Politique de confidentialité

Dernière mise à jour : 2 septembre 2026

Responsable du traitement

François GAYON, entrepreneur individuel exerçant sous le nom commercial Cosmick Tech, est responsable des traitements réalisés dans le cadre du service OKAOU. Pour toute question relative à vos données : contact@okaou.eu.

Données traitées et finalités

• données de compte et d’authentification, pour créer et sécuriser votre accès ;
• contenus déposés dans le coffre et destinataires choisis, pour fournir le service de conservation et de transmission ;
• données des proches de confiance, pour envoyer les invitations et gérer les demandes d’ouverture ;
• données techniques et journaux de sécurité, notamment l’adresse IP, la date de connexion et l’appareil déclaré par le navigateur, pour protéger le service et diagnostiquer les incidents ;
• nom, adresse e-mail, objet et message du formulaire de contact, pour répondre aux demandes.

Bases légales

Les traitements nécessaires au compte et au coffre reposent sur l’exécution des CGU. La sécurité du service repose sur l’intérêt légitime d’OKAOU. Les obligations imposées par la loi reposent sur une obligation légale. Les demandes envoyées via le formulaire de contact sont traitées afin d’y répondre et, lorsqu’elles précèdent une inscription, dans le cadre de mesures précontractuelles.

Hébergement principal

L’application OKAOU, sa base de données et les fichiers déposés sont hébergés en France sur des serveurs physiques exploités directement par l’éditeur à son adresse professionnelle. Aucun prestataire cloud externe n’assure l’hébergement principal de ces données.

Destinataires et prestataires tiers

Les données sont accessibles à l’éditeur et aux seules personnes habilitées dans la mesure nécessaire à l’exploitation, à l’assistance et à la sécurité du service. Gandi intervient pour l’acheminement des e-mails. Lorsque l’utilisateur choisit la connexion avec Google, Google traite les données nécessaires à cette authentification.

Les proches de confiance ne sont pas des prestataires : ils sont explicitement choisis par l’utilisateur. Ils reçoivent les informations nécessaires à leur désignation et aux demandes d’ouverture. Les contenus du coffre ne leur sont rendus accessibles que s’ils leur ont été attribués et après le processus d’ouverture prévu par le service.

Conservation

Les données du compte et du coffre sont conservées pendant l’utilisation du service, puis pendant les délais nécessaires à la suppression, à la sécurité et au respect des obligations légales. Une copie des e-mails envoyés par l’application, y compris les messages transmis depuis le formulaire de contact, est conservée dans l’application pendant 90 jours. L’historique des connexions réussies, comprenant les adresses IP et les appareils déclarés, est conservé pendant 12 mois. Les identifiants saisis, adresses IP et appareils associés aux tentatives de connexion échouées sont conservés pendant 24 heures. Les mots de passe ne sont jamais enregistrés dans ces journaux.

Sécurité

OKAOU met en œuvre notamment le chiffrement des échanges, le chiffrement de certains secrets sensibles avant leur enregistrement, un stockage non public des fichiers, une authentification renforcée, des contrôles d’accès applicatifs et la journalisation d’événements de sécurité. Des revues de cybersécurité contribuent à identifier et corriger les vulnérabilités.

Ces mesures ne garantissent pas un risque nul. L’utilisateur doit protéger ses identifiants et signaler rapidement toute utilisation suspecte. En cas de violation de données présentant un risque, l’éditeur applique les procédures de notification prévues par la réglementation.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données et, selon le traitement, vous opposer à celui-ci ou demander la portabilité. Écrivez à contact@okaou.eu. Vous pouvez également déposer une réclamation auprès de la CNIL.

Cookies