Politique de confidentialité

Votre OYA ne collecte aucune donnée

OYA est une alarme, pas un traceur. Il n’a ni application à installer, ni compte à créer, ni GPS, ni carte SIM. L’appareil ne recueille, n’enregistre et n’envoie aucune donnée personnelle.

Relié en Bluetooth, il se contente de déclencher la fonction SOS déjà présente dans votre téléphone. C’est votre téléphone qui appelle les secours et prévient les contacts d’urgence que vous y avez enregistrés.

Nous ne recevons donc jamais votre position, ni la liste de vos contacts, ni la trace de vos alertes. Rien de tout cela ne passe par nos serveurs.

Votre position, pendant une alerte

Seuls les contacts de confiance que vous avez choisis voient où vous êtes, et uniquement pendant une alerte. En dehors d’une alerte, personne ne vous suit : votre position reste privée jusqu’à ce que vous décidiez de la transmettre.

Lorsque votre téléphone appelle le 112, votre position parvient d’elle-même aux secours, pour qu’ils vous trouvent vite. Ils peuvent la confirmer avec vous et rappeler si la ligne coupe.

Cette position circule entre votre téléphone, vos contacts et les secours. Elle ne passe pas par ce site, nous ne la conservons jamais, et elle n’est ni vendue ni utilisée à des fins publicitaires.

Qui est responsable

ALTHIR GROUP, la société française qui vend OYA, décide de ce qui est fait des données personnelles recueillies sur ce site et en répond. Son identité complète et son adresse figurent dans les mentions légales.

Pour toute question sur vos données, écrivez à contact@oya-alert.com : la personne qui traite ces demandes vous répond.

Ce que le site recueille, et pourquoi

Le site recueille ce qu’il faut pour vous livrer et vous répondre ensuite. Chaque usage repose sur sa propre base légale :

• Votre commande : vos coordonnées, votre adresse de livraison et l’historique de commande, pour traiter la commande et gérer les retours. Base légale : le contrat qui nous lie.
• Votre paiement : vos données bancaires sont prises en charge par notre prestataire de paiement et ne sont jamais stockées chez nous. Base légale : le contrat qui nous lie.
• La comptabilité : factures et pièces comptables, pour respecter les obligations comptables qui s’imposent à nous. Base légale : une obligation légale.
• Vos messages : ce que vous nous écrivez via le formulaire de contact, pour vous répondre. Base légale : le contrat, ou notre intérêt à répondre à une question.
• La newsletter : votre adresse e-mail, pour vous envoyer nos nouvelles. Base légale : votre consentement, que vous pouvez retirer à tout moment.
• Les avis clients : votre nom, votre adresse e-mail et le récapitulatif de votre commande, pour vous inviter par e-mail, après un achat, à donner votre avis sur Trustpilot. Base légale : notre intérêt légitime à recueillir des avis sur notre service. Vous pouvez vous y opposer à tout moment, par le lien de désinscription de l’invitation ou en nous écrivant.
• Le quiz OYA : si vous vous inscrivez, votre adresse et vos réponses (pour qui, moments du quotidien, nombre de personnes à équiper, type de téléphone et couleur), ainsi que le pack recommandé, sont enregistrées dans Shopify pour personnaliser le résultat, les conseils et les offres. Base légale : votre consentement. Sans inscription, vos réponses restent dans la page et disparaissent lorsque vous la quittez. Elles ne contiennent ni numéro de téléphone ni position, et vous pouvez demander leur suppression à contact@oya-alert.com.
• Les journaux techniques : des informations de connexion élémentaires, pour maintenir le site en ligne et parer aux abus. Base légale : notre intérêt légitime à un service qui fonctionne.
• La mesure d’audience : les pages que vous ouvrez et le chemin par lequel vous y arrivez, pour améliorer le site. Base légale : votre consentement, donné via le bandeau cookies et retirable à tout moment.

Qui peut voir vos données

Nous ne vendons jamais de données personnelles. Elles ne parviennent qu’aux partenaires qui rendent une commande possible, chacun tenu de ne pas s’en servir autrement :

• Notre prestataire de paiement, pour encaisser et sécuriser le règlement.
• Le transporteur, pour amener le colis jusqu’à votre porte.
• Notre hébergeur, qui maintient ce site en ligne.
• Google, PostHog, Pinterest, Meta, OpenAI, TikTok et Shopify, pour la mesure d’audience et des annonces, et seulement si vous l’avez acceptée.
• Trustpilot, qui reçoit une copie du récapitulatif de votre commande pour vous envoyer en notre nom une invitation à donner votre avis.
• Google (API Gemini), qui reçoit les questions tapées dans le champ de la FAQ, pour en tirer une réponse.
• Les autorités publiques, lorsque la loi nous oblige à leur répondre.

