Politique de confidentialité

1. Responsable du traitement

Florian Lopez, 6 rue de Maubeuge, 75009 Paris, joignable à contact@olia-app.com

2. Données que nous traitons

• Données de compte : adresse e-mail, mot de passe (stocké de façon chiffrée).
• Données que vous saisissez vous-même dans l’Application : finances (dépenses, budgets, montants de comptes, épargne, placements, emprunts), sport (séances, exercices réalisés, performances), poids et objectifs personnels, recettes et listes de courses.
• Données techniques : journaux de connexion et données de fonctionnement nécessaires à la sécurité du service.

Nous ne collectons pas vos identifiants bancaires : les montants que vous inscrivez sont saisis manuellement par vous, à des fins de suivi personnel. Olia ne se connecte pas à vos comptes bancaires.

3. Finalités et bases légales

• Fournir et faire fonctionner le service — exécution du contrat (CGU).
• Gérer votre compte et, le cas échéant, votre abonnement — exécution du contrat.
• Assurer la sécurité et prévenir les abus — intérêt légitime.
• Vous adresser des informations liées au service — exécution du contrat.
• Mesurer l’usage du service pour l’améliorer. Deux mesures distinctes coexistent. Dans notre propre base, nous enregistrons le type d’action (par exemple « une saisie dans Finances »), l’écran consulté et l’horodatage — intérêt légitime, suppression automatique au bout de 13 mois. Par ailleurs, un outil de mesure d’usage hébergé dans l’Union européenne (PostHog) n’est activé qu’avec votre accord explicite (voir le point 10). Dans les deux cas : jamais le contenu saisi, ni les montants, ni les libellés.

4. Caractère personnel et sensible de certaines données

Vos données financières et de poids sont particulièrement personnelles. Elles restent strictement privées : chaque compte est cloisonné et aucun autre utilisateur n’y a accès. Elles ne sont ni vendues, ni cédées, ni exploitées à des fins publicitaires.

Le suivi Tabac (cigarettes enregistrées, envies, cible, plan, économies) constitue une donnée de santé. Elle est traitée uniquement pour vous afficher votre propre suivi, cloisonnée par compte au niveau de chaque ligne de la base, et n’est ni partagée, ni revendue, ni utilisée à des fins publicitaires. Elle est incluse dans l’export de vos données et supprimée avec votre compte. Olia n’est pas un outil médical et ne remplace pas l’avis d’un professionnel de santé.

Les données de santé (poids, mensurations, pas quotidiens et suivi d’arrêt du tabac) sont traitées sur la base du consentement explicite de l’utilisateur, au titre de l’article 9.2.a du RGPD. Ce consentement est recueilli séparément, à la première ouverture du module Santé, et peut être retiré à tout moment depuis les réglages, en choisissant de conserver ou de supprimer les données déjà saisies.

5. Assistance par intelligence artificielle

Si tu utilises l’analyse d’une photo de repas ou la saisie en une phrase, la photo ou la phrase est transmise à un prestataire d’intelligence artificielle (Google ou Anthropic) pour être comprise. Olia ne conserve ni les photos ni les phrases et ne les utilise à aucune autre fin ; le prestataire peut les garder jusqu’à 30 jours pour la sécurité de son service, sans les utiliser pour entraîner ses modèles. Seules les saisies que tu enregistres sont conservées. Les saisies proposées sont des estimations ou des interprétations que tu peux corriger avant de les enregistrer ; elles ne constituent pas un avis médical ou nutritionnel. Tu peux désactiver cette fonction à tout moment dans Réglages.

6. Destinataires et sous-traitants

Vos données ne sont accessibles qu’à vous-même et à l’éditeur. Des prestataires techniques interviennent pour notre compte, avec des garanties contractuelles conformes au RGPD :

• Supabase — hébergement et base de données, région située dans l’Union européenne.
• Lovable — hébergement de l’interface.
• Stripe — encaissement des abonnements et émission des factures ; vos coordonnées bancaires ne transitent jamais par les serveurs d’Olia.

Les souscriptions payantes sont traitées par Stripe. La périodicité et la date de renouvellement sont indiquées avant paiement et reprises sur les factures accessibles depuis votre compte.

7. Transferts hors Union européenne

Tes données sont stockées sur des serveurs situés dans l’Union européenne. Notre prestataire d’hébergement de données, Supabase Inc., est établi aux États-Unis ; les accès techniques éventuels depuis les États-Unis sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Notre prestataire d’hébergement de l’interface, Lovable Technologies AB, est établi en Suède.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif, puis supprimées dans un délai de 30 jours après la fermeture du compte — sauf obligations légales : les pièces de facturation sont conservées 10 ans.

Si tu n’ouvres plus ton compte pendant trois ans, nous t’envoyons un e-mail d’avertissement. Sans connexion de ta part dans le mois qui suit, le compte et les données qu’il contient sont supprimés.

9. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer votre consentement. Pour les exercer : contact@olia-app.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Mots de passe chiffrés, cloisonnement strict des données par compte (Row-Level Security), connexions chiffrées (HTTPS) et sauvegardes gérées par l’hébergeur.

