Politique de confidentialité

OLYRI a été conçu autour d’une idée simple : les souvenirs d’une famille doivent rester sous le contrôle de cette famille.

La présente Politique explique quelles données personnelles peuvent être traitées dans le cadre d’OLYRI, pourquoi elles le sont, qui peut y accéder et quels sont les droits des personnes concernées.

Le responsable du traitement est :

• BCE : 1035.115.605
• TVA : BE 1035.115.605

• Protection des données : privacy@olyri.be
• Contact général : contact@olyri.be
• Assistance technique : support@olyri.be

OLYRI applique ou entend appliquer les principes suivants.

Vie privée par défaut

Les Cercles familiaux sont conçus comme des espaces privés. Les contenus familiaux ne sont pas destinés à être accessibles publiquement ou à être indexés par des moteurs de recherche.

Minimisation

OLYRI cherche à traiter uniquement les données nécessaires à la fourniture, à l’amélioration raisonnable, à la sécurité et à la gestion du Service.

Contrôle des contenus

Les membres conservent les droits qu’ils détiennent sur leurs contenus et disposent des contrôles de confidentialité proposés par la plateforme.

Pas de vente des données familiales

OLYRI ne vend pas les photographies, vidéos, relations familiales, publications ou autres souvenirs privés de ses utilisateurs à des annonceurs ou courtiers en données.

Pas de publicité comportementale fondée sur les souvenirs privés

OLYRI n’a pas vocation à analyser les souvenirs familiaux privés afin de constituer des profils publicitaires individuels.

Lorsqu’un utilisateur crée ou utilise un compte, OLYRI peut traiter notamment :

• prénom ;
• nom ;
• adresse e-mail ;
• photographie de profil ;
• image de couverture ;
• date de naissance lorsque nécessaire ;
• langue ;
• préférences ;
• paramètres de confidentialité ;
• rôle au sein d’un Cercle ;
• identifiant interne ;
• Cercles auxquels appartient l’utilisateur ;
• dates de création et de dernière activité du compte.

Lorsque l’utilisateur choisit une connexion via un fournisseur d’identité externe, OLYRI peut recevoir les données que l’utilisateur autorise ce fournisseur à transmettre et qui sont nécessaires à la connexion.

Il peut notamment s’agir :

• du prénom et du nom ;
• de l’adresse e-mail ;
• de l’image de profil ;
• d’un identifiant technique.

OLYRI ne reçoit pas le mot de passe utilisé par l’utilisateur auprès de ce fournisseur.

Les fonctionnalités d’OLYRI peuvent permettre de renseigner notamment :

• relations de parenté ;
• conjoints ou partenaires ;
• parents ;
• enfants ;
• frères et sœurs ;
• grands-parents ;
• petits-enfants ;
• branche familiale ;
• dates de naissance ;
• anniversaires ;
• événements familiaux ;
• informations nécessaires à l’arbre généalogique.

Ces informations peuvent concerner une personne qui ne possède pas elle-même de compte OLYRI. Les utilisateurs doivent éviter d’ajouter des informations inutilement intrusives et respecter les droits des personnes concernées.

OLYRI peut héberger les contenus volontairement communiqués par les membres, notamment :

• photographies ;
• vidéos ;
• publications textuelles ;
• commentaires ;
• réactions ;
• albums ;
• stories ;
• souvenirs ;
• événements ;
• sondages ;
• légendes ;
• identifications de membres ;
• informations de localisation volontairement ajoutées.

Certains contenus peuvent, par leur nature, révéler indirectement des informations très privées. Les utilisateurs sont invités à faire preuve d’une prudence particulière lorsqu’un contenu peut révéler notamment une information concernant :

• la santé ;
• la religion ;
• les opinions politiques ;
• l’orientation sexuelle ;
• des difficultés financières ;
• des documents d’identité ;
• une adresse précise ;
• toute autre information particulièrement sensible.

OLYRI accorde une attention renforcée aux données des mineurs.

La plateforme fixe à 16 ans l’âge minimum permettant de créer et gérer soi-même un compte utilisateur standard.

Les enfants plus jeunes peuvent disposer d’un profil familial sans accès autonome, administré par un adulte autorisé. Un tel profil peut notamment comporter :

• prénom et nom ;
• date de naissance ;
• photographie ;
• liens familiaux ;
• photographies ;
• vidéos ;
• souvenirs ;
• événements familiaux.

La personne créant un profil enfant doit être autorisée à le faire et agir dans le respect des droits et de l’intérêt du mineur.