Combien de temps nous les gardons

Rien n’est gardé plus longtemps que nécessaire. En pratique :

• Commande et livraison : trois ans après votre dernier achat.
• Factures et pièces comptables : dix ans, comme l’exigent les règles comptables.
• Messages du formulaire de contact : un an après la clôture de l’échange.
• Adresse inscrite à la newsletter : jusqu’à votre désinscription, puis trois ans au plus.
• Journaux techniques : douze mois.
• Mesure d’audience : quatorze mois dans Google Analytics, treize pour les cookies qui la portent.

Ce qui fonctionne sans votre accord

Votre panier, votre langue et votre réponse au bandeau cookies sont mémorisés par votre propre navigateur, sur votre appareil, et n’en sortent pas. Rien de tout cela ne demande votre autorisation : sans eux, le site ne fonctionnerait pas.

Si vous arrivez par le lien d’un créateur, ce lien porte un nom de parrainage. Votre navigateur le garde quatre-vingt-dix jours et le transmet à Shopify avec votre commande, pour que nous sachions quel créateur rémunérer. C’est un nom donné au créateur, pas à vous : il ne dit rien de qui vous êtes et ne sert à rien d’autre. Si ce lien porte aussi un code de réduction, votre navigateur le garde de la même façon et le transmet au paiement, où il s’applique.

Sur les pages produit, votre navigateur retient aussi, le temps de l’onglet, les couleurs que vous avez regardées. À la troisième, ou après une vingtaine de secondes sur une même page du site, il vous propose un code de bienvenue contre votre adresse e-mail. Si vous fermez cette proposition, il s’en souvient trente jours pour ne pas vous la reposer ; si vous l’acceptez, il garde la trace de votre inscription pour poser le code dans votre panier. Ni les couleurs vues ni ce choix ne quittent votre appareil : seule l’adresse que vous saisissez nous parvient, comme au pied de page.

Après une inscription (quiz, lettre d’information), un cookie oya_email conserve votre adresse, chiffrée, pendant trente jours. Il sert à la pré-remplir au paiement et à l’associer à votre panier chez Shopify, notre prestataire de paiement. Si vous avez accepté nos e-mails, cela nous permet de vous rappeler un panier laissé en attente. Ce cookie n’est lisible que par notre serveur et ne sert à aucune mesure d’audience ni à aucune publicité. Vous pouvez le supprimer à tout moment en effaçant les cookies de votre navigateur. Après cette même inscription, votre identifiant client chez Shopify est gardé dans le stockage local de votre navigateur pendant trente jours : si vous avez accepté la mesure d’audience, il accompagne les statistiques de visite envoyées à Shopify, pour que ce prestataire puisse vous rappeler un panier laissé en attente. Il n’est transmis à aucun autre outil et s’efface avec les données de site de votre navigateur.

Un décompte des visites, sans cookie

Nous comptons aussi, sans vous le demander, la façon dont les visites commencent et se déroulent. Quand vous ouvrez une page depuis l’extérieur du site, votre navigateur indique à notre propre serveur quel genre de lien vous a amené (un résultat de recherche, une annonce, un autre site, avec le nom de campagne et le numéro d’annonce que le lien déclare lui-même, s’il y en a) et sur quelle page vous arrivez.

Il signale ensuite les pages que vous ouvrez et trois moments vers l’achat : regarder une couleur, l’ajouter au panier, aller au paiement. Notre serveur y ajoute le pays d’où vient votre connexion et transmet ce décompte à PostHog, dans l’Union européenne.

Pour savoir que ces signaux viennent d’une même visite, notre serveur calcule un repère à partir de votre adresse, de votre navigateur et de votre langue, mélangés à un secret connu de nous seuls et qui change chaque nuit. Ce repère ne permet pas de remonter jusqu’à vous, il ne vaut que pour la journée et il ne sert qu’ici : revenez demain, vous êtes quelqu’un d’autre.

Si vous commandez sans avoir accepté la mesure d’audience, nous transmettons aussi à PostHog le montant de la commande, les articles et le lien qui vous a amené (campagne, numéro d’annonce), sans numéro de commande ni rien qui vous désigne : pour savoir quelles annonces font vendre.

Nous comptons de la même façon les réponses à la fenêtre de cookies : affichée, tout accepté, tout refusé, choix personnalisé ou fermée. Chaque réponse part seule, avec la langue et le type de page, sans aucun repère qui la relie à une autre ni à vous.

