Politique de confidentialité

MyOlfy n'affiche aucune publicité sur ses pages et ne vend aucune donnée. Un seul script tiers est chargé — la balise Google, qui sert à la fois Google Ads et Google Analytics, qui nous dit si nos campagnes publicitaires amènent des visiteurs et s'ils cliquent ensuite sur un lien d'achat ; quelles pages sont consultées et par quel chemin vous êtes arrivé. Tant que vous n'avez pas accepté, il lui est INTERDIT D'ÉCRIRE quoi que ce soit dans votre navigateur : aucun cookie n'est posé, aucun identifiant ne vous suit d'une page à l'autre, et Google n'en reçoit qu'une mesure agrégée. Si vous acceptez, la balise pose alors les cookies décrits plus bas. C'est le seul script tiers du site, et il n'y en a aucun autre.

Douze éléments techniques peuvent tout de même être écrits dans votre navigateur, et aucun des douze n'est un cookie : un identifiant d'onglet, qui sert à compter les pages vues et qui meurt à la fermeture de l'onglet ; votre historique « consultés récemment » ; vos dernières recherches ; le marqueur de la partie d'essai du mini-jeu, écrit seulement si vous jouez cette partie ; les trois entrées du brouillon de votre profil olfactif, écrites si vous commencez le parcours d'accueil (la troisième si vous choisissez ensuite de créer un compte) ; un marqueur qui évite de compter deux fois un parcours d'accueil perdu, écrit une fois si vous êtes connecté avec un compte récent ; la découverte guidée qui vous est offerte sans compte, écrite seulement si vous la lancez ; votre refus de l'invitation à Pro, écrit seulement si vous la fermez ; votre position de lecture sur la page d'abonnement, écrite quand vous la quittez ou la rechargez ; et la question posée à olfIA que vous laissez en attente en partant souscrire. Votre historique, vos recherches, les deux marqueurs, votre refus et votre position de lecture ne quittent jamais votre navigateur ; le brouillon et la découverte offerte ne sont transmis que pour composer ce que vous demandez, et rien n'en est conservé sans compte ; la question en attente n'est reposée à olfIA que si vous revenez abonné. La position de lecture et la question en attente disparaissent à la fermeture de l'onglet.

Six cookies existent bel et bien, mais aucun d'eux n'apparaît sans une action de votre part : un cookie de deux lettres si vous choisissez votre pays de livraison, un cookie d'une lettre si vous répondez à la question sur la mesure d'audience, et le cookie de session si vous vous connectez à un compte. S'y ajoutent des cookies écrits par la balise Google, et uniquement si vous l'avez acceptée. Ils sont décrits plus bas, au même titre que les douze autres éléments.

Créer un compte change la situation : votre adresse e-mail, votre pseudonyme et vos avis sont alors enregistrés sur nos serveurs, et vos avis sont publics sous votre pseudonyme.

Le reste de cette page dit, traitement par traitement, à quoi servent les données, sur quelle base juridique elles sont traitées, et combien de temps elles sont conservées.

Dix-huit éléments au total peuvent être écrits par le site dans votre navigateur, jamais un de plus. Douze d'entre eux ne sont pas des cookies et s'écrivent au fil de votre navigation, sans qu'on vous demande quoi que ce soit : l'identifiant d'onglet dès la première page, l'historique « consultés récemment » lorsque vous ouvrez une fiche parfum, vos dernières recherches lorsque vous en lancez une, le marqueur du mini-jeu lorsque vous jouez la partie d'essai, les trois entrées du brouillon de votre profil olfactif lorsque vous commencez le parcours d'accueil (la troisième si vous choisissez ensuite de créer un compte), le marqueur de parcours perdu lorsque, connecté avec un compte récent, vous n'avez rien à reprendre, la découverte guidée offerte lorsque vous la lancez sans compte, votre refus de l'invitation à Pro lorsque vous la fermez, votre position de lecture lorsque vous quittez ou rechargez la page d'abonnement, et la question posée à olfIA lorsque vous partez souscrire depuis sa bulle. Les six autres, qui sont des cookies, n'apparaissent qu'à votre initiative.

Un identifiant d'onglet (olfy_sid), en sessionStorage. C'est une valeur aléatoire, écrite dès la première page et sans action de votre part. Elle accompagne chaque page vue transmise à nos serveurs et permet de relier entre elles les pages consultées dans un même onglet — c'est ce qui distingue une visite de dix pages de dix visites d'une page. Elle disparaît à la fermeture de l'onglet et ne permet pas de vous reconnaître d'une visite à l'autre. Finalité : la mesure d'audience décrite plus bas. Base légale : notre intérêt légitime à connaître la fréquentation de notre propre site (art. 6, par. 1, let. f RGPD).

Votre historique « consultés récemment » (olfy_recent), vos dernières recherches (olfy_recent_searches) et le marqueur de la partie d'essai du mini-jeu (olfy_quiz_demo), en localStorage. Ni l'un ni l'autre n'est envoyé à nos serveurs, ni rattaché à un compte : ils servent uniquement à l'affichage, dans votre navigateur. Les deux premiers se vident à tout moment par un bouton « Effacer » — celui de la rubrique « consultés récemment », et celui du menu qui affiche vos dernières recherches, où chaque entrée se retire aussi une par une. Les six dernières recherches seulement sont conservées, et une nouvelle chasse la plus ancienne. Aucun des trois n'a d'échéance automatique ; vider les données du site depuis votre navigateur les supprime. Finalité : afficher la rubrique « consultés récemment », vous permettre de retrouver une recherche déjà faite, et savoir que la partie d'essai a déjà été jouée. Base légale : ces trois éléments ne quittent jamais votre navigateur et ne servent qu'à la fonction que vous utilisez ; pour autant qu'ils relèvent du règlement, ils reposent sur notre intérêt légitime à faire fonctionner ces fonctions (art. 6, par. 1, let. f RGPD), auquel vous pouvez vous opposer en les effaçant.

Le brouillon de votre profil olfactif (olfy.olfactory.draft) et les noms des parfums qu'il cite (olfy.olfactory.draft.noms), en localStorage, écrits lorsque vous commencez le parcours d'accueil — les parfums que vous dites aimer, celui que vous n'aimez pas, ceux que vous possédez, l'intensité et les accords que vous choisissez. Sans compte, ils ne quittent votre navigateur que dans un seul cas, à votre demande : lorsque vous lancez la découverte guidée offerte, le brouillon est envoyé à nos serveurs le temps de composer trois propositions, puis oublié — rien n'en est enregistré, ni le brouillon, ni les propositions, ni quoi que ce soit qui vous désigne. Si vous créez un compte ou si vous êtes connecté, le brouillon est repris dans le journal décrit plus bas, puis effacé de votre navigateur. S'y ajoute une troisième entrée, la marque « à reprendre au retour » (olfy.olfactory.draft.import), en localStorage aussi, qui ne contient que « 1 » : elle est posée si vous choisissez de créer un compte à la fin du parcours, fait reprendre le brouillon dans votre compte à votre retour connecté, et s'efface avec lui. Sans compte, il n'a pas d'échéance automatique ; vider les données du site depuis votre navigateur le supprime. Finalité : vous laisser faire le parcours et une première découverte sans compte, et retrouver vos réponses si vous l'interrompez. Base légale : rien n'est conservé de ce qui nous est transmis sans compte, et la composition d'une découverte que vous demandez relève de l'exécution de ce que vous nous demandez (art. 6, par. 1, let. b RGPD) ; la reprise dans votre compte relève du même contrat.