OLYRI peut traiter certaines informations techniques nécessaires au fonctionnement et à la sécurité du Service, notamment :

• adresse IP ;
• date et heure de connexion ;
• navigateur ;
• système d’exploitation ;
• type d’appareil ;
• version de l’application ;
• identifiants de session ;
• journaux techniques ;
• erreurs ;
• tentatives de connexion ;
• événements de sécurité ;
• informations nécessaires à la détection de comportements anormaux ou abusifs.

Lorsqu’une offre payante est proposée, OLYRI peut traiter :

• formule choisie ;
• statut de l’abonnement ;
• date de début ;
• date de renouvellement ;
• montant ;
• devise ;
• statut du paiement ;
• référence de transaction ;
• éléments nécessaires à la facturation et aux obligations comptables.

Lorsque le paiement est confié à un prestataire spécialisé, les données complètes de carte bancaire sont traitées par celui-ci et n’ont pas vocation à être conservées par OLYRI.

Lorsque vous contactez OLYRI, nous pouvons traiter :

• votre identité ;
• votre adresse e-mail ;
• le contenu du message ;
• les échanges précédents ;
• les pièces jointes que vous fournissez ;
• les données nécessaires à la résolution de votre demande.

• Demandes générales : contact@olyri.be
• Assistance technique : support@olyri.be
• Protection des données : privacy@olyri.be

Lorsqu’un utilisateur invite une personne à rejoindre OLYRI ou un Cercle, certaines informations peuvent être temporairement traitées, notamment :

• prénom ;
• nom ;
• adresse e-mail ;
• Cercle concerné ;
• identité de l’invitant ;
• identifiant de l’invitation ;
• date d’expiration.

Ces données sont utilisées afin de transmettre et gérer l’invitation. Elles ne sont pas destinées à permettre l’envoi indépendant de communications commerciales sans base juridique appropriée.

Fourniture du Service

Les données peuvent être traitées afin notamment de :

• créer et gérer les comptes ;
• authentifier les utilisateurs ;
• créer les Cercles ;
• gérer les invitations ;
• publier et afficher les contenus ;
• héberger les médias ;
• permettre les réactions et commentaires ;
• créer des albums ;
• gérer les événements ;
• fournir les souvenirs ;
• gérer les relations familiales ;
• fournir l’arbre généalogique ;
• fournir les notifications ;
• gérer les abonnements.

Ces traitements reposent principalement sur l’exécution du contrat conclu avec l’utilisateur ou sur des mesures précontractuelles.

Sécurité

Certaines données peuvent être traitées afin de :

• protéger les comptes ;
• détecter des accès suspects ;
• prévenir la fraude ;
• lutter contre les abus ;
• sécuriser l’infrastructure ;
• résoudre des incidents techniques.

Ces traitements peuvent reposer sur l’intérêt légitime d’OLYRI à protéger ses utilisateurs et son Service.

Obligations légales

Certaines informations peuvent être traitées ou conservées afin de :

• satisfaire aux obligations comptables et fiscales ;
• respecter une obligation légale ;
• répondre à une demande légalement contraignante ;
• constater, exercer ou défendre un droit.

Consentement

Lorsque la réglementation exige un consentement pour une fonctionnalité ou une technologie déterminée, celui-ci est demandé séparément.

La règle contractuelle OLYRI fixant à 16 ans l’âge minimum pour gérer un compte autonome ne modifie pas les règles légales applicables en matière de protection des données.

Lorsqu’un traitement relatif à un service en ligne repose juridiquement sur le consentement d’un mineur, OLYRI applique les conditions prévues par la réglementation du pays concerné. Pour les utilisateurs belges, une attention particulière est portée aux règles relatives aux enfants et à l’autorisation du titulaire de la responsabilité parentale lorsqu’elle est nécessaire.

Selon les fonctionnalités proposées, l’auteur d’un contenu peut être en mesure d’en limiter la visibilité à :

• l’ensemble de son Cercle ;
• une branche familiale ;
• un groupe ;
• les adultes ;
• certaines personnes choisies.

OLYRI privilégie des paramètres protecteurs par défaut. L’utilisateur demeure responsable des audiences qu’il sélectionne.

Les souvenirs familiaux privés ne doivent pas être librement consultables par le personnel ou les prestataires d’OLYRI.

Un accès administratif ne peut intervenir que lorsqu’il est raisonnablement nécessaire, notamment pour :

• répondre à une demande de support ;
• résoudre un incident ;
• assurer la sécurité ;
• examiner un signalement ;
• prévenir une utilisation abusive ;
• respecter une obligation légale.

Les accès doivent être limités aux personnes ayant besoin des informations concernées dans le cadre de leur mission.

