Confidentialité et cookies

Cette page décrit, en termes concrets, ce qu'Olfamo fait des données qui vous concernent lorsque vous consultez le site ou que vous y ouvrez un compte. Elle est rédigée en français, langue dans laquelle elle fait foi. Elle n'affirme aucune conformité : les points qui restent à faire vérifier par un spécialiste sont signalés comme tels.

Mesure d'audience : votre choix

Olfamo compte ses visites avec un outil de mesure d'audience hébergé sur ses propres serveurs (Umami). Cette mesure ne dépose aucun cookie et n'écrit rien dans votre navigateur. Pour distinguer deux visites d'une même journée, le serveur calcule un identifiant technique à partir du site consulté, de votre adresse IP, de votre navigateur et d'une valeur secrète renouvelée chaque jour ; cet identifiant change donc tous les jours et votre adresse IP n'est pas conservée.

Données enregistrées : page consultée (sans le texte de vos recherches), site d'origine quand vous arrivez depuis un autre site, paramètres de campagne utm_source, utm_medium et utm_campaign lorsqu'ils figurent dans l'adresse, type d'appareil, navigateur et système sans leur version, taille d'écran, langue, pays, région et ville estimés à partir de l'adresse IP, et quelques événements d'usage (une recherche lancée, un changement de langue et de pays) sans aucune saisie personnelle. Ces données servent uniquement à l'éditeur d'Olfamo, pour connaître la fréquentation du site et l'améliorer. Elles sont conservées 25 mois, puis supprimées.

Cette mesure fonctionne sans vous demander votre accord au préalable. Vous pouvez la refuser à tout moment avec le bouton ci-dessus : votre refus est mémorisé dans le cookie olfamo_analytics_optout pendant 12 mois et respecté par tous les onglets de ce navigateur. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n'est mesuré, sans action de votre part. Le respect des critères de la CNIL pour une mesure d'audience sans consentement fait l'objet d'une auto-évaluation qui n'a pas encore été validée par un spécialiste.

Qui est responsable

Le responsable du traitement est l'éditeur du site : (en cours de publication), (en cours de publication). Pour toute question sur vos données, écrivez à (en cours de publication). Les informations légales complètes figurent dans les mentions légales.

Cookies et traceurs

Olfamo n'utilise que des cookies posés par son propre domaine. Aucun cookie publicitaire, aucun cookie d'un tiers, aucun bouton de réseau social, aucune police ni script chargé depuis un autre site. Aucun des éléments ci-dessous ne sert à vous suivre d'un site à l'autre.

Un ancien cookie, olfamo_market, n'est plus utilisé : s'il est encore présent dans votre navigateur, le site le supprime à la première page affichée.

Les cookies de langue et de session sont nécessaires au service que vous demandez ; le cookie de refus sert précisément à mémoriser votre refus. En France, ces usages relèvent des traceurs exemptés de consentement selon la CNIL ; en Suisse, la loi sur les télécommunications exige d'en être informé et de pouvoir les refuser, ce que cette page permet. Ces qualifications restent à faire confirmer par un spécialiste.

Ce que nous traitons, et pourquoi

Journaux techniques

Chaque requête vers le site est inscrite dans un journal technique : adresse IP, adresse de la page (sans les paramètres privés), navigateur, code de réponse. Ces journaux servent à la sécurité et au diagnostic des pannes. Ils sont conservés 14 jours puis supprimés, et ne sont transmis à personne.

Pays estimé à l'arrivée

Lorsque vous arrivez sur olfamo.com sans préciser de langue ni de pays, le serveur déduit votre pays de votre adresse IP à l'aide d'une base de données locale (DB-IP Lite) pour vous proposer la version française, suisse ou internationale du site. L'adresse IP est lue en mémoire et n'est pas conservée ; seuls des compteurs globaux sont tenus. Ce choix n'est jamais imposé : la page « Langue et pays » vous laisse décider.

Compte membre

Si vous ouvrez un compte, Olfamo enregistre votre adresse e-mail, votre pseudonyme, la date de création et de dernière connexion, votre préférence de langue et la date à laquelle vous l'avez choisie, ainsi que vos sessions (identifiant haché, navigateur abrégé, dates). Ces données servent à vous connecter par lien envoyé par e-mail, à afficher vos contributions sous votre pseudonyme et à vous écrire dans votre langue. Elles sont conservées tant que votre compte existe. Les liens de connexion expirent après 15 minutes et sont effacés le lendemain ; l'adresse IP de la demande n'est conservée que sous forme hachée, pour limiter les abus.