Rien n’est enregistré ni lu sur votre appareil, votre adresse IP n’est pas conservée, et aucun clic sur une annonce ne vous est jamais rattaché. C’est un décompte des visites, pas le suivi de quelqu’un.

Les questions posées sur la FAQ

Le champ « Posez votre question » de la FAQ ne sert qu’à vous répondre. La question que vous y tapez part vers notre serveur, qui la transmet à Google (API Gemini) avec les extraits de nos pages qui s’en rapprochent, pour en tirer une réponse courte. Base légale : notre intérêt légitime à répondre à la question que vous nous posez.

Ce champ ne demande aucune donnée personnelle, et nous vous invitons à n’en saisir aucune. Nous ne conservons pas les questions, en dehors des journaux techniques du serveur, gardés quelques jours, où les adresses e-mail et les numéros de téléphone sont masqués et où votre adresse IP n’apparaît pas. Elle sert seulement, le temps d’une minute, à limiter le nombre de questions envoyées d’affilée.

Les cookies soumis à votre accord

Les scripts des six outils ci-dessous ne se chargent qu’une fois votre accord donné, et une seule réponse vaut pour les six. Refuser ne vous coûte rien : chaque page se comporte pareil dans les deux cas.

Votre réponse est conservée treize mois en cas d’accord, six en cas de refus. Le lien Cookies, en bas de chaque page, rouvre la question dès que vous voulez changer d’avis.

• Google Analytics, qui nous dit quelles pages aident et lesquelles tombent à plat. Si votre visite vient d’une annonce Google et que vous commandez après avoir accepté la publicité, nous transmettons aussi à Google Ads votre adresse e-mail et, s’il figure sur la commande, votre numéro de téléphone, réduits à des empreintes chiffrées, avec le montant de la commande, pour qu’il sache que son annonce a abouti à un achat.
• PostHog, qui enregistre les pages ouvertes, les clics et les erreurs rencontrées, et sait rejouer une visite sous forme d’animation reconstituée pour nous montrer où un parcours se bloque. Tout ce que vous saisissez est masqué avant de quitter votre navigateur : nous voyons qu’un champ a été rempli, jamais avec quoi. Ses serveurs sont situés dans l’Union européenne.
• La balise Pinterest, qui nous dit laquelle de nos annonces sur Pinterest vous a fait venir ici, et permet à cette régie d’en tirer des enseignements. Après une inscription (quiz, lettre d’information, liste d’attente), votre navigateur lui transmet aussi votre adresse e-mail réduite à une empreinte chiffrée, et garde cette empreinte pour l’associer à vos prochains ajouts au panier.
• Le pixel Meta, qui fait de même pour nos annonces sur Facebook et Instagram. Shopify transmet aussi à Meta le montant et les articles d’une commande passée ensuite, avec vos coordonnées réduites à une empreinte chiffrée, pour qu’il sache que son annonce a abouti à un achat. Après une inscription (quiz, lettre d’information, liste d’attente), votre navigateur lui transmet aussi votre adresse e-mail réduite à une empreinte chiffrée, pour qu’il sache que son annonce a abouti à une inscription. Avec votre accord, le pixel Meta peut aussi repérer les coordonnées que vous saisissez dans un formulaire du site (adresse e-mail ; nom et téléphone sur la page de contact), les réduire à une empreinte chiffrée dans votre navigateur et les transmettre à Meta, pour qu’il rapproche votre visite de ses annonces.
• La balise OpenAI, qui fait de même pour nos annonces dans ChatGPT. Notre site transmet aussi à OpenAI le montant et les articles d’une commande passée ensuite, avec vos coordonnées réduites à une empreinte chiffrée, pour qu’il sache que son annonce a abouti à un achat.
• Le pixel TikTok, qui fait de même pour nos annonces sur TikTok. Si vous arrivez par une de ces annonces, l’identifiant du clic que TikTok a placé dans le lien est joint à votre commande, et notre site le rend à TikTok avec le montant et les articles, pour qu’il sache que son annonce a abouti à un achat : sans votre accord, rien d’autre ne l’accompagne ; avec votre accord, vos coordonnées réduites à une empreinte chiffrée s’y ajoutent.
• Shopify, qui encaisse vos commandes, et à qui votre navigateur signale les pages ouvertes, les couleurs regardées et les ajouts au panier, pour que la boutique sache combien de visites mènent à une commande et puisse rattacher la vôtre à la visite qui l’a précédée.