La découverte guidée qui vous est offerte sans compte (olfy.olfactory.guest-discovery), en localStorage, écrite seulement si vous la lancez : le parfum de départ ou, à défaut, votre profil, la direction et l'occasion choisies, et les trois propositions telles qu'elles vous ont été montrées, avec leurs explications, et celles que vous marquez « à sentir ». Elle n'est envoyée nulle part : elle sert à vous la remontrer si vous revenez, pendant trente jours (passé ce délai, l'écran vous en propose une nouvelle), et à la rejouer pour l'enregistrer dans votre compte si vous en créez un — elle est alors effacée de votre navigateur. Sans compte, elle n'a pas d'échéance automatique ; vider les données du site depuis votre navigateur la supprime. Finalité : vous laisser retrouver votre découverte et la garder si vous créez un compte. Base légale : aucune n'est requise tant que rien ne nous est transmis ; le rejeu dans votre compte relève du contrat décrit plus bas (art. 6, par. 1, let. b RGPD).

Le marqueur de parcours perdu (olfy.olfactory.draft-lost), en localStorage, qui ne contient que « 1 » : il est posé une seule fois par navigateur, si vous êtes connecté avec un compte récent et que ce navigateur ne garde ni brouillon ni découverte à reprendre. Il sert à ne compter qu'une fois, dans la mesure des gestes décrite plus bas, un parcours d'accueil commencé puis perdu — et ce geste n'est compté que si votre profil olfactif est vide. Il n'est envoyé nulle part et n'a pas d'échéance automatique ; vider les données du site depuis votre navigateur le supprime. Finalité : savoir combien de parcours d'accueil se perdent au moment de créer un compte, sans compter deux fois le même. Base légale : notre intérêt légitime à améliorer ce parcours (art. 6, par. 1, let. f RGPD).

Votre refus de l'invitation à Pro (olfy_pro_invite_refus), en localStorage, qui ne contient que « 1 » : il est posé seulement si vous fermez l'invitation qui s'affiche sous une fiche parfum après que vous en avez consulté plusieurs, et sert à ne plus vous la montrer. Il n'est envoyé nulle part et n'a pas d'échéance automatique ; vider les données du site depuis votre navigateur le supprime, et l'invitation peut alors revenir. Finalité : respecter votre refus. Base légale : cet élément ne quitte jamais votre navigateur et ne sert qu'à respecter votre choix ; pour autant qu'il relève du règlement, il repose sur notre intérêt légitime à ne pas vous redemander ce que vous avez refusé (art. 6, par. 1, let. f RGPD).

Votre position de lecture sur la page d'abonnement (olfy_lecture_plus), en sessionStorage, écrite au moment où vous quittez cette page ou la rechargez, si vous étiez descendu jusqu'à son récit : l'adresse de la page, et soit l'instant du récit que vous regardiez avec quatre indications sur sa mise en page à votre écran, soit la distance qui vous séparait de la fin du récit — rien d'autre. Elle n'est envoyée nulle part : elle sert à vous remettre au même endroit si vous rechargez la page ou y revenez par les boutons Précédent ou Suivant de votre navigateur, puis elle est effacée dès qu'elle a servi, et de toute façon à la fermeture de l'onglet. Finalité : ne pas vous faire perdre votre place — sans elle, certains navigateurs, dont Safari sur iPhone, vous replacent mal sur cette page, dont le récit change de hauteur quand il s'anime. Base légale : cet élément ne quitte jamais votre navigateur et ne sert qu'à la page que vous lisez ; pour autant qu'il relève du règlement, il repose sur notre intérêt légitime à la faire fonctionner (art. 6, par. 1, let. f RGPD), auquel vous pouvez vous opposer en vidant les données du site depuis votre navigateur.

La question posée à olfIA que vous laissez en attente (olfy_reprise_olfia), en sessionStorage, écrite seulement lorsque, arrivé à la limite des questions offertes sans abonnement, vous cliquez pour souscrire depuis la bulle d'olfIA : le texte de votre dernière question, cinq cents caractères au plus, l'adresse de la page où vous l'avez posée, une empreinte de votre session de connexion si vous étiez connecté, ou de celle où vous vous connectez ensuite, et l'heure à laquelle vous l'avez laissée. Elle n'est envoyée nulle part tant que vous n'êtes pas abonné, et l'adresse de la page ne sert qu'à vous y ramener. Si vous revenez abonné dans le même onglet dans les trente minutes, le site vous ramène une fois à cette page dès que votre abonnement est confirmé à votre retour sur la page d'abonnement, et olfIA l'y lit et l'efface : elle la reçoit comme si vous veniez de la poser — la question suit alors le traitement décrit plus bas. Si vous quittez la page d'abonnement avant que votre abonnement y soit confirmé, ou si vous avez changé de langue entre-temps, olfIA la reprend sur la prochaine page où sa bulle s'affiche, une fois votre abonnement confirmé. Au-delà de trente minutes, elle ne la repose pas. Elle n'est reprise que dans la session de connexion où vous l'avez laissée — ou, si vous l'aviez laissée sans être connecté, dans la première session que la page voit ensuite : une autre connexion, une déconnexion ou une session expirée l'effacent dès que la page le sait, et chaque question posée à olfIA porte cette empreinte jusqu'à notre serveur, qui refuse de la traiter si elle n'est pas celle de la session en cours — une question en attente ne passe jamais d'un compte à un autre. Cette empreinte est un code calculé par nos serveurs, qui change à chaque connexion : elle ne permet pas de se connecter, personne d'autre que nous ne peut la rattacher à votre compte, et notre serveur ne la conserve pas et ne la transmet à personne. La question est aussi effacée au moment où vous cliquez sur « Déconnexion ». Elle disparaît de toute façon à la fermeture de l'onglet. Finalité : vous éviter de retaper votre question après avoir souscrit. Base légale : l'exécution de ce que vous nous demandez (art. 6, par. 1, let. b RGPD).

Votre pays de livraison (olfy_ship_to) : un cookie de deux lettres, posé uniquement lorsque vous choisissez explicitement votre pays dans la rubrique « Où acheter ». La détection automatique décrite plus bas n'en pose aucun. Il expire de lui-même au bout d'un an. Finalité : retenir votre choix pour ne pas vous le redemander à chaque page. Base légale : votre consentement, exprimé par ce choix explicite (art. 6, par. 1, let. a RGPD) — le cookie n'existe que si vous agissez, et vous retirez ce consentement à tout moment en choisissant un autre pays ou en effaçant le cookie depuis les réglages de votre navigateur.

Votre réponse sur la mesure d'audience (olfy_choix) : un cookie d'une lettre, posé uniquement lorsque vous répondez à la question posée en bas de page. Tant que vous n'avez pas répondu, il n'existe pas — et la mesure d'audience reste éteinte : nous ne comptons rien avant de vous avoir demandé. Il expire de lui-même au bout d'un an. Finalité : retenir votre réponse pour ne pas vous reposer la question. Base légale : votre consentement (art. 6, par. 1, let. a RGPD) — vous le retirez à tout moment en effaçant le cookie depuis les réglages de votre navigateur, ce qui vous ramène à l'état d'avant la question.

Votre session de connexion (un cookie nommé sb-…-auth-token), posé par la bibliothèque d'authentification au moment où vous vous connectez, jamais avant. Ses caractéristiques : portée sur tout le site, attribut sameSite « lax », lisible par le code de la page, durée de vie maximale de quatre cents jours, et découpage en plusieurs cookies numérotés lorsque sa valeur est longue. Il maintient votre session : sans lui, se connecter est impossible. Base légale : l'exécution du contrat de service que vous avez demandé (art. 6, par. 1, let. b RGPD).