Pour les besoins d’exploitation du service (suivi des inscriptions, support, prévention des abus), l’éditeur dispose d’un accès administrateur limité aux données de compte (adresse e-mail, prénom, date de naissance, dates d’inscription et de connexion). Cet accès est réservé aux personnes habilitées, présenté par défaut sous forme de statistiques agrégées, et chaque consultation nominative est journalisée. Il ne donne accès à aucune donnée de santé, de poids ou de finances.

11. Cookies et traceurs

Un bandeau de consentement s’affiche au premier contact avec le site. Aucun traceur autre que ceux strictement nécessaires n’est déposé ni activé tant que vous n’avez pas répondu. Refuser se fait en un clic, exactement comme accepter, et n’a aucune conséquence sur les fonctionnalités. Aucun cookie publicitaire, aucun partage à des fins de ciblage, aucune revente.

Votre choix est conservé 6 mois sur votre appareil, puis la question vous est reposée. Vous pouvez le modifier ou le retirer à tout moment : bouton « Cookies » en pied de page, ou Réglages > Verrouillage et confidentialité > « Mesure d’usage ». Le retrait est immédiat et prend effet sans nouvelle action de votre part.

Traceurs strictement nécessaires (sans consentement)

Session, sécurité, préférences d'affichage et lien d'invitation. Sans eux l'application ne fonctionne pas : ils ne se désactivent pas.

• sb-…-auth-token

  Maintenir la session connectée d'un écran à l'autre.

  Durée : Jusqu'à la déconnexion · Déposé par : Olia (first-party)

• olia_porte

  Retenir par quel lien le compte a été créé (invitation, parrainage) pour attribuer la récompense demandée.

  Durée : 30 jours · Déposé par : Olia (first-party)

• olia_consentement_cookies

  Mémoriser ce choix de consentement, pour ne pas le redemander.

  Durée : 6 mois · Déposé par : Olia (first-party)

• Préférences d'affichage (thème, unités, écran d'accueil)

  Afficher l'application telle qu'elle a été réglée.

  Durée : Jusqu'à effacement des données du navigateur · Déposé par : Olia (first-party)

Mesure d’usage (uniquement après votre accord)

Quels écrans sont ouverts, où le parcours bloque. Jamais ce qui est écrit, jamais les montants, jamais le poids. Refuser ne retire aucune fonctionnalité.

• PostHog (ph_…)

  Mesurer les écrans ouverts et les étapes atteintes pour améliorer le service. Aucun contenu saisi, aucun montant, aucune donnée de santé. Rejeu de session désactivé.

  Durée : 12 mois · Déposé par : PostHog, hébergement dans l'Union européenne

Cette mesure repose sur PostHog, hébergé dans l’Union européenne, et sur votre consentement (article 82 de la loi Informatique et Libertés). Seules des actions sont enregistrées — module ouvert, étape atteinte — associées à votre identifiant de compte. Aucun contenu saisi, aucun montant, aucun poids, aucune donnée de santé. L’enregistrement du parcours à l’écran (rejeu de session) est désactivé. Conservation 12 mois.

Indépendamment de ces traceurs, l’application enregistre dans sa propre base le type d’action réalisée et l’écran consulté, sur la base de l’intérêt légitime à faire fonctionner et améliorer le service, avec suppression automatique au bout de 13 mois.

Gérer mes préférences de cookies

12. Parrainage

Si vous participez au programme de parrainage, les données suivantes sont traitées, sur la base de l’exécution du contrat et de notre intérêt légitime à prévenir les abus :

• Votre code de parrainage et le lien entre le parrain et le filleul, conservés pendant la durée du programme et des obligations comptables associées.
• Le code porté par le lien d’invitation, enregistré dans un stockage local first-party sur votre appareil, au premier contact, à seule fin d’attribuer la récompense. Il n’est ni publicitaire, ni partagé avec un tiers, et disparaît avec les données du navigateur.
• Des signaux d’inscription — adresse IP hachée (donc non réversible), réseau (ASN), agent utilisateur et langue du navigateur — utilisés uniquement pour détecter la création de comptes en série. Ils sont conservés 90 jours au maximum, purgés automatiquement chaque nuit, et ne sont lisibles par aucun utilisateur.

Olia n’envoie aucun e-mail ni SMS à une personne invitée qui ne s’est pas inscrite, ne demande jamais l’accès à un carnet d’adresses, et n’enregistre aucune donnée du filleul avant son inscription volontaire.

Le parrain voit uniquement le prénom de son filleul (ou la mention « Filleul »), la date du parrainage et son état d’avancement. Il ne voit ni l’adresse e-mail, ni les montants payés, ni une éventuelle résiliation. Les conditions complètes figurent dans le règlement du programme de parrainage. Ce traitement est inscrit au registre des traitements de l’éditeur sous l’intitulé « Parrainage ».

13. Contact

Pour toute question relative à vos données : contact@olia-app.com

14. Nos sous-traitants

Tableau à jour au 28 août 2026.