Dernière mise à jour : 24 octobre 2026
qui est responsable
Le responsable du traitement est Zahira El Talhaoui, entreprise individuelle immatriculée au Québec (NEQ 2273778631), 5741, rue Jean-Talon Est, Montréal (Québec) H1S 1M3, Canada, éditrice d'Olaé. Elle est aussi la personne responsable de la protection des renseignements personnels au sens de la loi québécoise (Loi 25). Pour toute question sur tes données : contact@getolae.com (objet « Données personnelles »).
Pour les comptes Agence, l'agence est responsable des données de ses propres clients qu'elle saisit dans Olaé ; Olaé agit alors comme sous-traitant pour son compte. Un accord de traitement des données est disponible sur demande.
données et finalités
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail, nom, langue, identifiants de connexion | Créer et gérer ton compte | Contrat | Tant que le compte existe, puis 3 ans pour répondre à d'éventuelles réclamations |
| Fiche marque, contenus, calendrier, conversations avec le coach | Fournir le service | Contrat | Jusqu'à leur suppression ou celle du compte |
| Comptes réseaux connectés et statistiques des posts | Publier à ta place et analyser tes résultats | Contrat | Jusqu'à la déconnexion du compte |
| Abonnement et factures (le numéro de carte reste chez Stripe) | Encaisser et facturer | Contrat et obligation légale | 10 ans pour les pièces comptables |
| Adresse e-mail laissée pour le guide ou les nouveautés | T'envoyer le guide et des conseils | Consentement | Jusqu'à la désinscription, au plus 3 ans sans interaction |
| Messages envoyés par le formulaire de contact | Te répondre | Intérêt légitime | 3 ans après le dernier échange |
| Journaux techniques (adresse IP, date, actions) | Sécurité et prévention des abus | Intérêt légitime et obligation légale | 12 mois |
Olaé ne vend ni ne loue tes données, et ne les utilise pas pour de la publicité.
comptes de réseaux sociaux
Quand tu connectes un compte (Instagram, Facebook, TikTok, LinkedIn, YouTube, Pinterest, X, Threads), tu valides l'accès sur la page officielle du réseau. Olaé ne voit jamais ton mot de passe. Il reçoit un jeton d'accès, conservé chiffré, et n'utilise que les autorisations nécessaires pour :
- lire les informations de base du compte (nom, photo, identifiant) pour l'afficher dans ton espace ;
- publier les contenus que tu as toi-même programmés, à l'heure choisie ;
- lire les statistiques de ces publications pour l'analyse de compte.
Olaé ne lit pas tes messages privés et ne publie jamais rien que tu n'aies programmé. Tu peux retirer l'accès à tout moment depuis Olaé ou depuis les réglages du réseau ; les données reçues de ce réseau sont alors effacées (voir Supprimer mes données).
Selon le réseau, la publication peut passer par le prestataire Ayrshare, qui agit pour le compte d'Olaé.
intelligence artificielle
Pour générer tes textes, Olaé envoie à son fournisseur d'IA (Anthropic) les informations nécessaires à la demande : ta fiche marque et ta consigne. Pour créer une image, Olaé envoie à Google (API Gemini, offre payante) ta consigne, les couleurs de ta marque et, si tu en choisis une, la photo « modèle ». Ces données ne servent pas à entraîner les modèles des fournisseurs, et Olaé ne s'en sert pas non plus pour entraîner une IA. Aucune décision ayant un effet juridique sur toi n'est prise de façon automatisée.
Les contenus générés sont des propositions : relis-les avant de les publier.
prestataires
| Prestataire | Rôle | Lieu |
|---|---|---|
| Vercel | Hébergement du site et de l'application | États-Unis, réseau mondial |
| Supabase | Base de données, authentification, fichiers | Union européenne |
| Stripe | Paiement et facturation | Irlande, États-Unis |
| Anthropic | Génération de texte par IA | États-Unis |
| Google (Gemini) | Création d'images par IA | États-Unis |
| Resend | Envoi des e-mails | États-Unis |
| Ayrshare | Publication programmée sur les réseaux | États-Unis |
Ces prestataires n'utilisent tes données que pour le service rendu à Olaé, dans le cadre d'un contrat qui les y oblige (article 28 du RGPD).
transferts internationaux
Olaé est édité depuis le Canada, pays reconnu par la Commission européenne comme offrant une protection adéquate des données. Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
sécurité
Connexions chiffrées (HTTPS), jetons d'accès aux réseaux chiffrés en base, accès aux données limité aux personnes qui en ont besoin, paiements traités par un prestataire certifié. Aucun mot de passe de réseau social n'est stocké.
tes droits
Tu peux à tout moment demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, t'opposer à un traitement fondé sur l'intérêt légitime, retirer ton consentement et donner des directives sur le sort de tes données après ton décès.
Une grande partie se fait directement dans l'application (Paramètres, export, suppression du compte). Sinon, écris à contact@getolae.com ; une réponse t'est apportée sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou, si tu résides dans l'Union européenne, l'autorité de protection des données de ton pays (en France, la CNIL, cnil.fr).
âge minimum
Olaé s'adresse aux personnes de 15 ans et plus. Les offres payantes sont réservées aux personnes majeures ou agissant avec l'accord de leurs parents.
modifications
Cette politique peut évoluer, par exemple quand un nouveau prestataire est ajouté. En cas de changement important, un e-mail te prévient avant son entrée en vigueur.