Un cookie de mesure de conversion, écrit par la balise Google et seulement chez les visiteurs qui l'ont acceptée. Contrairement à ce qu'on suppose souvent d'un traceur publicitaire, il n'est pas déposé sur un domaine de Google mais sur LE NÔTRE : la référence publiée par Google range cette famille de cookies — dont les noms commencent par _gcl_ — sous « posés depuis le domaine du partenaire », et leur donne une durée de vie de quatre-vingt-dix jours. Finalité : rattacher une visite, et le cas échéant un clic sur un lien d'achat, à la campagne publicitaire qui vous a amené. Base légale : votre consentement (art. 6, par. 1, let. a RGPD). Deux cookies de mesure d'audience, écrits par la même balise Google et eux aussi seulement chez les visiteurs qui l'ont acceptée : leurs noms commencent par _ga, ils sont posés sur NOTRE domaine, et Google leur donne une durée de vie de deux ans. Finalité : reconnaître votre navigateur d'une page à l'autre et d'une visite à l'autre, afin de compter des visiteurs plutôt que des affichages, et de savoir par quel chemin vous êtes arrivé. Ils ne servent pas à vous identifier nominativement, et nous ne les rapprochons d'aucun compte. Base légale : votre consentement (art. 6, par. 1, let. a RGPD). Vous retirez ce consentement en effaçant les cookies du site depuis les réglages de votre navigateur, ce qui coupe la balise avec eux. Nous rapportons ici ce que Google documente publiquement ; les noms exacts déposés dépendent du chemin par lequel vous êtes arrivé, et nous ne les garantissons pas à sa place.

En dehors de ces dix-huit éléments : le seul script tiers chargé est la balise Google, qui sert à la fois Google Ads et Google Analytics, et il lui est interdit d'écrire quoi que ce soit tant que vous ne l'avez pas acceptée, aucune police distante n'est appelée pendant votre visite — les polices sont téléchargées à la construction du site puis servies depuis notre propre domaine —, et le site n'utilise ni base IndexedDB ni service worker.

Une exception mérite d'être nommée, plutôt que laissée à découvrir. Sur la page qui confirme votre adresse e-mail, votre navigateur s'adresse directement à notre prestataire d'authentification, et celui-ci dépose alors un cookie technique anti-robots — sur SON domaine, pas sur le nôtre. Nous ne le posons pas et nous n'y avons pas accès. Il n'apparaît sur aucune page de simple lecture du site.

Un compte enregistre votre adresse e-mail et votre mot de passe, ce dernier haché par notre prestataire d'authentification et jamais lisible par nous. Votre profil peut contenir, si vous le remplissez, un pseudonyme, un pays et jusqu'à trois accords préférés. Votre armoire enregistre, flacon par flacon, les parfums que vous déclarez posséder, vouloir, avoir essayés ou avoir finis, avec pour chacun la date à laquelle vous l'avez rangé, le niveau restant, une note sur dix, un commentaire personnel, une contenance et une date d'achat si vous les renseignez, ainsi qu'un journal des jours où vous l'avez porté et, si vous l'indiquez, l'occasion de ce port. Vous pouvez enfin déclarer, flacon par flacon, les occasions auxquelles vous le destinez — « je le porte plutôt le soir » —, ce qui le fait remonter dans le conseil du jour à ces moments-là. Sont publics : votre pseudonyme, votre niveau, votre total de points et le NOMBRE de flacons que vous possédez, affichés à côté de vos avis — le niveau et les points se calculent à partir de vos contributions et de vos parties au mini-jeu, et ne sont jamais stockés tels quels. Votre pays, vos accords préférés et le CONTENU de votre armoire — quels parfums, quel niveau, quelle note, quel journal de port, quelles occasions déclarées — restent privés : ils ne sortent jamais de votre compte. Seul le nombre de flacons possédés est visible des autres, jamais lesquels. Votre profil porte enfin votre statut d'abonnement — gratuit ou Pro —, que nous posons nous-mêmes et que vous ne pouvez pas modifier ; il reste privé et n'apparaît jamais à côté de vos avis. Si vous souscrivez à l'offre Pro, votre profil porte en outre neuf références de facturation : l'identifiant de client que le prestataire de paiement nous attribue, celui de votre abonnement, son statut, la date à laquelle il a commencé, sa date d'échéance, la date jusqu'à laquelle il est réglé, le fait que vous ayez ou non demandé son arrêt, et — si vous résiliez — le motif que vous cochez dans son portail, accompagné du libellé que le prestataire attache à cette résiliation. La date de début ne sert qu'à savoir quand vous envoyer le message de conseils d'usage. Ces neuf éléments sont écrits par notre serveur à partir de ce que le prestataire lui signale — jamais par vous, jamais depuis votre navigateur — et ils restent privés. Une seule chose en est rendue publique : le fait que votre abonnement Pro soit en cours. Un badge « Pro » accompagne alors votre pseudonyme à côté de vos avis, de vos publications et de vos commentaires ; il disparaît quand l'abonnement prend fin, et aucun badge n'est affiché pour un compte sans abonnement. Le motif SUIT l'abonnement : si vous revenez sur votre décision, il redevient vide.

Vos contributions sont enregistrées et rattachées à votre compte : vos avis — note globale, longévité, projection, position sur l'axe féminin-masculin, commentaire —, publiés publiquement sous votre pseudonyme ; vos publications dans l'espace communautaire — layerings et discussions —, leurs commentaires et vos voix sur celles des autres, publiés eux aussi sous votre pseudonyme, à ceci près que la liste de qui a voté quoi n'est jamais publique et n'est visible que de vous ; et vos parties du mini-jeu, dont nous conservons le parfum tiré, les propositions qui vous ont été faites, le nombre de bonnes réponses et la date de la partie.

Vos points et votre niveau ne sont enregistrés nulle part : ils sont recalculés à partir de vos contributions au moment où ils s'affichent, ce qui les empêche de diverger de la réalité.

Dès que vous rangez, notez ou portez un parfum, votre compte tient aussi un journal de ces réactions — un parfum que vous possédez ou voulez, aimé ou qui n'est pas pour vous, porté tel jour, un accord que vous dites aimer ou éviter, une offre marchande que vous ouvrez —, chacune avec sa date et le geste qui l'a produite ; ce que votre armoire, votre journal de port, vos avis et vos accords préférés disaient déjà y est repris. De ce journal nous calculons votre profil olfactif : les accords que vous aimez et ceux que vous évitez, un niveau de maturité, un résumé. Nous en gardons une copie pour ne pas tout recalculer à chaque page ; cette copie se refait entièrement depuis le journal — plus la seule chose qu'elle garde telle que vous l'avez déclarée, l'intensité choisie au calibrage (discret, équilibré ou affirmé) — et n'existe pas sans le journal. Vos découvertes guidées y sont enregistrées de la même façon — le parfum de départ ou, à défaut, votre profil, la direction et l'occasion choisies, le contexte du moment (la saison et le moment de la journée ; le pays de livraison sert à choisir les offres montrées mais n'est pas enregistré), les trois propositions avec les raisons calculées qui les ont retenues, quelques compteurs du calcul lui-même (combien de parfums ont été examinés, combien ont été écartés et pourquoi, les assouplissements consentis pour trouver les trois, et, pour chacune des trois propositions, si nos partenaires en avaient une offre au moment du calcul — oui, non, ou « inconnu » quand votre pays de livraison ne l'est pas ; ce fait n'enregistre pas votre pays), et ce que vous en dites. S'y ajoute, pour borner la formule gratuite, un décompte de vos découvertes par jour — votre compte et l'heure, rien d'autre —, écrit par nos serveurs seuls ; et un décompte de même forme des rédactions d'explications demandées au modèle chaque jour (une par jour pour la formule gratuite), qui borne le coût de cette fonction. Pour un abonné Pro, votre compte enregistre aussi ce que nous vous avons proposé chaque jour — le parfum du catalogue de « Pour toi aujourd'hui », avec la raison calculée qui l'a retenu, le contexte du moment (la saison, le moment de la journée, l'occasion, et la température lue si la météo l'a été) et ce que vous en dites ; ces lignes sont écrites par nos serveurs, vous n'en modifiez que votre réponse et vous pouvez les effacer. Et, une fois par mois, un instantané de votre profil olfactif — son résumé, son niveau de maturité, le nombre de réactions qui le fondaient et, depuis octobre 2026, la force que nous avons mesurée pour chacun des six accords que montre la figure de votre profil — est conservé pour vous montrer comment vos goûts évoluent d'un mois à l'autre ; vous pouvez effacer ces instantanés. Chaque semaine, nos serveurs vous composent aussi deux sélections de parfums du catalogue — « Ta sélection de la semaine » et « Hors de ta zone de confort » —, chacune avec, pour chaque parfum, la raison calculée qui l'a retenu, et le moment où vous l'avez ouverte ; vous pouvez les effacer. Quand un mois est terminé et que vous l'ouvrez, nos serveurs composent aussi un récapitulatif de ce mois — le nombre de vos ports, votre parfum le plus porté, votre marque du mois et, quand vous avez porté assez de parfums pour que cela veuille dire quelque chose, vos accords dominants, une étiquette de personnalité calculée depuis ces accords, la taille de votre rotation, votre occasion favorite, votre découverte du mois et l'évolution de vos goûts ; il est composé de la même façon à l'échelle d'une année, sans page pour l'instant. Vous pouvez effacer ces récapitulatifs. Si vous partagez un récapitulatif, l'image est fabriquée sur votre appareil et part par les moyens de votre téléphone : nous ne la recevons pas, n'en gardons aucune copie et ne savons pas que vous l'avez partagée. Votre page d'accueil enregistre aussi ce que sa rangée « Fait pour toi » vous a montré — le parfum, la raison calculée et son rang, jour par jour —, afin de mesurer si nos recommandations sont suivies ; ces lignes sont écrites par nos serveurs, vous pouvez les effacer, et elles sont supprimées au bout de 90 jours par la même purge quotidienne. Enfin, deux cases de préférence — le rappel du soir et le digest du dimanche — enregistrent votre choix ; elles sont décochées par défaut, et aucun message n'est envoyé à ce titre pour l'instant : cocher la case n'enregistre que votre choix. Tout cela reste privé et ne sort jamais de votre compte ; la suppression du compte l'efface avec le reste.

