Cette politique explique quelles données OliWod collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment vous pouvez les effacer.
1. Données collectées
1.1 Votre compte OliWod
E-mail et mot de passe, ou connexion avec Google : pour vous authentifier
Nom et photo de profil, si vous les renseignez
1.2 Votre compte Peppy.cool
Identifiant Peppy (votre e-mail Peppy)
Mot de passe Peppy, chiffré en AES-256-GCM avant d'être enregistré
Votre box et votre inscription chez elle, pour réserver au bon endroit
Sécurité : votre mot de passe Peppy n'est jamais stocké en clair. Il est chiffré en AES-256-GCM avec une clé qui ne quitte pas nos serveurs, et toute altération du chiffré est détectée. Il n'est déchiffré que sur nos serveurs, au moment où Oli se connecte à Peppy pour vous.
1.3 Votre configuration
Vos créneaux : types de cours, jours et horaires souhaités
Vos absences (mode vacances) et vos préférences de notification
Vos appareils abonnés aux notifications push : l'adresse d'envoi fournie par le navigateur et le type d'appareil
1.4 L'activité du Service
Historique des réservations : ce qui a été demandé et ce qui a été obtenu
Journaux techniques : erreurs et événements de fonctionnement, sans mot de passe ni jeton
Vos messages au support
Votre abonnement : statut, dates et références de paiement chez Creem (jamais vos coordonnées bancaires)
2. Utilisation et destinataires
Vos données servent uniquement à :
réserver vos cours à votre place et vous en informer ;
vous authentifier et sécuriser votre compte ;
gérer votre essai, votre abonnement et vos paiements ;
corriger les erreurs et répondre à vos demandes de support ;
mesurer l'audience du Service, seulement si vous l'avez accepté (section 5).
Nous ne vendons jamais vos données, et nous ne faisons aucune publicité.
Elles ne sont transmises qu'aux prestataires nécessaires au Service, pour ce seul usage :
Peppy.cool : vos identifiants et les réservations demandées, pour réserver à votre place
Supabase : hébergement de la base de données et authentification
Resend : envoi des e-mails
Creem : vendeur officiel de l'abonnement, qui traite votre paiement (nous ne voyons jamais vos coordonnées bancaires)
Les services push de votre navigateur (Google, Apple, Mozilla) : acheminement des notifications que vous avez activées
Isolation des comptes : chaque membre ne peut lire que ses propres données (Row Level Security)
Journaux : mots de passe, jetons et secrets y sont masqués
3.2 Durées de conservation
Votre compte et votre configuration : tant que votre compte existe
Votre mot de passe Peppy : effacé automatiquement 30 jours après la fin de votre essai ou de votre abonnement, et à tout moment sur simple clic avec votre inscription (section 4)
Historique des réservations : 90 jours
Journaux techniques : 30 jours
Factures : conservées par Creem, vendeur officiel, pour ses obligations légales
Quand vous supprimez votre compte, les données qui y sont rattachées, photo de profil comprise, sont effacées immédiatement. Les journaux techniques s'effacent à leur échéance de 30 jours, et les notifications de paiement reçues de Creem sont gardées pour notre comptabilité.
4. Vos droits (RGPD)
Vous pouvez faire vous-même, depuis vos Réglages :
Retirer vos identifiants Peppy (onglet OliWod) : votre mot de passe chiffré et votre inscription sont effacés, et Oli s'arrête.
Supprimer votre compte (onglet Mon compte) : votre abonnement en cours est résilié, sans nouveau prélèvement, puis votre compte et ses données sont effacés (section 3.2).
Corriger vos informations : nom, e-mail, créneaux, préférences.
Pour les autres droits (accès, copie de vos données dans un format lisible, opposition, limitation), écrivez-nous à : [email protected]
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
5. Cookies et mesure d'audience
5.1 Ce qui est indispensable
Cookie de session : vous garde connecté
Votre choix sur la mesure d'audience, gardé dans votre navigateur pour ne pas vous le redemander
Ils ne demandent pas votre accord, car le Service ne fonctionne pas sans eux.
5.2 La mesure d'audience (PostHog)
Nous utilisons PostHog pour comprendre comment le Service est utilisé et l'améliorer. PostHog ne mesure rien et ne dépose rien sur votre appareil tant que vous n'avez pas cliqué « Accepter » dans le bandeau. Si vous vous inscrivez ou vous connectez avant de choisir, cet événement est gardé dans votre navigateur : il n'est transmis à PostHog que si vous acceptez, et un refus l'efface.
Si vous acceptez :
PostHog dépose un cookie et des données dans le stockage local de votre navigateur, pour vous reconnaître d'une visite à l'autre ;
il enregistre les pages vues et les clics sur l'interface ;
une fois connecté, vos événements sont rattachés à un identifiant technique de compte, accompagné de l'état de votre abonnement et de votre configuration (box, nombre de créneaux) ; votre e-mail ne lui est jamais transmis ;
vos sessions ne sont pas enregistrées (aucun enregistrement de l'écran) ;
vos mots de passe et identifiants Peppy ne lui sont jamais transmis ;
les données sont hébergées dans l'Union européenne.
Base légale : votre consentement (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné : le cookie et les données de PostHog sont alors effacés de votre navigateur.
6. Transfert de données
Vos données sont stockées et traitées dans l'Union européenne. Nous ne les transférons pas en dehors de l'UE, sauf si un prestataire nécessaire au Service le fait (par exemple, si Peppy.cool a des serveurs hors UE).
7. Modifications
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification importante, nous vous en informerons par e-mail ou via une notification dans l'application.
8. Contact
Pour toute question sur cette politique ou sur vos données personnelles :