OLYRI utilise ou peut utiliser des prestataires afin de fournir certaines composantes techniques du Service. Ces prestataires peuvent notamment intervenir pour :

• l’hébergement ;
• la base de données ;
• l’authentification ;
• le stockage des photographies et vidéos ;
• l’envoi d’e-mails ;
• le paiement ;
• la surveillance technique ;
• les sauvegardes.

L’architecture actuelle d’OLYRI utilise notamment Supabase pour tout ou partie de la base de données, de l’authentification et du stockage, selon la configuration effectivement déployée. D’autres prestataires peuvent être ajoutés ou remplacés à mesure que le Service évolue.

OLYRI veille à encadrer les traitements effectués pour son compte conformément aux obligations applicables.

OLYRI privilégie, lorsque cela est raisonnablement possible, des infrastructures situées dans l’Espace économique européen.

Lorsqu’un prestataire traite des données en dehors de l’Espace économique européen, OLYRI veille à ce que le transfert repose sur un mécanisme juridique approprié lorsque la réglementation l’exige. Cela peut notamment comprendre :

• une décision d’adéquation ;
• des clauses contractuelles types ;
• une autre garantie légalement reconnue.

OLYRI n’utilise pas les photographies, vidéos et publications familiales privées afin d’entraîner librement des modèles publics d’intelligence artificielle généralistes.

Si OLYRI introduit ultérieurement une fonctionnalité d’intelligence artificielle utilisant le contenu privé d’une famille, les utilisateurs concernés recevront une information appropriée concernant notamment :

• la fonctionnalité ;
• sa finalité ;
• les données utilisées ;
• les éventuels prestataires ;
• la base juridique ;
• les possibilités de contrôle disponibles.

Un consentement sera demandé lorsqu’il est juridiquement requis.

OLYRI peut permettre à un utilisateur d’identifier manuellement une personne apparaissant sur une photographie. Cette fonctionnalité ne signifie pas qu’OLYRI effectue automatiquement une reconnaissance biométrique du visage.

OLYRI ne met pas en œuvre de système biométrique de reconnaissance faciale sans avoir préalablement évalué les obligations juridiques et techniques correspondantes.

OLYRI peut utiliser des cookies ou technologies similaires strictement nécessaires notamment pour :

• authentifier l’utilisateur ;
• maintenir une session ;
• assurer la sécurité ;
• mémoriser des préférences nécessaires ;
• assurer le fonctionnement technique du Service.

Lorsque des cookies ou technologies non strictement nécessaires sont utilisés, ils ne sont activés qu’après obtention du consentement lorsque celui-ci est requis. L’utilisateur doit pouvoir notamment :

• accepter les technologies facultatives ;
• les refuser ;
• modifier ultérieurement son choix.

L’acceptation des Conditions Générales ne constitue pas, à elle seule, un consentement aux cookies facultatifs.

OLYRI conserve les données pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées.

Comptes actifs

Les données nécessaires au fonctionnement du compte sont conservées pendant la durée d’utilisation du Service.

Contenus familiaux

Les publications, photographies, vidéos et autres souvenirs sont conservés tant qu’ils demeurent présents dans le Cercle ou jusqu’à leur suppression selon les fonctionnalités et droits disponibles.

Compte supprimé

Après une demande de suppression, les données devant être supprimées sont retirées des systèmes actifs dans un délai technique raisonnable.

Sauvegardes

Certaines données supprimées peuvent rester temporairement présentes dans des sauvegardes protégées jusqu’à leur remplacement ou expiration conformément au cycle technique de sauvegarde utilisé.

Journaux de sécurité

Les journaux sont conservés pendant une durée proportionnée aux besoins de sécurité, d’investigation et de prévention des abus.

Invitations

Les données d’une invitation inutilisée ne sont pas conservées indéfiniment et peuvent être supprimées après expiration et à l’issue du délai technique nécessaire.

Données comptables

Les informations dont la conservation est imposée par la législation fiscale ou comptable sont conservées pendant la durée légalement applicable.

Compte tenu de la nature potentiellement très personnelle des données hébergées, OLYRI accorde une importance particulière à la sécurité.

Selon l’architecture déployée, les mesures peuvent notamment comprendre :

• communications sécurisées ;
• authentification ;
• contrôle des autorisations ;
• isolation logique des Cercles ;
• restrictions d’accès au niveau de la base de données ;
• stockage privé des médias ;
• limitation des accès administratifs ;
• sauvegardes ;
• journalisation de certains événements de sécurité ;
• surveillance des erreurs et comportements anormaux ;
• mises à jour de sécurité.

Ces mesures sont adaptées et réévaluées en fonction de l’évolution du Service et des risques.

Aucun système informatique ne peut toutefois garantir une absence absolue de risque.

