Politique de confidentialité

François GAYON, entrepreneur individuel exerçant sous le nom commercial Cosmick Tech, est responsable des traitements réalisés dans le cadre du service OKAOU. Pour toute question relative à vos données : contact@okaou.eu.

• données de compte et d’authentification, pour créer et sécuriser votre accès ;
• identifiants client et paiement Stripe, formule choisie, statut et échéances, pour gérer les essais, abonnements et factures ;
• durée, motif interne, auteur et date d’attribution des abonnements offerts, pour gérer les cadeaux et leur historique ;
• contenus déposés dans le coffre et destinataires choisis, pour fournir le service de conservation et de transmission ;
• données des proches de confiance, pour envoyer les invitations et gérer les demandes d’ouverture ;
• données techniques et journaux de sécurité, notamment l’adresse IP, la date de connexion et l’appareil déclaré par le navigateur, pour protéger le service et diagnostiquer les incidents ;
• nom, adresse e-mail, objet et message du formulaire de contact, pour répondre aux demandes.

Les traitements nécessaires au compte et au coffre reposent sur l’exécution des CGU. La sécurité du service repose sur l’intérêt légitime d’OKAOU. Les obligations imposées par la loi reposent sur une obligation légale. Les demandes envoyées via le formulaire de contact sont traitées afin d’y répondre et, lorsqu’elles précèdent une inscription, dans le cadre de mesures précontractuelles.

Nous hébergeons l’application OKAOU, sa base de données et les fichiers déposés en France, sur nos propres serveurs physiques à notre adresse professionnelle. Nous assurons directement leur administration. Aucun prestataire cloud externe n’assure l’hébergement principal de ces données.

Les données sont accessibles à l’éditeur et aux seules personnes habilitées dans la mesure nécessaire à l’exploitation, à l’assistance et à la sécurité du service. Gandi intervient pour l’acheminement des e-mails. Lorsque l’utilisateur choisit une connexion avec Google ou Facebook, le fournisseur choisi traite les données nécessaires à cette authentification.

Stripe reçoit le nom et l’adresse e-mail nécessaires à la facturation et collecte directement le moyen de paiement. OKAOU conserve les identifiants et statuts de paiement, sans enregistrer le numéro complet de carte ni son cryptogramme. Les documents et informations du coffre ne sont pas transmis à Stripe.

Les proches de confiance ne sont pas des prestataires : ils sont explicitement choisis par l’utilisateur. Ils reçoivent les informations nécessaires à leur désignation et aux demandes d’ouverture. Seuls les contenus qui leur ont été attribués deviennent consultables après le processus d’ouverture prévu par le service, et uniquement tant que le propriétaire dispose d’un abonnement actif, y compris un essai ou un cadeau valide.

Les données du compte et du coffre sont conservées pendant l’utilisation du service, puis pendant les délais nécessaires à la suppression, à la sécurité et au respect des obligations légales. Une copie des e-mails envoyés par l’application, y compris les messages transmis depuis le formulaire de contact, est conservée dans l’application pendant 90 jours. L’historique des connexions réussies, comprenant les adresses IP et les appareils déclarés, est conservé pendant 12 mois. Les identifiants saisis, adresses IP et appareils associés aux tentatives de connexion échouées sont conservés pendant 24 heures. Les mots de passe ne sont jamais enregistrés dans ces journaux.

OKAOU met en œuvre notamment le chiffrement des échanges, le chiffrement de certains secrets sensibles avant leur enregistrement, notre solution de stockage privé et sécurisé des fichiers, une authentification renforcée, des contrôles d’accès applicatifs et la journalisation d’événements de sécurité. Des revues de cybersécurité contribuent à identifier et corriger les vulnérabilités.

Ces mesures ne garantissent pas un risque nul. L’utilisateur doit protéger ses identifiants et signaler rapidement toute utilisation suspecte. En cas de violation de données présentant un risque, l’éditeur applique les procédures de notification prévues par la réglementation.

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données et, selon le traitement, vous opposer à celui-ci ou demander la portabilité. Écrivez à contact@okaou.eu. Vous pouvez également déposer une réclamation auprès de la CNIL.

Vous pouvez demander directement la suppression définitive de votre compte depuis votre espace personnel :

1. Connectez-vous à votre compte OKAOU.
2. Ouvrez les paramètres de votre profil.
3. Dans la section « Supprimer le compte », choisissez « Supprimer le compte ».
4. Confirmez la demande en suivant les instructions affichées.

Accéder à mon compte

Compte créé avec Facebook ou Google

La suppression du compte OKAOU supprime également l’association locale avec votre identifiant Facebook ou Google. Elle ne supprime pas votre compte Facebook ou Google.

Vous pouvez aussi retirer OKAOU des applications autorisées depuis les paramètres de votre compte Facebook ou Google. Cette action révoque la connexion sociale, mais ne supprime pas à elle seule votre compte ni votre coffre OKAOU.

Si votre compte OKAOU n’a pas encore de mot de passe, utilisez la procédure « Mot de passe oublié » afin d’en définir un avant de confirmer la suppression. Définir un mot de passe.

Si vous ne pouvez pas vous connecter

Envoyez votre demande depuis notre formulaire de contact en indiquant l’adresse e-mail associée au compte et en choisissant un objet explicite tel que « Suppression de mon compte ». Une vérification d’identité pourra être demandée afin d’éviter la suppression du compte d’une autre personne.

Demander la suppression de mon compte

Conséquences de la suppression

La suppression du compte entraîne la suppression de l’accès au coffre, de ses contenus, des proches désignés et de l’association avec les services de connexion sociale. Elle met également fin aux paiements futurs conformément aux conditions applicables.

Certaines données strictement nécessaires au respect de nos obligations légales, à la sécurité ou à la preuve des opérations peuvent être conservées pendant la durée requise. Les copies techniques résiduelles sont éliminées selon le cycle normal de renouvellement des sauvegardes.

OKAOU utilise le cookie de session okaou-session, nécessaire à la navigation, aux formulaires, à l’authentification et à la sécurité. Il expire après 120 minutes d’inactivité. Si l’utilisateur choisit « Se souvenir de moi », un cookie d’authentification persistant peut être conservé jusqu’à 400 jours.

Une mesure d’audience interne compte les pages consultées et une visite au maximum par session et par jour. Pour mesurer l’efficacité des pages publiques, OKAOU enregistre aussi les principales étapes du parcours, de la page d’arrivée jusqu’à l’activation éventuelle d’un abonnement. Ce suivi utilise un identifiant aléatoire de session et peut être rattaché au compte après inscription. Il conserve uniquement l’étape, la page d’entrée et les paramètres de campagne autorisés, sans adresse IP ni contenu du coffre, et ne transmet ces informations à aucun tiers. Les données de mesure sont conservées pendant 25 mois au maximum.

Vous pouvez vous opposer à cette mesure ci-dessous. Le cookie de préférence okaou_audience_opt_out, conservé pendant 13 mois, mémorise uniquement ce choix. Aucun cookie publicitaire ou de suivi entre plusieurs sites n’est utilisé.