La liste des cookies déposés

Une fois l’accord donné, ce qui parvient à Google reste circonscrit à ce site : les pages ouvertes, le chemin par lequel vous arrivez, votre appareil, votre langue et une localisation approximative déduite de votre adresse IP, que Google Analytics ne conserve pas.

Si vous naviguez avec un compte Google et y avez autorisé la personnalisation des annonces, Google y ajoute une tranche d’âge, un genre et une catégorie d’intérêt agrégés : un groupe, jamais une identité. Rien n’est croisé avec des données venues d’ailleurs ni vendu.

La mesure est effacée au bout de quatorze mois, et les cookies suivants la portent, treize mois au plus :

• _ga : distingue un navigateur d’un autre, pour qu’une même visiteuse revenue deux fois ne compte pas pour deux personnes.
• _ga_GTKM8X8KSX : tient ensemble une même visite d’une page à l’autre.
• ph_phc_yrUWvGdg3GHVcrp87oygTrLu6DSPygHt7BSrU9CkUFYz_posthog : déposé par PostHog, un an au plus, pour relier entre elles les pages, les clics et le rejeu d’une même visite.
• _epik : déposé par Pinterest, ou par ce site à partir du lien de l’annonce cliquée si vous acceptez la publicité, un an au plus, pour relier une annonce cliquée sur Pinterest à ce que vous avez fait ici. Si vous commandez après avoir accepté la publicité, sa valeur est jointe à votre commande et transmise à Pinterest avec l’achat.
• _fbp : déposé par Meta sur ce site, quatre-vingt-dix jours au plus, pour reconnaître un même navigateur d’une visite à l’autre quand une annonce Facebook ou Instagram mène ici.
• _fbc : déposé par Meta sur ce site si vous arrivez par une annonce Facebook ou Instagram, quatre-vingt-dix jours au plus, pour relier ce clic à ce que vous faites ici.
• oya_xid : déposé par ce site si vous acceptez la publicité, quatre-vingt-dix jours au plus : un identifiant aléatoire propre à votre navigateur, sans lien avec votre identité, transmis à Meta et à Pinterest avec les événements qu’ils reçoivent (ajouts au panier, achat), pour qu’ils reconnaissent le même navigateur d’un événement à l’autre.
• __oppref : déposé par OpenAI sur ce site si vous arrivez par une annonce dans ChatGPT, trente jours au plus, pour relier ce clic à ce que vous faites ici.
• __obref : déposé par OpenAI sur ce site, un an au plus, pour reconnaître un même navigateur d’une visite à l’autre quand une annonce dans ChatGPT mène ici.
• _ttp : déposé par TikTok sur ce site, treize mois au plus, pour reconnaître un même navigateur d’une visite à l’autre quand une annonce TikTok mène ici.
• ttcsid : déposé par TikTok sur ce site, treize mois au plus, pour tenir ensemble une même visite venue d’une annonce TikTok.
• _shopify_y : déposé par Shopify, un an au plus, pour reconnaître un même navigateur d’une visite à l’autre.
• _shopify_s : déposé par Shopify, trente minutes au plus, pour tenir ensemble une même visite jusqu’à la caisse.
• _tracking_consent : déposé par Shopify, un an au plus, pour que la caisse respecte la réponse donnée ici.

Données stockées hors de l’UE

Notre hébergeur opère depuis les États-Unis, de même que Google, Pinterest, Meta, OpenAI, TikTok et Shopify si vous avez accepté la mesure d’audience.

Lorsque des données voyagent jusque-là, elles sont couvertes par les clauses contractuelles types adoptées par la Commission européenne et par le cadre de protection des données UE-États-Unis, qui imposent au destinataire la protection dont vous bénéficiez ici.

Vos droits

Écrivez-nous à contact@oya-alert.com : nous donnons suite à chacun de ces droits, gratuitement, sous un mois.

• Consulter les données personnelles que nous détenons sur vous, et en recevoir une copie.
• Corriger ce qui est inexact, ou compléter ce qui manque.
• Effacer vos données, lorsque rien ne nous oblige à les conserver.
• Limiter un usage donné ou vous y opposer, prospection comprise.
• Recevoir vos données dans un format portable, ou les faire transmettre à un tiers.
• Retirer un consentement donné, sans remettre en cause ce qui a précédé.
• Définir le sort de vos données après votre décès.

Si quelque chose ne va pas

Venez nous voir d’abord : la réponse arrive plus vite ainsi. Si elle ne vous convient pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris), ou l’autorité équivalente du pays de l’UE où vous résidez.

Pour ne plus recevoir nos e-mails marketing sans avoir à nous écrire, le lien de désinscription au bas de chaque message suffit.