1. Responsable du traitement

Les données personnelles traitées dans le cadre de l'application Okurio sont gérées par Thomas VIAL, personne physique, domiciliée à Paris.

Le support vie privée est disponible via notre page support.

2. Données collectées

Okurio fonctionne avec deux types de compte, et les deux créent un enregistrement sur nos serveurs : le compte sans email (créé lorsque vous entrez simplement votre prénom) et le compte complet (créé avec une adresse email ou via Apple/Google). Dans les deux cas, vos listes et vos réservations sont enregistrées sur nos serveurs et non uniquement sur votre appareil, afin de les synchroniser et de les partager.

Selon votre usage, nous pouvons traiter :

• Données de compte sans email : prénom, avatar et date de naissance lorsque vous les renseignez (la date de naissance est facultative).
• Données de compte complet : email, nom, avatar, date de naissance.
• Données de listes et d'articles : titres, descriptions, prix, images, URLs et état de réservation.
• Données techniques et de sécurité : journaux applicatifs, informations de session, jetons de connexion, jetons de reset, jetons push (si activés).
• Données d'emails transactionnels : envoi de liens techniques (réinitialisation de mot de passe, notifications liées à vos listes et réservations).

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : création de compte, authentification, gestion des listes et réservations.
• Sécurité et prévention des abus (intérêt légitime) : protection du compte, détection d'incidents, défense de nos droits.
• Obligations légales : conservation limitée lorsque la loi l'exige.

4. Email et usages techniques

Nous collectons et utilisons les adresses email pour des raisons techniques nécessaires au service, notamment l'envoi de liens de mot de passe oublié et d'emails transactionnels.

5. Affiliation et liens externes

Certains liens externes peuvent être des liens d'affiliation. Okurio peut recevoir une commission après clic et achat, sans coût supplémentaire pour l'utilisateur.

6. Non-vente des données

Les données personnelles ne sont pas vendues à des tiers.

7. Destinataires et localisation

Les données sont accessibles uniquement aux personnes ou services autorisés strictement nécessaires à l'exploitation d'Okurio. Les données de production sont hébergées en France. Hébergeur : OVHcloud (OVH), France.

8. Durée de conservation

Les données sont conservées tant que le compte est actif. En cas de suppression de compte, les données associées sont supprimées, sous réserve de sauvegardes techniques temporaires et d'obligations légales. Un compte sans email suit la même règle : il reste conservé tant qu'il est utilisé depuis l'appareil sur lequel il a été créé, et vous pouvez le supprimer à tout moment depuis l'application. Sans email associé, il n'est pas récupérable après suppression de l'application.

9. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en place, notamment chiffrement des flux réseau en production, chiffrement au repos au niveau infrastructure, hachage des mots de passe et hachage des tokens sensibles.

10. Vos droits

Conformément au RGPD, vous disposez notamment des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité lorsque applicable. Vous pouvez exercer vos droits via notre page support.

11. Mineurs

Pour les utilisateurs en France, l'âge minimum recommandé pour utiliser le service est de 15 ans.

12. Réclamation CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

13. Évolution de la politique

Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour en haut de page fait foi.