Finalité : vous fournir le service que vous avez demandé — un compte, un profil, une armoire, la possibilité de publier des avis, d'écrire dans l'espace communautaire et de jouer. Base légale : l'exécution de ce contrat (art. 6, par. 1, let. b RGPD). Durée de conservation : tant que le compte existe ; ces données sont supprimées lorsque vous demandez la suppression du compte. Une seule exception, et c'est le journal de « Fait pour toi » décrit plus haut : celui-là ne sert pas à vous fournir le service mais à MESURER si nos recommandations sont suivies. Sa base légale est donc notre intérêt légitime à savoir si ce que nous vous proposons vous est utile (art. 6, par. 1, let. f RGPD), vous pouvez vous y opposer en nous écrivant, et il est supprimé au bout de 90 jours sans attendre la suppression de votre compte.

Nous comptons les pages vues, et nous le faisons avec le moins de données possible. La table qui les enregistre comporte exactement cinq colonnes : un identifiant de ligne, le chemin de la page consultée, l'identifiant d'onglet décrit plus haut, le domaine du site qui vous a envoyé chez nous — réduit au seul domaine, sans le reste de l'adresse — et un horodatage. Aucune adresse IP, aucun user-agent, aucun pays.

Nous tenons par ailleurs un compteur du nombre de pages vues par jour et par pays. C'est un agrégat : il ne contient ni identifiant ni chemin de page, il ne se rapporte à personne en particulier et ne peut être rattaché à aucune visite.

Une seconde table enregistre quelques gestes précis, et rien d'autre : la page d'offre a été vue, une formule a été choisie, un paiement a été ouvert, une question fréquente a été dépliée, les étapes du parcours d'accueil — le calibrage de votre profil olfactif, les parfums que vous ajoutez à votre armoire —, l'ouverture d'une offre marchande, vos découvertes guidées et vos réactions, les jours où vous notez porter un parfum — et l'occasion que vous y ajoutez ou changez —, l'atteinte de votre plafond quotidien de découvertes, l'ouverture des conseils et sélections de votre page d'accueil personnalisée, et le fait que vous écartiez l'un de ces conseils d'un « pas pour moi ». Elle comporte sept colonnes : un identifiant de ligne, le nom du geste, l'endroit du site d'où il vient, l'identifiant d'onglet décrit plus haut, votre compte lorsque le geste en concerne un, un horodatage, et un contexte réduit à quelques mots choisis dans une liste fermée — la langue, votre formule, le niveau de maturité de votre profil olfactif, l'étape ou le statut concerné, le type de réaction concerné, le partenaire dont l'offre a été ouverte, la direction de découverte choisie. Les noms de gestes et les endroits possibles forment deux listes fermées, écrites dans la base elle-même : rien d'autre ne peut y entrer. Aucune adresse IP, aucun contenu, aucune adresse de page complète.

À cette table s'ajoute, pour les seuls gestes du parcours d'accueil, du conseiller olfactif, de votre journal de port et de votre page d'accueil personnalisée, l'identifiant de votre compte — parce que la question à laquelle elle répond est « combien de personnes remplissent leur armoire et leur profil », et qu'un onglet n'est pas une personne. Les gestes du parcours d'abonnement, eux, n'y sont jamais rattachés à un compte : la liste des gestes qui le sont est fermée, écrite dans le code, et la route qui enregistre ne lit votre session que pour eux. Si vous supprimez votre compte, cet identifiant est effacé de ces lignes, qui ne désignent alors plus personne.

Ces gestes obéissent exactement à la même règle que les pages vues : tant que vous n'avez pas répondu à la question posée en bas de page, votre navigateur n'enregistre rien. Deux lignes font exception parce qu'elles ne viennent pas de votre navigateur mais de nos propres serveurs, et qu'elles ne désignent personne : le départ réel vers un marchand — le nom du partenaire, et rien d'autre : ni compte, ni identifiant d'onglet (la colonne porte alors une marque fixe), ni pays — et l'atteinte du plafond quotidien des découvertes offertes aux visiteurs sans compte, une ligne par jour au plus. Finalité : savoir ce qui est réellement employé, et où les parcours s'interrompent. Base légale : notre intérêt légitime à comprendre l'usage de notre propre site (art. 6, par. 1, let. f RGPD). Durée de conservation : la même que les pages vues, et appliquée par la même purge automatique.

Finalité : savoir ce qui est réellement consulté, et décider quoi améliorer. Base légale : notre intérêt légitime à comprendre l'usage de notre propre site (art. 6, par. 1, let. f RGPD). La mise en balance avec votre vie privée ne repose pas sur une déclaration mais sur des choix concrets : pas de cookie, pas d'adresse IP, pas de user-agent, un identifiant qui meurt avec l'onglet, et aucun croisement avec votre compte. Vous pouvez vous opposer à ce traitement en nous écrivant.

Durée de conservation : 6 mois pour les pages vues détaillées. Cette limite n'est pas seulement annoncée ici : une tâche automatique s'exécute chaque jour et supprime les lignes plus anciennes. La durée est définie à un seul endroit du code, celui-là même que la purge applique, et un contrôle automatique échoue si cette page annonce une durée que la purge n'applique pas, ou si une durée appliquée n'est pas annoncée ici. Le compteur par jour et par pays, qui ne se rapporte à personne, est conservé sans limite de durée.

Pour ne vous proposer que des marchands qui livrent réellement chez vous, et pour exprimer les montants affichés dans la devise correspondante, notre hébergeur déduit un code pays à partir de votre connexion et nous le transmet dans un en-tête technique. Notre code ne lit ni n'enregistre votre adresse IP, et aucun service tiers de géolocalisation n'est appelé. Ce pays n'est pas joint aux pages vues : la table de mesure d'audience ne comporte aucune colonne pays. Base légale : notre intérêt légitime à ne pas vous envoyer chez un marchand qui ne vous livre pas (art. 6, par. 1, let. f RGPD).

