Ton e-mail sert à te prévenir du lancement.

Qui est responsable ?

Projet : Ohmiaou. L’identité complète et l’adresse du responsable restent à renseigner ; les informations légales ne sont pas encore finalisées.

Contact et exercice de tes droits : contact@ohmiaou.com.

Ce que nous collectons, et pourquoi

Ton adresse e-mail, la langue de la page et les dates de ta demande et de sa confirmation servent à t’envoyer un lien de validation, puis l’annonce du lancement de la Box. Le fondement est ton consentement, confirmé par e-mail. Nous gardons une trace de ce choix et de la version du texte présenté.

Si tu les indiques, ton prénom et ta ville, tous deux facultatifs : le prénom sert à te saluer dans nos e-mails, la ville à savoir où se trouvent les personnes intéressées, pour préparer les livraisons et les services près de chez elles. Le fondement est le même consentement. Sur une adresse déjà confirmée, ils ne sont enregistrés qu’après le clic du lien reçu.

Pas de nom de famille, de téléphone, d’adresse de livraison, de paiement ni de mot de passe. Sans adresse e-mail, nous ne pouvons simplement pas t’avertir. Nous ne t’ajoutons pas à une newsletter distincte.

Listes d’attente par service : sur la page des créations (album, mug, puzzle, t-shirt, affiche, calendrier, coffret anniversaire, bracelet gravé) ou du service de photographe pro, tu peux demander à être prévenu de son ouverture. Nous enregistrons alors, avec ton adresse e-mail, le service choisi et, pour le photographe pro, la ville que tu indiques, afin que l’équipe puisse te recontacter au sujet d’une séance près de chez toi. Rien d’autre : ni photo, ni paiement. Le fondement est ton consentement, confirmé par le lien reçu, service par service. Tu ne reçois que les ouvertures que tu as demandées : une inscription à un service ne t’inscrit pas à l’invitation au lancement de la Box, et l’inverse est vrai aussi.

Dans « Composer la Box », tu peux garder la composition choisie : le poisson, le grand jeu et les balles (trois identifiants de produits candidats) et, si tu le souhaites, les souvenirs qui te plaisent parmi les créations. Les profils transmis depuis l’ancienne version de ce parcours (prénom du chat, tranche de vie, styles et contexte de jeu, éléments à éviter, préférence de sélection, fréquence envisagée) restent rattachés à l’inscription concernée. Ces choix servent à comprendre la Box que tu envisages et les créations qui t’intéressent. Ils ne déclenchent ni commande, ni réservation, ni abonnement, ni décision automatisée ayant un effet sur toi.

Tu choisis de les envoyer en même temps que ta demande d’inscription et peux retirer ton consentement à tout moment. Les réponses ne servent pas à établir un diagnostic médical ou comportemental. Les produits affichés restent des candidats à qualifier : ce profil ne promet pas qu’un modèle précis sera disponible ou adapté sans vérification ultérieure.

Une étude facultative distincte a pu être proposée après confirmation ; elle ne l’est plus. Ses réponses, lorsqu’elle indiquait qu’aucun e-mail n’était demandé, restent conservées séparément et ne sont pas rattachées à ton adresse de la liste. Les préférences utiles seront dans tous les cas reconfirmées avant un éventuel achat.

Pendant « Composer la Box », ta composition reste dans la page : rien n’est mémorisé dans ton navigateur, et rien ne quitte ton appareil avant l’envoi volontaire du formulaire.

Pour protéger le service contre les envois abusifs, des compteurs utilisent une empreinte protégée de l’adresse IP, pas son stockage en clair dans notre base. Ce traitement de sécurité repose sur notre intérêt légitime à protéger le service. Les journaux d’hébergement peuvent contenir des informations de connexion ; ils ne servent pas à la prospection.

Si tu écris à notre adresse de contact, ton adresse d’expéditeur et le contenu de ton message servent à répondre à ta demande, notamment à exercer tes droits. Ne joins pas de document d’identité sans qu’une vérification proportionnée te soit demandée.

Combien de temps ?

Voici les échéances de suppression configurées dans l’application :

• Adresse non confirmée : sept jours après le dernier envoi du lien, ou après la demande si aucun lien n’a été envoyé.
• Inscription confirmée : douze mois après la confirmation la plus récente d’une finalité active, ou retrait plus tôt.
• Composition « Composer la Box », souvenirs choisis et ancien profil : la même durée que l’inscription à laquelle ils sont rattachés. Ils sont supprimés avec elle, notamment lors d’une désinscription.
• Service d’une liste d’attente, prénom, ville et ville indiquée pour le photographe : supprimés avec l’inscription à laquelle ils sont rattachés, donc au plus tard douze mois après la confirmation de l’adresse, ou plus tôt en cas de retrait ou de désinscription.
• Après désinscription : l’adresse est retirée immédiatement de la liste. Une empreinte de suppression non lisible comme une adresse est conservée trois ans, uniquement pour respecter ton opposition.
• Preuve de consentement ou de retrait : cinq ans au maximum à compter de chaque événement, dans une archive intermédiaire séparée après suppression de l’inscription. Elle contient seulement une empreinte HMAC non lisible de l’adresse, la finalité, le statut, la version du texte et les dates. Les demandes restées en attente sont supprimées après sept jours et ne rejoignent pas cette archive probatoire.
• Réponses facultatives de cette étude : douze mois après leur premier enregistrement, sans prolongation lors d’un nouvel essai d’envoi.
• Compteurs anti-abus : deux jours après leur dernière utilisation.