Collection, listes et avis

Votre collection (parfums possédés, testés, à essayer, favoris), vos notes privées et vos listes ne sont visibles que de vous. Vos avis et vos votes « utile » sont publics, sous votre pseudonyme. Lorsqu'un avis est signalé, la version signalée est conservée pour la modération ; lorsqu'un avis est supprimé, seul un marqueur sans contenu subsiste. Tout cela est inclus dans l'export de vos données et supprimé avec votre compte.

Signalements d'erreur

Lorsque vous signalez une erreur sur une fiche, Olfamo enregistre le motif, votre message, l'adresse de source que vous proposez, le marché depuis lequel vous écrivez et, si vous l'indiquez, votre adresse e-mail de contact. Une empreinte de votre adresse IP, calculée avec une clé renouvelée chaque jour, limite les envois en rafale ; elle est effacée après 48 heures. Un signalement sans réponse est clos après 6 mois ; l'adresse e-mail est effacée 90 jours après la clôture ; le signalement entier est supprimé 24 mois après la clôture. Base retenue : l'intérêt légitime d'Olfamo à corriger son catalogue, à faire confirmer par un spécialiste.

E-mails

Olfamo ne vous écrit que pour le fonctionnement de votre compte : lien de connexion, confirmations liées au compte. Aucune lettre d'information, aucune prospection. Les e-mails sont acheminés par un prestataire d'envoi (Brevo), qui reçoit votre adresse pour les remettre.

Sauvegardes

Les bases de données sont sauvegardées chaque jour. Une sauvegarde est conservée 7 jours sur le serveur, puis une copie chiffrée est conservée 7 jours chez un prestataire de stockage (Cloudflare R2, juridiction Union européenne). Une donnée que vous supprimez peut donc subsister dans ces sauvegardes pendant 7 jours en fonctionnement normal, et plus longtemps si une sauvegarde échoue, le temps que le cycle reprenne.

Ce que nous ne faisons pas

Aucun profil de vous n'est constitué, aucune donnée n'est vendue ni partagée à des fins publicitaires, aucune publicité n'est affichée. Les traductions de l'interface et du vocabulaire du catalogue sont produites par des modèles de langage externes à partir de textes qui ne contiennent aucune donnée personnelle.

Qui héberge et qui intervient

• Hébergement : (en cours de publication), (en cours de publication), centre de données situé en (en cours de publication). Le site, sa base de données et la mesure d'audience y sont exploités.
• Envoi des e-mails : Brevo, pour acheminer les e-mails liés à votre compte.
• Sauvegardes externes : Cloudflare, service R2, juridiction Union européenne, pour une copie chiffrée des sauvegardes. Le chiffrement est effectué avant l'envoi ; le prestataire ne peut pas lire les données.

Les contrats de ces prestataires et les lieux exacts de traitement sont en cours de vérification ; cette liste est mise à jour si l'un d'eux change.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en obtenir une copie, vous opposer à un traitement ou en demander la limitation.

• Depuis votre compte : exporter vos données (fichier complet, dont vos collections, listes, avis et préférences) et supprimer votre compte (suppression immédiate et définitive ; vos avis publiés sont remplacés par un marqueur sans contenu). Si vous n'êtes pas connecté, ces liens vous demandent d'abord de vous connecter.
• Mesure d'audience : le bouton en haut de cette page.
• Pour tout le reste, ou si vous n'avez pas de compte : (en cours de publication). Nous répondons dans le délai d'un mois prévu par le règlement européen. Tant que cette adresse est indiquée « (en cours de publication) », aucune demande ne peut nous parvenir par ce canal : seuls l'export et la suppression depuis votre compte sont possibles.
• Vous pouvez saisir une autorité de contrôle : en France, la CNIL ; en Suisse, le Préposé fédéral à la protection des données et à la transparence.

Visiteurs en Suisse

Les informations de cette page valent aussi au titre de la loi fédérale sur la protection des données (LPD) : identité et coordonnées du responsable, finalités, destinataires et pays de traitement sont indiqués ci-dessus. Les cookies et la mesure d'audience sont décrits avec la possibilité de les refuser, comme le demande la loi sur les télécommunications. Vous disposez des mêmes droits d'accès, de rectification, d'effacement et de remise de vos données, à exercer aux mêmes adresses. Olfamo n'a pas désigné de représentant en Suisse ; ce point fait partie des éléments soumis à un spécialiste.

Mises à jour

La date en tête de page est celle de la dernière modification. Chaque nouvelle fonctionnalité qui ajoute un cookie, un traitement ou un prestataire met cette page à jour en même temps qu'elle est mise en ligne.