Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Olga Tsoukoula, entrepreneure individuelle.

Pour toute question relative à vos données personnelles : olga.tsoukoula@gmail.com .

2. Données susceptibles d’être traitées

Selon les services utilisés, les données peuvent notamment comprendre :

• nom et prénom ;
• adresse électronique ;
• numéro de téléphone lorsqu’il est facultativement fourni ;
• contenu d’un message ou d’une demande ;
• réponses et résultat du test de multipotentialité ;
• préférences relatives à la newsletter ;
• informations liées au téléchargement d’une ressource ;
• événements liés au parcours de contact et aux demandes adressées à Olga ;
• données techniques nécessaires à la sécurité et à l’authentification.

3. Formulaires et demandes

Les données fournies dans les formulaires sont utilisées pour répondre aux demandes, transmettre les ressources sollicitées, gérer les échanges et assurer le suivi de la relation.

Lorsque vous demandez une ressource ou un résultat de test, la prise en compte de la politique de confidentialité permet de vous informer du traitement effectué. Elle ne constitue pas, à elle seule, un consentement à recevoir des communications commerciales.

4. Newsletter

L’inscription aux lettres d’Olga repose sur votre consentement. Elle est facultative et distincte des autres services du site.

Vous pouvez retirer ce consentement et vous désinscrire à tout moment.

5. Test de multipotentialité

Les réponses au test sont utilisées afin de calculer et transmettre le résultat demandé et, lorsque cela est nécessaire, pour assurer le suivi de cette demande.

Le test constitue un outil de réflexion et d’orientation. Il ne constitue pas un diagnostic médical, psychologique ou scientifique.

6. Suivi de la relation et événements CRM

Le site peut enregistrer certains événements directement liés à une interaction volontaire avec les services d’Olga, par exemple l’utilisation d’un appel à l’action après un test ou le téléchargement d’une ressource.

Lorsqu’un contact est déjà identifié, ces événements peuvent être rattachés à sa fiche afin d’assurer la continuité et l’organisation de la relation. Certaines actions qualifiantes peuvent également faire évoluer l’étape de suivi du contact dans le CRM.

Ces informations ne sont pas utilisées à des fins de publicité comportementale et ne donnent pas lieu à la création d’un profil publicitaire.

7. Espace privé et authentification

L’accès à certaines zones privées repose sur une authentification par code temporaire et une session sécurisée.

Le cookie de session est strictement nécessaire au fonctionnement de l’espace privé. Il est configuré comme HttpOnly, Secure et SameSite Strict. Sa durée maximale est de douze heures.

Pour les besoins de sécurité, une empreinte cryptographique de certaines informations techniques, notamment l’adresse IP, peut être enregistrée dans les journaux d’authentification.

8. Stockage dans le navigateur

Le site peut utiliser le stockage de session du navigateur (sessionStorage) afin de faciliter le parcours entre certaines pages, notamment pour préremplir une adresse électronique déjà fournie ou assurer la continuité d’une demande dans l’onglet courant.

Ce stockage est distinct d’un cookie publicitaire et reste lié à la session du navigateur.

9. Mesure d’audience

Le site utilise une instance auto-hébergée d’Umami afin de mesurer la fréquentation et de comprendre l’utilisation générale du site.

Des événements fonctionnels ou statistiques peuvent également être enregistrés, par exemple le démarrage ou l’achèvement du test de multipotentialité. Ces mesures ne transmettent pas l’adresse électronique saisie dans les formulaires à Umami et ne sont pas utilisées pour du profilage publicitaire.

Les événements et sessions statistiques Umami sont soumis à une purge automatisée au-delà de treize mois.

10. Prestataires techniques

Certaines données peuvent être traitées par des prestataires strictement nécessaires au fonctionnement des services, notamment :

• Supabase, pour les fonctions de base de données et de services applicatifs ;
• Resend, pour l’envoi des courriers électroniques transactionnels et des communications prévues ;
• Umami, exploité sur une instance auto-hébergée, pour la mesure d’audience ;
• YouTube, lorsque vous consultez les contenus vidéo intégrés ou accédez à la chaîne d’Olga ;
• ARCA CX Solutions, pour l’exploitation technique et la maintenance du site ;
• l’infrastructure d’hébergement du site et de ses services associés.

Ces destinataires n’accèdent aux données que dans la mesure nécessaire à leurs missions respectives.

11. Bases juridiques

Selon la finalité concernée, les traitements peuvent notamment reposer sur :

• l’exécution d’une demande ou de mesures précontractuelles ;
• le consentement pour l’inscription à la newsletter ;
• l’intérêt légitime à organiser et sécuriser la relation, assurer la continuité du service et protéger les systèmes ;
• le respect d’obligations légales lorsqu’elles s’appliquent.

12. Durées de conservation

Les données sont conservées pendant une durée proportionnée aux finalités pour lesquelles elles ont été recueillies et aux éventuelles obligations légales applicables.

Les données techniques font l’objet de règles de conservation et de purge adaptées à leur fonction. Les codes temporaires expirés ou consommés sont purgés après leur période technique de conservation ; les sessions expirées ou révoquées et les jetons de téléchargement devenus inutiles sont également supprimés selon les règles de maintenance applicables. Les journaux d’authentification sont conservés pendant une durée limitée.

Les statistiques Umami font l’objet d’une purge automatisée au-delà de treize mois.

Les données relatives aux contacts, demandes et relations commerciales ne font pas l’objet d’une suppression automatique indifférenciée. Leur durée de conservation dépend de la nature de la relation, de la finalité poursuivie, de l’exercice éventuel des droits de la personne et des obligations légales applicables.

13. Vos droits

Dans les conditions prévues par le RGPD et la législation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ainsi que vous opposer à certains traitements.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué auparavant.

Pour exercer vos droits : olga.tsoukoula@gmail.com .

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

14. Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre pour limiter les accès non autorisés, protéger les sessions et réduire les risques d’altération ou de divulgation des données.

15. Contenus vidéo YouTube

Certaines pages intègrent des vidéos hébergées par YouTube au moyen du domaine youtube-nocookie.com. Lorsqu’une vidéo intégrée est chargée ou consultée, le navigateur peut établir une connexion avec les services de YouTube. YouTube agit alors selon ses propres conditions et sa propre politique de confidentialité.

Le site n’utilise pas ces contenus vidéo pour constituer un profil publicitaire interne des visiteurs.

16. Cookies et traceurs

Le site n’utilise pas de cookies publicitaires. Les cookies strictement nécessaires à l’authentification et au fonctionnement des espaces privés peuvent être utilisés.

La mesure d’audience repose sur l’instance auto-hébergée d’Umami décrite ci-dessus.

17. Mise à jour de cette politique

Cette politique peut évoluer afin de tenir compte des modifications du site, de ses services, de ses prestataires ou des exigences réglementaires.

Dernière mise à jour : 22 août 2026.