En revanche, lorsque vous cliquez sur un lien vers un marchand, nous enregistrons une ligne comportant un identifiant de ligne, le parfum concerné, le marchand, l'horodatage, l'identifiant de l'offre — et le pays. Il faut le dire clairement, parce que c'est la seule exception : à cet endroit précis, le pays est enregistré ligne par ligne. La colonne prévue pour un identifiant de session existe dans cette table mais n'est pas remplie, de sorte que ces clics ne sont reliés à aucune navigation.

Finalité : mesurer l'usage des liens que nous publions et permettre, le jour où une affiliation existera, la réconciliation des commissions. Des liens rémunérés existent aujourd'hui sur une partie des fiches. Base légale : notre intérêt légitime à mesurer et à financer le service (art. 6, par. 1, let. f RGPD). Durée de conservation : 24 mois, qui correspondent au délai de réconciliation des commissions ; la même tâche quotidienne supprime les lignes plus anciennes.

Si le pays déduit est faux — réseau privé virtuel, voyage, expatriation — vous pouvez le corriger vous-même depuis la rubrique « Où acheter » d'une fiche parfum. Ce choix, et lui seul, dépose le cookie de deux lettres décrit plus haut ; vous pouvez le remplacer en choisissant un autre pays, ou le supprimer depuis les réglages de votre navigateur.

Il faut dire ce que ce clic déclenche ailleurs que chez nous. Un lien marchand ne vous conduit pas directement à la boutique : il traverse d'abord la plateforme d'affiliation qui gère le partenariat, laquelle dépose alors des cookies sur SON propre domaine — trois à ce jour, dont un qui vit deux ans — afin de rattacher un éventuel achat au site qui vous a envoyé. La boutique d'arrivée en dépose à son tour pour son propre fonctionnement, comme la langue ou le panier. Nous ne posons aucun de ces cookies, nous n'y avons pas accès, et rien de tout cela ne se produit si vous ne cliquez pas. L'adresse d'arrivée porte en outre notre identifiant d'éditeur et le nom du site : c'est précisément ce qui permet l'attribution, et c'est lisible dans votre barre d'adresse. Ces cookies étant déposés par des tiers sur leurs propres domaines, leur traitement relève de leurs politiques de confidentialité ; vous pouvez les refuser ou les effacer depuis les réglages de votre navigateur, comme tout cookie tiers, sans que cela empêche la boutique de fonctionner.

Si vous êtes abonné, la page d'accueil vous conseille un flacon de votre armoire en tenant compte du temps qu'il fait, et la page d'abonnement vous remontre la même carte. Pour cela nous lisons la position approximative que notre hébergeur joint déjà à votre visite — au même endroit que le pays de livraison ci-dessus — et nous l'ARRONDISSONS à une maille d'environ vingt-cinq kilomètres avant de nous en servir. Si l'hébergeur ne donne pas de position, nous nous rabattons sur le centre de votre pays ; s'il ne donne pas de pays, ou un pays que nous ne savons pas situer, la carte ne s'affiche tout simplement pas.

Cette coordonnée arrondie n'est écrite nulle part : ni en base de données, ni dans un journal, ni dans la page qui vous est servie. Ce qui est gardé en mémoire vive est la météo elle-même — une température et un état du ciel — pour la maille et pour l'heure en cours, jamais pour vous ; une prévision d'une autre heure est retirée dès la requête suivante.

La prévision vient de l'Institut météorologique norvégien (api.met.no), qui publie ses données sous licence Creative Commons Attribution 4.0. C'est le seul destinataire de cette requête, et il ne reçoit que la coordonnée arrondie : ni votre identité, ni la page que vous consultez, ni le contenu de votre armoire. Base légale : l'exécution du contrat de service que vous avez demandé (art. 6, par. 1, let. b RGPD).

Si vous n'êtes pas abonné, cette requête a lieu tout de même dans deux cas, et deux seulement. Sur la page d'abonnement, si vous avez un compte, où la première scène vous montre le flacon que la carte choisirait aujourd'hui dans VOTRE armoire : elle a besoin du temps qu'il fait pour cela, et elle n'est affichée qu'à qui n'est pas déjà abonné. Et sur la page d'accueil un jour sur sept, si vous avez un compte, où la carte du jour vous est montrée en exemple. Base légale dans ces deux cas : notre intérêt légitime à vous montrer ce que nous vendons avant que vous ne le payiez (art. 6, par. 1, let. f RGPD). En dehors de ces deux écrans, aucune de ces requêtes n'est faite.

Les exemples qui illustrent la page d'abonnement, eux, ne lisent rien de vous — ni le temps qu'il fait chez vous, ni votre compte —, à une exception près : l'unité de température qu'ils affichent (°C ou °F) suit votre pays, déterminé comme décrit plus haut pour le pays de livraison. Ils sont calculés par les vraies fonctions du site sur une armoire type de vrais flacons de notre catalogue. Ce qui y est composé, et que la légende sous chaque exemple dit : que quelqu'un possède ces flacons (pleins, jamais portés, sans note), qu'il en ait déclaré certains aimés au parcours du profil, la journée (un matin de pluie d'automne pour la carte du jour, un soir d'automne pour les découvertes et « Pour toi ») et, pour l'évolution des goûts, qu'il soit passé d'une partie de ces flacons à tous d'un mois à l'autre. Les parfums montrés, eux, sont réels. Si vous avez un compte, certaines scènes vous montrent vos propres données à la place de l'exemple — votre armoire, votre profil olfactif, vos découvertes, votre proposition du jour —, lues pour vous seul comme sur les pages où elles vivent : rien n'y est écrit ni transmis à qui que ce soit.

Quand vous scannez un flacon, l'image de la caméra est décodée sur votre appareil : aucune photo n'est envoyée ni conservée. Seuls les chiffres imprimés sous les barres nous parviennent, le temps de chercher la fiche correspondante. Ils ne sont ni enregistrés ni rattachés à vous.

Scanner ne laisse par lui-même aucune trace, que vous soyez connecté ou non. Nous tenions autrefois, pour chaque membre, la liste des parfums qu'il avait scannés ; cette bibliothèque a été retirée du site le 4 septembre 2026 et les enregistrements correspondants ont été supprimés. Ce que vous voulez garder, c'est vous qui le rangez dans votre armoire — et si, après un verdict, vous confirmez « je l'ai et je l'aime », ce geste, et lui seul, range le flacon dans votre armoire et écrit dans votre journal de goûts une ligne qui dit venir du scan.

Si ce code ne correspond encore à aucune fiche, vous pouvez nous indiquer de quel parfum il s'agit. Nous conservons alors le code et le parfum que vous avez désigné, afin qu'une personne le vérifie avant de le rattacher. Si vous êtes connecté, cette proposition est rattachée à votre compte, afin de vous créditer des points une fois qu'elle est validée ; sinon elle reste anonyme. Dans les deux cas, aucune adresse IP ni identifiant de session n'est enregistré.

Nous envoyons les e-mails que le compte rend nécessaires, à commencer par la confirmation de votre adresse. Ils ne sont pas facultatifs : sans confirmation d'adresse, le compte ne fonctionne pas. Finalité : permettre l'existence et la sécurité du compte. Base légale : l'exécution du contrat (art. 6, par. 1, let. b RGPD).

Nous envoyons également un rappel quotidien du mini-jeu, mais uniquement si vous avez coché la case correspondante — elle est décochée par défaut. Nous conservons alors cette case et la date du dernier envoi, afin de ne pas vous écrire deux fois, tant que le compte existe. Base légale : votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez le retirer à tout moment en décochant la case, sans avoir à vous justifier ; le retrait arrête les rappels et ne remet pas en cause les envois déjà effectués.

Si vous êtes abonné à Pro, nous vous écrivons aux moments qui concernent votre abonnement : à la souscription, dans les deux jours qui précèdent la fin d'un essai gratuit, à chaque paiement, en cas de paiement refusé, à la résiliation, lorsque l'accès prend fin, et — pour un abonnement annuel — un peu plus d'un mois avant sa reconduction, pour rappeler qu'elle peut être refusée. Ces messages-là ne dépendent d'aucune case : ils annoncent un prélèvement, une date ou la fin d'un accès, et vous en priver reviendrait à vous cacher un débit. S'y ajoute un seul message qui n'est pas de cette nature — deux conseils d'usage envoyés dans la semaine qui suit vos débuts — que vous coupez d'un clic depuis le lien de désinscription présent dans ce message, ou depuis la case correspondante sur votre profil.