À l’échéance, les données sont effacées par une purge quotidienne, transactionnelle et rejouable. La fraîcheur de son exécution est contrôlée par la readiness de chaque environnement. La base refuse techniquement de supprimer une preuve encore rattachée à une inscription ou trop récente. Le retrait bloque tout nouvel envoi avant la suppression des données actives.

La durée de cinq ans de l’archive probatoire est un choix documenté fondé sur le délai civil de droit commun, et non une durée imposée au consentement. Cette archive ne sert jamais à envoyer un message. La durée de trois ans de la liste d’opposition suit la recommandation de la CNIL pour empêcher une réinscription accidentelle. Voir les recommandations de la CNIL sur les durées commerciales, la liste repoussoir et l’article 2224 du Code civil.

La mesure des visites est facultative

Sans ton accord au bandeau, nous ne créons pas d’identifiant de mesure. Ton inscription fonctionne quand même. Avec ton accord, des identifiants aléatoires permettent de compter les pages et étapes du parcours, le type d’appareil et l’origine de la visite ou de la campagne. Ni ton e-mail, ni ton prénom, ni ta ville, ni le nom de ton chat, ni ses contraintes, ni les identifiants des produits candidats ne sont placés dans ces événements. Une inscription n’est attribuée à une visite que si le même navigateur possède encore ton accord.

Ton choix, accord ou refus, est mémorisé pendant 183 jours. Après accord seulement, le cookie de mesure est valable 183 jours et l’identifiant local expire après treize mois ; l’identifiant de session disparaît avec la session du navigateur. L’origine de la visite est utilisable pendant treize mois à partir du premier point de contact mémorisé, sans prolongation à chaque visite, puis retirée du stockage à sa prochaine lecture. Aucun de ces éléments n’est utilisé après expiration de ton accord. Le retrait les supprime et empêche d’attribuer une confirmation ultérieure. Les événements pseudonymes deviennent éligibles à la purge après treize mois. Le bouton « Gérer mes traceurs » permet de changer d’avis.

Un cookie technique distinct, valable quinze minutes après ta confirmation, permet seulement d’afficher son résultat. Il ne contient ni adresse e-mail ni identifiant de mesure. Ce cookie et la mémorisation de ton choix de traceurs sont nécessaires à ces fonctions, pas à la publicité.

Qui traite les données ?

Le responsable d’Oh Miaou et les prestataires réellement nécessaires au service traitent ces données : Vercel pour les pages, les requêtes, l’exécution des API et les journaux techniques ; Neon pour la base PostgreSQL ; Resend pour l’envoi et les journaux des e-mails ; Hostinger uniquement pour les messages que tu adresses à notre boîte de contact. La boîte de contact ne reçoit pas automatiquement une copie de la liste. Les données ne sont pas vendues.

La base de production est isolée dans la région Francfort de Neon. Les fonctions Vercel de cette version sont configurées dans la région Francfort (fra1). Une région de calcul européenne ne garantit pas à elle seule que les métadonnées, sauvegardes, accès de support ou autres traitements des prestataires restent tous dans l’Espace économique européen.

Les routes de cette liste désactivent dans le code Vercel Analytics, Speed Insights, Google et Plausible. Les événements facultatifs propres au parcours sont enregistrés dans Neon seulement après ton accord. Le coupe-circuit de cette release désactive également ces fournisseurs tiers sur les autres pages ; ils ne reçoivent ni l’e-mail de la liste ni le profil de ton chat depuis ce parcours.

Neon couvre aussi ses offres en libre-service et son accord de traitement prévoit les clauses contractuelles types nécessaires aux traitements annexes hors EEE. Resend indique stocker les messages et leurs journaux aux États-Unis, même lorsque l’envoi part d’une région européenne ; son accord de sous-traitance s’applique à chaque compte et prévoit notamment les clauses contractuelles types. Resend annonce une conservation des e-mails et journaux pendant trente jours, puis jusqu’à sept jours dans les sauvegardes ; certaines données de compte peuvent subsister jusqu’à quatre-vingt-dix jours après fermeture. Les services e-mail Hostinger sont couverts par son DPA ; une boîte supprimée peut rester récupérable jusqu’à trente jours.

Le projet utilise actuellement Vercel Hobby, une offre réservée aux usages personnels ou non commerciaux. Le DPA public de Vercel vise Pro et Enterprise. La revue de l’offre et de la couverture contractuelle d’Oh Miaou reste à finaliser ; l’ouverture de cette liste ne constitue pas une validation de conformité.

Changer d’avis ou exercer tes droits

Chaque e-mail de la liste propose un lien de désinscription. Un écran te demande de confirmer pour éviter qu’un filtre de messagerie te désinscrive automatiquement. Aucun compte ni mot de passe n’est nécessaire.

Selon le traitement concerné, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, t’opposer au traitement fondé sur un intérêt légitime et retirer ton consentement en écrivant à contact@ohmiaou.com. Une vérification proportionnée de l’identité peut être nécessaire. Une réponse est apportée en principe sous un mois.

La composition, les souvenirs, le prénom et la ville transmis sont rattachés à ton inscription : ils peuvent donc être inclus dans une réponse d’accès ou de portabilité et sont supprimés avec l’inscription. Les réponses d’une étude distincte explicitement présentée comme sans e-mail ne peuvent pas être retrouvées à partir de ton adresse ; nous ne créons pas ce lien pour répondre à une demande.

Tu peux également déposer une réclamation auprès de la CNIL.