Politique de confidentialité

Version en vigueur au 7 août 2026.

Cette politique explique quelles données personnelles Ohkado collecte, pourquoi, où elles sont stockées, combien de temps, et comment tu peux les récupérer ou les faire supprimer.

1. Qui est responsable de tes données

Le responsable du traitement est DIGIT'AXE (Mateo Alix, entreprise individuelle française). Pour toute question ou demande d'exercice de tes droits : contact@digit-axe.fr. Ohkado n'est pas soumis à l'obligation de désigner un délégué à la protection des données (DPO) au regard de son volume d'activité, mais applique les principes RGPD.

2. Ce qu'on collecte

• Email : pour créer ton compte, te connecter, recevoir les notifications importantes.
• Mot de passe : haché de manière irréversible par Supabase, jamais lisible en clair.
• Prénom d'affichage : ce que les autres membres de ton cercle voient.
• Année de naissance : uniquement pour vérifier l'âge minimum de 15 ans à l'inscription.
• Avatar : optionnel, uploadé par toi.
• Contenu que tu crées : cercles, occasions, cartes cadeaux, messages, claims. Visibles par les membres de ton cercle selon les règles de confidentialité de l'app.
• Métriques de connexion : dates de dernière connexion, IP au moment du login (retenue par Supabase 30 jours pour sécurité).

Aucun cookie de tracking. Aucun outil publicitaire tiers. Ohkado utilise uniquement Umami, un outil d'analytics sans identifiants persistants, exempté de bandeau de consentement par la CNIL.

3. Où sont stockées tes données

Tes données sont stockées chez Supabase, sur des serveurs Amazon Web Services situés en France (région Paris, AWS eu-west-3). Aucun transfert hors Union Européenne. Les fichiers uploadés (avatars, photos cadeaux) sont stockés dans le même bucket régional.

4. Combien de temps

• Tant que ton compte existe : toutes tes données sont conservées.
• Après suppression de ton compte : purge sous 30 jours des données personnelles (email, prénom, avatar, mot de passe, année de naissance).
• Le contenu que tu as posté dans un cercle (messages, cartes) est anonymisé en "utilisateur supprimé" mais conservé pour ne pas casser l'historique du cercle.
• Logs Supabase : 30 jours maximum.

5. Tes droits

Le RGPD te donne des droits que tu peux exercer à tout moment :

• Accès : voir toutes les données qu'on a sur toi.
• Rectification : corriger une info erronée depuis les paramètres, ou par email pour le reste.
• Effacement : supprimer ton compte depuis les paramètres (bouton dédié). Purge sous 30 jours.
• Portabilité : recevoir une copie de tes données au format JSON, sur demande à contact@digit-axe.fr.
• Opposition et limitation : par email à contact@digit-axe.fr.

Réponse garantie sous 1 mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.

6. Cas particulier : profils pilot

Un profil pilot est un profil sans compte, créé par un adulte membre du cercle pour représenter une personne qui n'utilise pas Ohkado (typiquement un enfant de moins de 15 ans, un grand-parent, un membre non-tech). Cette personne ne se connecte pas et ne reçoit aucune communication d'Ohkado.

L'adulte créateur du profil pilot en est responsable. Il doit avoir obtenu l'accord préalable de la personne représentée (ou de ses parents pour un mineur) avant de créer le profil. La personne représentée peut demander à tout moment la suppression du profil pilot, soit via l'adulte créateur, soit directement par email à contact@digit-axe.fr.

7. Notifications par email

Tu reçois des emails uniquement pour : confirmation d'inscription, réinitialisation de mot de passe, mention dans un chat, prise d'une part sur un cadeau que tu as ajouté. Tu peux désactiver les notifications par type dans tes paramètres. Les emails de sécurité (confirmation, reset) ne peuvent pas être désactivés.

8. Notification de violation

En cas de violation de sécurité affectant tes données personnelles, DIGIT'AXE notifie la CNIL sous 72 heures et les utilisateurs concernés par email dans les meilleurs délais.

9. Évolution de cette politique

Cette politique peut évoluer. Toute modification substantielle sera notifiée par email avec 30 jours de préavis.