Pour ne pas vous écrire deux fois la même chose, nous conservons un journal d'envoi : votre identifiant de compte, le nom du message, la référence de l'abonnement ou de la facture concernée, et la date d'envoi. Il ne contient ni le contenu du message, ni votre adresse électronique, ni aucune trace d'ouverture ou de clic — nous ne mesurons ni l'un ni l'autre. Ce journal est supprimé avec votre compte. Base légale : l'exécution du contrat d'abonnement (art. 6, par. 1, let. b RGPD) pour les messages qui l'accompagnent, et notre intérêt légitime à ne pas encombrer votre boîte (art. 6, par. 1, let. f RGPD) pour le journal lui-même.

Si vous résiliez, un écran vous propose, avant de rejoindre le portail du prestataire, d'écrire ce qui vous aurait fait rester. Le champ est facultatif : ne rien écrire n'a aucune conséquence, et la résiliation aboutit exactement pareil. Si vous écrivez, nous conservons votre texte et votre identifiant de compte — rien d'autre, ni l'adresse électronique, ni la date de résiliation. Ce texte n'est lu que par l'éditeur, il n'est publié nulle part, et il disparaît avec votre compte. Base légale : notre intérêt légitime à comprendre pourquoi le service ne convient pas (art. 6, par. 1, let. f RGPD).

Nous envoyons enfin un message lorsque vous franchissez un palier de niveau, là encore uniquement si vous avez coché la case correspondante, proposée à l'inscription et modifiable depuis votre profil — décochée par défaut, à l'inscription comme ailleurs. Il vous dit ce que ce palier débloque et ce qu'ouvre le suivant. Nous conservons alors cette case et le PLUS HAUT PALIER DÉJÀ ANNONCÉ, afin de ne pas vous féliciter deux fois pour le même, tant que le compte existe. Ce repère n'est pas votre score : vos points et votre niveau restent recalculés à la demande et ne sont jamais stockés. Base légale : votre consentement (art. 6, par. 1, let. a RGPD), retirable à tout moment en décochant la case.

Aucune newsletter, aucune prospection commerciale. L'acheminement technique des e-mails est confié au prestataire Resend, dont la région de traitement est l'Irlande.

Avant d'être enregistrés, les avis et les pseudonymes passent par une modération automatique qui peut refuser la publication. Un texte refusé n'est jamais enregistré, donc jamais visible.

Voici comment elle fonctionne, puisque vous avez le droit de le savoir. Elle compare votre texte à une liste de mots, mot entier par mot entier, après avoir neutralisé les contournements d'écriture les plus courants ; elle ne repose sur aucun profilage : ni votre comportement, ni votre profil, ni votre historique, ni votre niveau n'entrent dans le verdict. Aucune personne n'intervient avant ce refus : la décision est prise par le programme seul, au moment où vous envoyez votre texte. Sa conséquence est unique et immédiate — le texte n'est pas publié —, et rien d'autre ne vous atteint : ni suspension, ni sanction, ni trace laissée sur votre compte.

Le refus vous est affiché immédiatement, et vous pouvez corriger votre texte puis réessayer — c'est la voie de recours la plus directe, et votre contribution vous revient au lieu d'être perdue. Si vous estimez un refus injustifié, écrivez-nous : votre message est lu par l'éditeur lui-même, c'est-à-dire par une personne et non par le programme. C'est ainsi que s'obtiennent l'intervention humaine, l'expression de votre point de vue et la contestation de la décision. Il s'agit donc bien d'un traitement automatisé au sens de l'article 22 du RGPD ; nous considérons qu'il ne produit ni effet juridique ni effet comparable, votre texte restant en votre possession et corrigible, mais nous préférons exposer ce raisonnement plutôt que de trancher en silence.

Aucune autre décision automatisée produisant un effet juridique ou vous affectant de manière significative n'est prise à votre sujet. Votre niveau, qui conditionne le droit de voter et de commenter, est recalculé à partir de vos contributions et n'est jamais stocké. Finalité de ce mécanisme : limiter les abus et les faux avis. Base légale : notre intérêt légitime à protéger la qualité du contenu et les membres (art. 6, par. 1, let. f RGPD).

Quatre fonctions du site ont été écrites pour s'appuyer sur l'interface de programmation d'Anthropic : le conseiller OlfIA, à qui vous écrivez des messages ; la traduction automatique des commentaires d'avis ; la lecture de l'étiquette d'un flacon que vous photographiez vous-même ; et la rédaction des explications d'une découverte guidée — pour un visiteur sans compte (sa découverte offerte), pour un compte gratuit (une rédaction par jour, celle de sa découverte) comme pour un abonné (sans plafond). Lorsqu'une de ces fonctions est active, seul l'élément concerné est transmis — votre message, le texte de l'avis, la photo que vous venez de prendre, ou les faits d'une découverte : les noms des trois parfums retenus et du parfum de départ, leurs accords, la direction choisie, parmi ces accords ceux que votre profil aime et ceux qui sont nouveaux pour lui, la famille qu'un parfum partage avec celui de départ, la mention qu'aucun accord que vous évitez ne s'y trouve quand c'est le cas, la saison, le moment de la journée et l'occasion que vous avez choisie — jamais votre adresse e-mail, jamais votre historique de navigation, jamais votre identifiant. Chaque explication rédigée est gardée dans un cache qui ne porte que le parfum, le rôle, la langue, une empreinte des faits qui l'ont produite, le modèle employé et le nombre de jetons consommés — sans rien qui vous désigne : deux membres aux mêmes faits reçoivent le même texte.

Deux exceptions. La première ne concerne que les abonnés Pro : quand vous posez une question à OlfIA Pro, un résumé BORNÉ de votre armoire accompagne votre message, sans quoi le conseiller ne pourrait pas tenir compte de ce que vous possédez déjà. Ce résumé porte le NOMBRE de flacons que vous possédez, au plus cent d'entre eux — leur marque, leur nom et, depuis le 10 septembre 2026, la fiche que notre catalogue leur donne (l'identifiant de la fiche, ses accords, ses saisons et ses occasions telles que nous les décrivons), rien de ce que vous en dites —, vos accords dominants, les saisons que vos flacons couvrent et, pour ceux où vous l'avez déclarée, l'occasion à laquelle vous destinez le flacon. Il ne porte JAMAIS vos notes personnelles, vos commentaires, le niveau de vos flacons, leur contenance, leur date d’achat, votre journal de port, votre liste d’envies, ni le moindre identifiant. La seconde, depuis le 10 septembre 2026, concerne tout membre connecté, gratuit ou Pro : le résumé lisible de votre profil olfactif accompagne votre question — au plus trois accords aimés, trois évités, votre préférence d'intensité, vos saisons de prédilection, votre signature et le nom de votre niveau de maturité — jamais le journal de réactions lui-même, ni le vecteur numérique de votre profil, ni le décompte de vos signaux. Un abonné Pro envoie en plus les parfums que ses dernières découvertes guidées lui ont proposés, avec ce qu'il en a dit (à sentir — un parfum marqué ainsi entre aussi dans vos envies —, testé et aimé, testé et pas pour vous, pas intéressé), au plus trente. Un visiteur sans compte n’envoie que son message, exactement comme avant. La même exception vaut pour la rédaction des explications d'une découverte guidée d'un abonné : elle reçoit, en plus des faits de la découverte, la même liste bornée de flacons possédés (marque et nom, au plus cent) et les parfums que ses dernières découvertes lui ont proposés, avec ce qu'il en a dit (à sentir, testé et aimé, testé et pas pour lui, pas intéressé) — au plus trente. Un compte gratuit et un visiteur sans compte n'envoient que les faits de la découverte.

