En résumé
Nous collectons uniquement ce qui est nécessaire à faire fonctionner Oyeba. Vous gardez le contrôle de vos données, vous pouvez les exporter ou les supprimer à tout moment. Nous ne vendons jamais vos données. Vos données restent en Union européenne.
1. Données collectées
Données que vous nous fournissez
- Identité : prénom, nom, adresse email, pays, langue préférée
- Profil : type de profil (diaspora, coordinateur, etc.), photo si vous en ajoutez une
- Contenu : tout ce que vous publiez dans vos projets (étapes, preuves, messages)
Données collectées automatiquement
- Données techniques : adresse IP, type de navigateur, langue, fuseau horaire
- Données d'usage : pages consultées, actions effectuées, dates et heures
- Journaux serveur : conservés 12 mois maximum pour des raisons de sécurité
2. Finalités
Nous utilisons vos données pour :
- Fournir le service : créer votre compte, héberger vos projets, transmettre vos preuves
- Communiquer avec vous : notifications, support, mises à jour produit
- Améliorer le produit : analyse agrégée et anonymisée d'usage
- Sécuriser le service : détection de fraude, prévention des abus
- Respecter nos obligations légales
3. Base légale
Conformément à l'article 6 du RGPD, nous nous appuyons sur :
- L'exécution du contrat (vous fournir le service que vous avez demandé)
- Notre intérêt légitime (sécurité, amélioration produit)
- Votre consentement explicite (cookies non essentiels, communications marketing)
- Le respect d'obligations légales (comptabilité, demandes judiciaires légitimes)
4. Destinataires
Vos données ne sont accessibles qu'à :
- Vous-même et les membres que vous invitez explicitement dans vos projets
- Nos équipes techniques, dans la stricte mesure nécessaire à l'opération du service
- Nos sous-traitants (hébergeur, envoi d'emails) sous contrat conforme RGPD
Nous ne vendons et ne louons jamais vos données à des tiers, sous aucune forme.
5. Durée de conservation
- Données de compte : tant que votre compte est actif, puis 30 jours après suppression
- Contenu des projets : selon votre rôle dans le projet et la décision du propriétaire
- Journaux techniques : 12 mois maximum
- Données comptables : 10 ans (obligation légale)
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants, exerçables à tout moment :
- Accès : obtenir une copie complète des données vous concernant
- Rectification : corriger les données inexactes
- Effacement : demander la suppression de vos données
- Limitation : restreindre certains traitements
- Portabilité : recevoir vos données dans un format structuré (JSON)
- Opposition : refuser certains traitements (notamment marketing)
- Réclamation : auprès de la CNIL (cnil.fr)
Pour exercer ces droits, écrivez à dpo@oyeba.com. Nous répondons sous 30 jours.
7. Transferts hors UE
Nous ne transférons pas vos données personnelles hors de l'Union européenne. Si cela devait évoluer, nous appliquerions les clauses contractuelles types de la Commission européenne et vous en informerions au préalable.
8. Cookies
Voir notre politique des cookies dédiée.
9. Contact DPO
Pour toute question concernant la protection de vos données, écrivez à notre Délégué à la Protection des Données :
dpo@oyeba.com
Oyeba SAS, DPO
Paris, France