| Fiche marque, contenus, calendrier, conversations avec le coach | Fournir le service | Contrat | Jusqu'à leur suppression ou celle du compte |
| Comptes réseaux connectés et statistiques des posts | Publier à ta place et analyser tes résultats | Contrat | Jusqu'à la déconnexion du compte |
| Abonnement et factures (le numéro de carte reste chez Stripe) | Encaisser et facturer | Contrat et obligation légale | 10 ans pour les pièces comptables |
| Adresse e-mail laissée pour le guide ou les nouveautés | T'envoyer le guide et des conseils | Consentement | Jusqu'à la désinscription, au plus 3 ans sans interaction |
| Messages envoyés par le formulaire de contact | Te répondre | Intérêt légitime | 3 ans après le dernier échange |
| Journaux techniques (adresse IP, date, actions) | Sécurité et prévention des abus | Intérêt légitime et obligation légale | 12 mois |
Olaé ne vend ni ne loue tes données, et ne les utilise pas pour de la publicité.
comptes de réseaux sociaux
Quand tu connectes un compte (Instagram, Facebook, TikTok, LinkedIn, YouTube, Pinterest, X, Threads), tu valides l'accès sur la page officielle du réseau. Olaé ne voit jamais ton mot de passe. Il reçoit un jeton d'accès, conservé chiffré, et n'utilise que les autorisations nécessaires pour :
- lire les informations de base du compte (nom, photo, identifiant) pour l'afficher dans ton espace ;
- publier les contenus que tu as toi-même programmés, à l'heure choisie ;
- lire les statistiques de ces publications pour l'analyse de compte.
Olaé ne lit pas tes messages privés et ne publie jamais rien que tu n'aies programmé. Tu peux retirer l'accès à tout moment depuis Olaé ou depuis les réglages du réseau ; les données reçues de ce réseau sont alors effacées (voir Supprimer mes données).
Selon le réseau, la publication peut passer par le prestataire Ayrshare, qui agit pour le compte d'Olaé.
intelligence artificielle
Pour générer tes textes, Olaé envoie à son fournisseur d'IA (Anthropic) les informations nécessaires à la demande : ta fiche marque et ta consigne. Ces données ne servent pas à entraîner les modèles du fournisseur, et Olaé ne s'en sert pas non plus pour entraîner une IA. Aucune décision ayant un effet juridique sur toi n'est prise de façon automatisée.
Les contenus générés sont des propositions : relis-les avant de les publier.
prestataires
| Prestataire | Rôle | Lieu |
|---|---|---|
| Vercel | Hébergement du site et de l'application | États-Unis, réseau mondial |
| Supabase | Base de données, authentification, fichiers | Union européenne |
| Stripe | Paiement et facturation | Irlande, États-Unis |
| Anthropic | Génération de texte par IA | États-Unis |
| Resend | Envoi des e-mails | États-Unis |
| Ayrshare | Publication programmée sur les réseaux | États-Unis |
Ces prestataires n'utilisent tes données que pour le service rendu à Olaé, dans le cadre d'un contrat conforme à l'article 28 du RGPD.
transferts hors de l'union européenne
Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
sécurité
Connexions chiffrées (HTTPS), jetons d'accès aux réseaux chiffrés en base, accès aux données limité aux personnes qui en ont besoin, paiements traités par un prestataire certifié. Aucun mot de passe de réseau social n'est stocké.
tes droits
Tu peux à tout moment demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, t'opposer à un traitement fondé sur l'intérêt légitime, retirer ton consentement et donner des directives sur le sort de tes données après ton décès.
Une grande partie se fait directement dans l'application (Paramètres, export, suppression du compte). Sinon, écris à contact@getolae.com ; une réponse t'est apportée sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
âge minimum
Olaé s'adresse aux personnes de 15 ans et plus. Les offres payantes sont réservées aux personnes majeures ou agissant avec l'accord de leurs parents.
modifications
Cette politique peut évoluer, par exemple quand un nouveau prestataire est ajouté. En cas de changement important, un e-mail te prévient avant son entrée en vigueur.