Le conseiller OlfIA, la traduction des avis, la lecture d'étiquette par photo et la rédaction des explications d'une découverte guidée sont en service aujourd'hui. Base légale : notre intérêt légitime à fournir la fonction que vous venez de demander (art. 6, par. 1, let. f RGPD) — rien n'est transmis sans un geste de votre part. Notre prestataire documente publiquement que les images qui lui sont envoyées sont éphémères, supprimées après traitement et non utilisées pour entraîner ses modèles ; nous vous rapportons cette documentation, nous ne la garantissons pas à sa place. La politique de conservation des textes est distincte et relève des garanties de transfert évoquées plus bas.

Le conseiller, lorsqu'il fonctionne, tient un compteur du nombre de questions posées par identifiant de session, afin de borner l'usage et le coût de cette fonction ; la même table tient un compteur GLOBAL, sans aucun identifiant, du nombre d'appels au modèle faits chaque jour par l'ensemble des fonctions d'intelligence artificielle décrites plus haut — messages du conseiller, lectures de photo, rédactions d'explications —, qui coupe ces fonctions quand la journée dépasse la mesure des précédentes. Base légale : notre intérêt légitime à protéger le service d'un usage abusif (art. 6, par. 1, let. f RGPD). Durée de conservation de ce compteur : 30 jours, appliqués par la même purge automatique que les deux durées précédentes. Depuis le 10 septembre 2026, le conseiller mesure aussi, pour chaque question d'un membre, combien de parfums du catalogue il a écartés de la sélection qu'il montre au modèle et pourquoi (un flacon possédé, un parfum écarté lors d'une découverte, un parfum très proche d'un flacon que vous possédez, un accord que votre profil évite) — votre palier (compte gratuit ou abonné) et des nombres, sans aucun identifiant, conservés 6 mois par la même purge — afin de vérifier que cette sélection ne se referme pas trop. Depuis le 11 septembre 2026, il mesure de la même manière le POIDS de ce qui est envoyé au modèle à chaque question — votre palier, le nombre de jetons envoyés et reçus, et le nombre de vos flacons qui accompagnaient la question, toujours sans aucun identifiant et conservés 6 mois — afin d'en surveiller le coût. La découverte guidée offerte aux visiteurs sans compte est bornée de la même manière, par un compteur global du nombre de découvertes composées par jour : une ligne horodatée par découverte, sans aucun identifiant, qui ne se rapporte à personne — le profil d'un visiteur sans compte est composé en mémoire le temps de la réponse et n'est enregistré nulle part. Même base légale, même durée de 30 jours, même purge. Chaque rédaction d'explications laisse en outre une ligne de mesure sans aucun identifiant — le palier (visiteur, compte gratuit, abonné), les jetons consommés, si elle a été servie par le cache ou par le modèle, et les libellés que la revalidation a refusés —, conservée 6 mois, pour suivre le coût et la qualité de cette fonction ; l'alerte qu'elle peut déclencher chez nous est elle aussi une ligne sans identifiant, conservée 6 mois.

Vos avis et votre pseudonyme sont publics : ils s'affichent sur le site et sont visibles de tous. C'est le seul cas où ce que vous écrivez est diffusé au-delà de nos prestataires techniques.

En dehors de cela, vos données ne sont communiquées qu'aux prestataires techniques nécessaires au fonctionnement du site, chacun agissant pour notre compte. Vercel Inc. héberge le site ; les fonctions qui produisent les pages s'exécutent à Francfort, en Allemagne. Supabase Inc. fournit la base de données et l'authentification ; la base au repos est hébergée chez Amazon Web Services en Irlande. Resend achemine les e-mails, en Irlande également. Anthropic fournit le conseiller OlfIA, la traduction des avis, la lecture d'étiquette par photo et la rédaction des explications d'une découverte guidée. Cloudflare intervient dans la chaîne technique de certains de ces prestataires. L'Institut météorologique norvégien fournit la prévision décrite plus haut, et c'est NOTRE SERVEUR qui l'interroge : votre adresse IP ne lui parvient jamais, il ne reçoit qu'une coordonnée arrondie à environ vingt-cinq kilomètres. Stripe, Inc. traite les paiements de l'abonnement. Lorsque vous souscrivez, c'est SA page qui recueille vos données bancaires : le numéro de votre carte ne traverse jamais nos serveurs et nous ne le voyons à aucun moment — nos pages ne comportent aucun champ de paiement. Il reçoit votre adresse e-mail, votre moyen de paiement, et le nom et l'adresse de facturation si vous les renseignez ; nous ne conservons de notre côté que les références décrites plus haut. Google reçoit enfin ce que sa balise lui transmet, et il faut distinguer deux cas. Si vous N'AVEZ PAS accepté : la page consultée, sous une forme agrégée, sans cookie et sans identifiant qui vous suive — Google ne peut pas relier deux de vos visites. Si vous AVEZ accepté : s'y ajoutent la façon dont vous êtes arrivé et un identifiant qui reconnaît votre navigateur d'une visite à l'autre, ainsi que le fait qu'un lien d'achat a été cliqué. Il le reçoit à deux titres : la mesure d'audience et la publicité. C'est le seul destinataire de ce type, et il n'y en a aucun autre : nous ne vendons ni ne louons aucune donnée.

Vercel, Supabase et Anthropic sont des sociétés soumises au droit des États-Unis, y compris lorsque les serveurs qu'elles nous attribuent se trouvent en Europe : vos données peuvent donc être accessibles depuis les États-Unis. Nous considérons qu'il y a communication de données à l'étranger, et l'État de destination à indiquer au sens de l'article 19 de la loi fédérale suisse sur la protection des données est les États-Unis d'Amérique, aux côtés de l'Allemagne et de l'Irlande où se trouvent les serveurs. Stripe, Inc. est également soumise au droit des États-Unis, et c'est chez elle que sont conservées vos données de paiement. Il en va de même de Google, à qui la balise transmet une mesure agrégée dès votre arrivée, et davantage si vous l'avez acceptée.

Nous n'écrirons pas ici que ces transferts sont couverts par telle ou telle garantie tant que nous ne l'aurons pas documenté prestataire par prestataire. À ce jour, nous ne pouvons donc affirmer ni qu'une décision d'adéquation couvre ces communications, ni qu'un jeu de clauses contractuelles types a été souscrit et archivé pour chacun de ces prestataires. Les garanties applicables — clauses contractuelles types, décision d'adéquation, certification — doivent être rassemblées et nommées à cet endroit précis. Nous préférons signaler ce travail restant plutôt que recopier une formule rassurante.

L'article 13, par. 1, let. f du RGPD et l'article 19, al. 4 de la loi fédérale suisse exigent que ces garanties soient nommées ici et qu'un moyen d'en obtenir copie vous soit indiqué. Ce moyen est le suivant : écrivez à contact@myolfy.com, et vous recevrez copie des garanties effectivement souscrites ou, à défaut, l'état exact de ce travail à la date de votre demande. Dès que ces garanties seront réunies, elles seront nommées dans cette section et la date en tête de page changera.

Récapitulatif des durées annoncées dans les sections précédentes : pages vues détaillées, 6 mois ; clics vers les marchands, 24 mois ; compteur d'usage du conseiller OlfIA, 30 jours ; compteur global des découvertes guidées composées pour des visiteurs sans compte, 30 jours ; mesures et alertes de la rédaction des explications, sans identifiant, 6 mois ; mesure des fiches écartées de la sélection montrée au conseiller OlfIA, sans identifiant, 6 mois ; mesure du poids de ce qui est envoyé au conseiller OlfIA, sans identifiant, 6 mois ; ce que la rangée « Fait pour toi » de votre page d'accueil vous a montré, 90 jours ; compteur de pages vues par jour et par pays, sans limite de durée, parce qu'il ne se rapporte à personne. Les huit premières sont appliquées par une purge automatique quotidienne, et pas seulement annoncées sur cette page.

