Politique de confidentialité

Responsable du traitement

OLY Europe LTD (VAT BG207334983), General Tsimerman 56, 9002 Varna, BG est responsable des données personnelles traitées sur oossa.com. Contact : hello@oossa.com.

Données collectées

Newsletter : si vous vous abonnez, nous enregistrons votre adresse e-mail, la langue que vous avez choisie, les dates de votre inscription et de sa confirmation, la date du dernier envoi de newsletter ainsi qu’un code aléatoire utilisé dans les liens de confirmation et de désabonnement. Nous utilisons une procédure de double confirmation : aucun e-mail n’est envoyé tant que vous n’avez pas confirmé votre inscription depuis votre boîte de réception.

Statistiques (Google Analytics) : uniquement si vous cliquez sur « Accepter » dans la bannière relative aux cookies, nous utilisons Google Analytics 4 pour mesurer les pages consultées, le pays depuis lequel elles sont consultées et le type d’appareil utilisé. Google Analytics installe des cookies (_ga, _ga_*, conservés jusqu’à 2 ans), tronque votre adresse IP et n’est jamais utilisé à des fins publicitaires. Si vous refusez, Google Analytics n’est pas chargé. Vous pouvez modifier votre choix à tout moment en cliquant sur « Paramètres des cookies » en bas de chaque page.

Aucune publicité : Oossa n’affiche aucune publicité et n’utilise aucun traceur publicitaire.

Indicateurs de lecture anonymes : nous comptons le nombre de lectures de chaque article et enregistrons, le cas échéant, la réponse 👍/👎 à la fin des articles — sans adresse IP, cookies ni aucune donnée permettant de vous identifier. Ces informations nous servent à afficher les articles « Les plus lus » et à améliorer le choix des sujets que nous publions.

Notifications push : uniquement si vous activez les alertes, le service push de votre navigateur (par exemple de Google, Mozilla ou Apple) nous transmet une adresse technique de distribution avec deux clés. Nous la conservons avec la langue choisie et la date de la dernière alerte envoyée. Elle ne contient ni nom ni adresse e-mail.

Votre navigateur : nous enregistrons quelques réglages dans le stockage local de votre navigateur – votre choix de cookies, votre langue, si vous avez fermé l’encart de la newsletter et la date de votre dernière visite, afin de signaler les articles nouveaux pour vous. Ces données ne quittent jamais votre appareil.

Journaux techniques : notre hébergeur enregistre des données techniques telles que votre adresse IP et le type de navigateur lorsque vous consultez le site, afin d’assurer la sécurité et le bon fonctionnement du service.

Finalités et bases juridiques

Nous envoyons la newsletter parce que vous l’avez demandée (consentement, article 6, paragraphe 1, point a) du RGPD). Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désabonnement présent dans chaque e-mail. Les journaux techniques sont traités sur la base de notre intérêt légitime à assurer la sécurité du service (article 6, paragraphe 1, point f)).

Google Analytics n’est utilisé qu’avec votre consentement (article 6, paragraphe 1, point a) du RGPD et règles ePrivacy relatives aux cookies) ; vous pouvez le retirer à tout moment dans les « Paramètres des cookies ».

Nous envoyons des notifications push parce que vous les avez activées (consentement, article 6, paragraphe 1, point a) du RGPD) : trois par jour au maximum, uniquement pour les plus grandes actualités de l’IA. Vous pouvez les désactiver à tout moment avec le même bouton ou dans les réglages du navigateur.

Autres destinataires des données

Vercel (hébergement du site web, États-Unis — protégé par les clauses contractuelles types de l’UE), Neon (base de données hébergée à Francfort, dans l’UE) et Migadu (envoi des e-mails, UE). Les images sont chargées depuis Unsplash, qui reçoit votre adresse IP lorsqu’une image s’affiche. OpenAI fournit des outils d’IA utilisés pour produire les articles ; aucune donnée relative aux lecteurs n’est jamais envoyée à OpenAI.

Google Ireland Limited (Google Analytics, uniquement avec votre consentement). Les données peuvent être transférées à Google LLC aux États-Unis, certifiée au titre du cadre de protection des données UE–États-Unis.

Durée de conservation

Les données des abonnés sont conservées jusqu’à leur désabonnement. Par la suite, nous conservons uniquement leur adresse e-mail, marquée comme désabonnée, afin de ne jamais leur envoyer de message par erreur. Si vous nous le demandez, nous la supprimons définitivement. Les inscriptions non confirmées sont supprimées après 30 jours.

Les données de Google Analytics sont conservées pendant 14 mois, puis supprimées automatiquement.

Une adresse de notification push est supprimée dès que vous désactivez les alertes, ou lorsque le service push de votre navigateur nous indique qu’elle n’est plus valide.

Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier et de les supprimer, de vous opposer à leur traitement et à la portabilité de vos données. Écrivez à hello@oossa.com. Vous pouvez également déposer une réclamation auprès de l’autorité chargée de la protection des données de votre pays — en Suède, l’IMY (imy.se).