L’architecture d’OLYRI est conçue afin qu’un membre d’un Cercle ne puisse pas accéder aux contenus privés appartenant à un autre Cercle uniquement en manipulant une adresse Internet, un identifiant ou une requête.

Les contrôles d’autorisation doivent être appliqués au niveau approprié de l’infrastructure et non exclusivement dans l’interface utilisateur.

En cas de violation de données personnelles, OLYRI évalue notamment :

• la nature de l’incident ;
• les données concernées ;
• le nombre de personnes potentiellement touchées ;
• les conséquences possibles ;
• les mesures correctrices disponibles.

Lorsque la réglementation l’exige, OLYRI informe l’autorité de contrôle compétente et/ou les personnes concernées.

Selon les circonstances et les conditions prévues par la réglementation applicable, une personne peut notamment disposer :

• d’un droit d’accès à ses données ;
• d’un droit de rectification ;
• d’un droit à l’effacement ;
• d’un droit à la limitation du traitement ;
• d’un droit d’opposition ;
• d’un droit à la portabilité de certaines données ;
• du droit de retirer son consentement lorsque le traitement repose sur celui-ci ;
• du droit d’introduire une réclamation auprès d’une autorité de contrôle.

L’exercice de certains droits peut être soumis aux conditions, limitations ou exceptions prévues par la réglementation.

Toute demande relative aux données personnelles doit être adressée à privacy@olyri.be ou par courrier :

Afin d’éviter qu’une personne obtienne les données appartenant à un tiers, OLYRI peut demander les informations raisonnablement nécessaires afin de vérifier l’identité du demandeur.

Une personne peut apparaître dans une photographie, une vidéo, un album, un événement, un arbre généalogique ou une relation familiale sans posséder elle-même de compte OLYRI.

Cette personne peut contacter privacy@olyri.be si elle estime que des données la concernant sont traitées de manière injustifiée ou portent atteinte à ses droits. OLYRI peut demander les informations nécessaires afin d’identifier précisément le contenu concerné.

Un utilisateur peut demander la suppression de son compte selon les mécanismes proposés par OLYRI.

Lorsque la fonctionnalité existe, un export peut être proposé avant suppression.

La suppression d’un compte ne signifie pas nécessairement la disparition instantanée de toutes les données qui y étaient liées. Selon la situation, certaines informations peuvent notamment :

• être supprimées ;
• être anonymisées ;
• rester temporairement dans une sauvegarde ;
• être conservées lorsqu’une obligation légale l’impose ;
• demeurer dans un contenu partagé lorsque les droits d’autres utilisateurs doivent également être pris en compte.

OLYRI considère que les souvenirs d’une famille ne doivent pas être enfermés artificiellement dans la plateforme. Le Service a donc vocation à proposer des moyens permettant d’exporter tout ou partie des contenus, notamment :

• photographies ;
• vidéos ;
• publications ;
• albums ;
• données de profil ;
• certaines informations relatives à l’histoire familiale.

Les possibilités d’export peuvent dépendre des fonctionnalités disponibles et des droits que l’utilisateur possède sur les contenus concernés.

Les messages strictement nécessaires au fonctionnement du Service peuvent notamment concerner :

• la sécurité du compte ;
• une invitation ;
• une modification importante du Service ;
• un paiement ;
• un abonnement ;
• une demande de support ;
• une modification importante des Conditions.

Les communications commerciales facultatives sont gérées conformément à la réglementation applicable. Lorsque l’utilisateur dispose d’un droit de désinscription ou d’opposition, celui-ci doit pouvoir être exercé facilement.

La présente Politique peut être modifiée notamment à la suite :

• d’une évolution d’OLYRI ;
• de l’ajout d’une fonctionnalité ;
• d’un changement de prestataire ;
• d’une évolution technique ;
• d’un changement réglementaire ;
• d’une évolution des traitements de données.

Les changements substantiels sont portés à la connaissance des utilisateurs par un moyen approprié.

Une personne estimant que le traitement de ses données personnelles ne respecte pas la réglementation peut contacter OLYRI à privacy@olyri.be. Elle conserve également son droit d’introduire une réclamation auprès de l’autorité compétente.

En Belgique :

• Protection des données : privacy@olyri.be
• Assistance technique : support@olyri.be
• Contact général : contact@olyri.be

Vos souvenirs restent les vôtres. OLYRI a vocation à fournir aux familles un espace privé dans lequel elles peuvent conserver et partager leur histoire sans transformer leur intimité en produit publicitaire.

Votre famille reste privée.

Vos souvenirs restent sous votre contrôle.

Votre histoire ne nous appartient pas.