Compte, profil, armoire et journal de port, avis, publications et commentaires de l'espace communautaire, parties de mini-jeu, journal de réactions, profil olfactif, découvertes guidées, propositions du jour, sélections hebdomadaires, récapitulatifs et instantanés mensuels du profil olfactif sont conservés tant que le compte existe, et supprimés lorsque vous demandez la suppression du compte. Le cookie de pays de livraison n'existe que si vous avez choisi un pays : vous pouvez changer ce choix, ou effacer le cookie depuis votre navigateur.

En dehors de ces durées et de la durée de vie du cookie de session indiquée plus haut, aucune autre durée n'est annoncée sur cette page. Si une donnée nouvelle devait être collectée, sa durée de conservation serait ajoutée ici avant que la collecte ne commence.

Consulter le site ne demande ni compte, ni adresse, ni formulaire. Une seule question vous est posée, en bas de page : celle de la mesure d'audience. Vous pouvez y répondre non, ou ne pas y répondre du tout — dans les deux cas le site reste entièrement lisible, et rien n'est compté.

Pour créer un compte, l'adresse e-mail et le mot de passe sont indispensables — sans eux, aucun compte ne peut exister ni être sécurisé, et la création échoue. C'est une exigence contractuelle, pas une obligation légale. Pour publier un avis, un pseudonyme est nécessaire : il faut une identité affichable à côté du texte, et nous refusons d'y mettre un fragment d'adresse e-mail à la place.

Tout le reste est facultatif : pays, accords préférés, armoire et journal de port, case du rappel quotidien, case de l'avertissement de palier. Ne rien remplir n'a pas d'autre conséquence que de se passer des fonctions correspondantes — le pays de votre profil, par exemple, sert à choisir les marchands qui vous livrent lorsque vous n'avez fait aucun choix explicite.

La déduction du pays par l'hébergeur ne dépend pas de vous ; le choix explicite qui la corrige, lui, est facultatif.

Vous disposez du droit d'accéder à vos données, de les faire rectifier, de les faire effacer, d'obtenir la limitation de leur traitement, de vous opposer aux traitements fondés sur notre intérêt légitime — mesure d'audience, déduction du pays, clics marchands, quota du conseiller, mesure de nos recommandations — et de recevoir dans un format lisible par machine les données que vous nous avez fournies, afin de les transmettre ailleurs (portabilité).

Lorsqu'un traitement repose sur votre consentement — c'est le cas du rappel quotidien du mini-jeu, de l'avertissement de palier et du cookie de pays de livraison — vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné, sans que cela remette en cause ce qui a été fait avant le retrait. La mesure d'audience, elle, repose sur notre intérêt légitime (voir sa section) : c'est un droit d'opposition qui s'y applique, et le bandeau vous permet de l'exercer d'un clic.

Une partie de ces droits s'exerce directement, sans nous écrire, ce qui est le plus rapide : votre profil se consulte et se modifie à tout moment depuis votre compte ; votre armoire se modifie flacon par flacon, se vide, et son journal de port s'efface, depuis la page « Mon armoire » ; votre avis se modifie et se supprime depuis la fiche du parfum concerné ; vos publications et vos commentaires se suppriment depuis la page concernée, et vos publications aussi depuis « Mes publications » sur votre profil — supprimer une publication emporte ses commentaires et ses voix ; les cases du rappel et de l'avertissement de palier se décochent ; l'historique « consultés récemment » et vos dernières recherches se vident d'un bouton dans votre navigateur ; votre pays de livraison se change, ou ne se choisit pas.

Pour tout le reste — accès complet, portabilité, limitation, opposition, suppression du compte et des données associées, et copie des garanties encadrant les communications à l'étranger — écrivez à contact@myolfy.com. La suppression du compte efface le compte, le profil, l'armoire et son journal de port, le journal de réactions, le profil olfactif, les découvertes guidées, les propositions du jour, les sélections hebdomadaires, les récapitulatifs et les instantanés du profil, ce que la rangée « Fait pour toi » vous a montré, les avis, les publications et commentaires de l'espace communautaire et les parties de mini-jeu ; si un abonnement Pro est en cours, il est résilié immédiatement chez le prestataire de paiement, pour que plus rien ne soit prélevé. Nous répondons dans le délai d'un mois prévu par le règlement.

Une précision sur l'opposition à la mesure d'audience : elle ne repose sur aucun cookie et sur aucune donnée qui vous identifie. Fermer l'onglet suffit à faire disparaître l'identifiant d'onglet, et vider les données du site depuis votre navigateur le supprime également.

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès d'une autorité de contrôle, indépendamment de toute démarche auprès de nous. Nous écrire d'abord n'est pas un préalable obligatoire, mais c'est souvent le chemin le plus court pour corriger ce qui doit l'être.

Le site étant édité depuis la Suisse, l'autorité suisse compétente est le Préposé fédéral à la protection des données et à la transparence.

Si vous résidez dans l'Union européenne ou dans l'Espace économique européen, vous pouvez saisir l'autorité de protection des données de votre État : celle de votre résidence habituelle, celle de votre lieu de travail, ou celle du lieu où vous estimez que le manquement s'est produit.

Ces affirmations ont été vérifiées dans le code, ce ne sont pas des intentions : aucune publicité n'est affichée sur nos pages, aucune donnée n'est vendue ni louée, et aucun bouton ni contenu embarqué de réseau social n'apparaît. Un traceur publicitaire existe — la balise Google, qui sert à la fois Google Ads et Google Analytics — et il est chargé chez tous les visiteurs, mais il n'écrit rien tant que vous n'avez pas accepté ; une fois que vous l'avez fait, il dépose ses propres cookies — sur NOTRE domaine, pas sur celui de Google, comme expliqué plus haut.

Des liens d'affiliation sont actifs sur certaines fiches (ANITA & ZAHA, Amazon, FragranceNet, MicroPerfumes). Ils sont signalés comme tels sur la page où ils figurent, et la page consacrée à l'affiliation en donne le détail.

Cette politique décrit le comportement réel du site à la date indiquée en tête de page. La règle que nous nous imposons est simple : si le comportement du site change, ce texte change avec lui, et non l'inverse. Toute fonction nouvelle traitant des données non décrites ici sera ajoutée à cette page avant d'être activée — les fonctions d'intelligence artificielle, décrites sur cette page avant leur mise en service, en sont l'illustration.

La date de dernière révision figure en haut de cette page. Nous ne modifions pas discrètement une affirmation en laissant la date inchangée. C'est la date affichée en tête qui fait foi : elle n'est écrite qu'à un seul endroit, et cette phrase ne la répète pas.

Le responsable du traitement est Dewis Sauteur, personne physique domiciliée en Suisse, éditeur du site myolfy.com. C'est donc une personne, et non une société, qui répond de vos données au sens du RGPD et de la loi fédérale suisse sur la protection des données. Contact pour toute question et pour exercer vos droits : contact@myolfy.com.

Aucun délégué à la protection des données n'est désigné. Le site est édité par une personne seule, aucune des données décrites sur cette page ne relève des catégories particulières de l'article 9 du RGPD, et sa mesure d'audience est réduite au strict comptage : les conditions qui rendent cette désignation obligatoire ne paraissent pas réunies. Vos demandes arrivent donc directement à l'éditeur, à l'adresse ci-dessus.

Aucun représentant dans l'Union européenne au sens de l'article 27 du RGPD n'est désigné à ce jour. Le site est bilingue et s'adresse aussi à des visiteurs de l'Union : nous préférons l'écrire plutôt que de laisser le point dans l'ombre. Il reste à trancher, et cette page dira ce qui en résulte.

Les sections qui suivent sont organisées par traitement. Pour chacun, vous trouvez au même endroit ce que nous faisons, avec quelles données, sur quelle base légale et pendant combien de temps.