Version 1.0 — mise à jour le 16/08/2026
Version 1.0 — en vigueur au 16/08/2026
Oolyo attache de l'importance à la protection des données de ses utilisateurs. Cette politique décrit, de manière complète et sans langage superflu, quelles données sont collectées, pourquoi, pendant combien de temps, et comment exercer ses droits.
Le responsable de traitement est Héléna Chevalier, éditrice du service Oolyo (oolyo.fr).
Contact : oolyo.cooking@gmail.com
Compte tenu de la nature et du volume des traitements réalisés, la désignation d'un délégué à la protection des données n'est pas requise.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique | Authentification, communications liées au compte | Exécution du contrat (art. 6.1.b RGPD) | Durée du compte |
| Mot de passe (haché) | Sécurisation de l'accès | Exécution du contrat | Durée du compte |
| Nom d'utilisateur affiché | Identification, crédit des recettes publiées | Exécution du contrat | Durée du compte |
| Date de création, date de dernière connexion | Gestion du compte, suppression des comptes inactifs | Intérêt légitime (art. 6.1.f) | Durée du compte |
Le mot de passe est stocké sous forme de condensat cryptographique irréversible. Il n'est jamais accessible en clair, y compris par l'éditrice.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Recettes, ingrédients, étapes, images | Fourniture du service | Exécution du contrat | Durée du compte, sauf suppression par l'utilisateur |
| Favoris, étiquettes personnelles | Organisation personnelle | Exécution du contrat | Durée du compte |
| Copies de recettes publiques | Fourniture du service | Exécution du contrat | Voir article 8 |
Sont conservés, pour chaque consentement donné ou retiré : le type, la version du document accepté, la date, l'origine de l'action et, le cas échéant, l'adresse IP.
| Élément | Détail |
|---|---|
| Finalité | Preuve du consentement, conformément à l'article 7.1 du RGPD |
| Base légale | Obligation légale (art. 6.1.c) |
| Conservation | Trois ans à compter de la fin de la relation, sous forme dépersonnalisée après suppression du compte |
| Type | Base légale | Consentement requis |
|---|---|---|
| Messages liés au compte (vérification, réinitialisation de mot de passe, notification de modération, confirmation de suppression) | Exécution du contrat | Non |
| Lettre d'information | Consentement (art. 6.1.a) | Oui, par double confirmation |
L'inscription à la lettre d'information suppose une confirmation par courrier électronique. Chaque envoi comporte un lien de désinscription fonctionnel sans connexion au compte.
Le service utilise Umami, une solution de mesure d'audience installée sur les serveurs de l'éditrice.
| Élément | Détail |
|---|---|
| Données | Pages consultées, page de provenance, type d'appareil, navigateur, pays |
| Identifiants | Aucun cookie, aucun identifiant persistant, aucune adresse IP conservée |
| Finalité | Mesure d'audience anonyme et amélioration du service |
| Base légale | Intérêt légitime (art. 6.1.f) |
| Destinataires | Aucun. Les données restent sur l'infrastructure de l'éditrice |
| Conservation | Douze mois |
Cette mesure d'audience est strictement limitée à la production de statistiques anonymes. Elle ne permet ni de suivre un utilisateur d'un site à l'autre, ni de le réidentifier. Conformément aux recommandations de la CNIL relatives aux mesures d'audience exemptées, elle ne requiert pas de consentement préalable.
Les journaux du serveur et de l'outil de supervision d'erreurs conservent des données techniques (adresse IP, horodatage, page appelée, message d'erreur).
| Élément | Détail |
|---|---|
| Finalité | Sécurité, détection d'abus, correction d'anomalies |
| Base légale | Intérêt légitime (art. 6.1.f) et obligation légale de conservation |
| Conservation | Douze mois |
Lorsqu'un utilisateur signale une recette, sont conservés l'identifiant du signalant, la recette concernée, le motif et la décision prise.
| Élément | Détail |
|---|---|
| Finalité | Modération des contenus, traçabilité des décisions |
| Base légale | Obligation légale (art. 6.1.c) et intérêt légitime |
| Conservation | Trois ans à compter de la décision |
L'identité du signalant n'est communiquée à personne.
Le service ne collecte ni date de naissance, ni adresse postale, ni numéro de téléphone, ni coordonnées bancaires. Aucun paiement n'est traité sur le site.
Aucun traceur publicitaire, bouton de partage tiers ou script de réseau social n'est intégré.
Les données ne sont accessibles qu'à l'éditrice du service.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement du serveur et de la base de données | Serveur situé à Paris, France. Société établie à Chypre (Union européenne) |
Aucun transfert de données en dehors de l'Union européenne n'est réalisé.
Le code source du service est hébergé sur un dépôt privé et ne contient aucune donnée d'utilisateur.
Les données peuvent être communiquées aux autorités administratives ou judiciaires sur demande légalement fondée.
Les mesures suivantes sont mises en œuvre :
En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des utilisateurs, ceux-ci en seront informés dans les meilleurs délais, conformément à l'article 34 du RGPD.
L'utilisateur peut demander la suppression de son compte à tout moment, par courrier électronique à l'adresse indiquée à l'article 1. La demande est traitée dans un délai maximal d'un mois.
L'utilisateur choisit entre deux modalités :
Anonymisation. L'adresse électronique, le mot de passe et le nom d'utilisateur sont effacés. Les recettes privées et les favoris sont supprimés. Les recettes publiques sont conservées sur le service, l'auteur affiché devenant « Compte supprimé ». Cette anonymisation est irréversible : aucun lien ne subsiste entre les recettes conservées et l'identité de leur auteur.
Suppression complète. Toutes les données ci-dessus sont effacées, y compris les recettes publiques.
Dans les deux cas :
Il est recommandé de demander l'export de ses données avant la suppression.
Conformément aux articles 15 à 22 du RGPD, chaque utilisateur dispose des droits suivants :
| Droit | Modalité d'exercice |
|---|---|
| Accès | Sur demande par courrier électronique |
| Rectification | Modification directe depuis les paramètres du compte |
| Effacement | Sur demande par courrier électronique |
| Portabilité | Sur demande par courrier électronique, export au format JSON exploitable |
| Retrait du consentement | Lien de désinscription ou demande par courrier électronique |
| Opposition | Sur demande par courrier électronique |
| Limitation | Sur demande par courrier électronique |
Ces droits s'exercent par courrier électronique à l'adresse oolyo.cooking@gmail.com. Une réponse est apportée dans un délai maximal d'un mois.
Tout utilisateur estimant que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Le service n'est pas destiné aux personnes de moins de quinze ans. Aucune donnée n'est sciemment collectée auprès d'elles. Tout compte identifié comme appartenant à une personne de moins de quinze ans est supprimé.
La présente politique peut être modifiée pour tenir compte d'évolutions du service ou de la réglementation. Chaque version est identifiée par un numéro et une date d'entrée en vigueur.
En cas de modification substantielle, les utilisateurs sont informés par courrier électronique ou par une notification dans le service au moins quinze jours avant l'entrée en vigueur de la nouvelle version.
Lorsque la modification porte sur un traitement fondé sur le consentement, un nouveau consentement est recueilli.