Politique de confidentialité

OMELYO est une plateforme numérique proposant des activités et des missions susceptibles de donner lieu à des récompenses selon les conditions de chaque offre. Cette politique explique comment les informations personnelles peuvent être traitées dans le cadre des services OMELYO, selon les fonctionnalités effectivement mises à disposition.

Avant toute mise en service, l’exploitant doit confirmer les traitements réellement réalisés, leurs finalités, leurs bases juridiques et les prestataires qui y prennent part.

L’identité du responsable du traitement doit être communiquée de façon vérifiable. Les informations suivantes restent à compléter :

Nom ou raison sociale de l’exploitant

[À compléter avec l’identité réelle]

Pays d’établissement

[À confirmer]

Adresse professionnelle

[À compléter]

E-mail de contact

[À compléter avec une adresse vérifiée]

Selon les fonctionnalités réellement utilisées et les exigences de chaque service, les catégories suivantes peuvent être nécessaires :

• nom complet, adresse e-mail, numéro de téléphone et pays de résidence ;
• informations de compte nécessaires à sa création et à sa gestion ;
• données liées aux missions, à leur réalisation et à leur validation ;
• historique des récompenses, lorsqu’un portefeuille est disponible ;
• informations nécessaires aux paiements et retraits, si ces fonctions sont activées ;
• messages et pièces jointes transmis au support, si un canal de réception est connecté ;
• données techniques strictement nécessaires au fonctionnement et à la sécurité du site.

L’inventaire final doit être confronté aux formulaires, journaux serveur, outils et prestataires effectivement utilisés. Les mots de passe ne doivent pas être enregistrés en clair ; les modalités réelles de leur traitement sont à documenter après audit technique.

Selon les services activés, les informations peuvent être utilisées pour créer et gérer un compte, authentifier l’utilisateur, organiser les missions, vérifier leur réalisation, gérer les récompenses, fournir une assistance, protéger les services contre la fraude ou respecter une obligation légale applicable.

Le traitement d’opérations financières ne peut avoir lieu que si les services correspondants sont réellement mis en service. Les bases juridiques doivent être déterminées pour chaque finalité avant publication.

La vérification d’une mission peut nécessiter des informations relatives aux actions demandées, à leur réalisation ou à leur résultat. Les données exactes dépendent de la mission et de ses conditions.

Les traitements réels doivent correspondre aux missions effectivement proposées. Avant une mission, l’utilisateur doit recevoir les informations pertinentes sur les données demandées, leur usage et, le cas échéant, le partenaire qui intervient.

Des informations peuvent être nécessaires pour traiter un paiement ou un retrait si ces fonctionnalités sont intégrées et activées. Leur nature, leur destinataire et leur durée de conservation devront être précisés avant l’ouverture du service.

Dans la version de démonstration actuelle, le site ne doit pas être présenté comme traitant des paiements ou des retraits. Aucun opérateur, notamment Orange Money, Moov Money ou Wave, n’est annoncé ici comme intégré. Avant toute activation, les prestataires réels, les flux de données et les responsabilités de chaque intervenant devront être indiqués.

Les données ne peuvent être communiquées qu’aux destinataires nécessaires à une finalité déterminée et confirmée. Selon les services effectivement mis en place, il pourrait s’agir de catégories de prestataires telles que :

• un hébergeur ou des services techniques ;
• un prestataire de paiement, uniquement si le paiement ou le retrait est activé ;
• un partenaire chargé de vérifier une mission, lorsque cette intervention est réelle.

Aucun partenaire commercial particulier n’est désigné dans cette version. Avant publication, l’exploitant doit identifier les destinataires réels, préciser les finalités du partage et vérifier les garanties contractuelles et les mesures de protection applicables.

Les mesures de sécurité doivent être décrites à partir d’un audit de l’architecture et des pratiques réellement déployées. Les informations disponibles dans le site ne permettent pas, à elles seules, de confirmer un chiffrement, une anonymisation, une localisation d’hébergement ou un dispositif particulier de gestion des accès.

Aucune sécurité absolue n’est promise. Les mesures retenues doivent être adaptées aux risques et réévaluées en cas d’évolution du service.

Les durées doivent être définies par catégorie de données, en fonction des finalités et des obligations applicables. Elles ne sont pas encore documentées dans cette version.

Les règles de suppression ou d’archivage doivent être appliquées par les systèmes concernés une fois les durées validées.

L’inventaire des cookies et autres traceurs doit être confirmé par une vérification du site en fonctionnement. L’examen du code du projet n’a pas identifié de balise d’analyse ou de publicité, mais cela ne remplace pas un audit des requêtes et stockages du navigateur.

Le site charge actuellement des polices via Google Fonts et la page d’inscription importe la bibliothèque de validation téléphonique depuis jsDelivr. Ces requêtes externes peuvent transmettre des données techniques aux fournisseurs concernés. Leur nécessité, leurs conditions, les éventuels transferts et le consentement requis doivent être vérifiés. Aucun cookie spécifique ni outil de mesure d’audience n’est affirmé ici sans vérification.

Si des traceurs soumis au consentement sont utilisés, un mécanisme conforme aux règles applicables devra être mis en place avant leur dépôt ou leur lecture.

Selon la législation applicable, les utilisateurs peuvent disposer de droits d’accès, de rectification, d’effacement, d’opposition, de limitation ou d’autres droits, notamment à la portabilité ou au retrait d’un consentement lorsque ces droits s’appliquent.

Pour exercer une demande, utilisez la page Contact en précisant qu’elle concerne vos données personnelles. Ne transmettez pas votre mot de passe ni vos codes confidentiels. L’identité du responsable, le canal de traitement des demandes et les modalités de recours doivent être confirmés avant publication. Les délais et conditions dépendent du droit applicable.

L’âge minimum d’accès et les éventuelles autorisations nécessaires doivent être définis par l’exploitant conformément aux règles applicables dans les pays concernés. Aucun âge minimum n’est fixé dans cette version. Ces conditions doivent être vérifiées et communiquées avant l’ouverture des inscriptions.

Des prestataires techniques externes peuvent intervenir dans le fonctionnement du site. Le pays où les données sont hébergées ou accessibles, ainsi que l’existence d’un transfert international, doivent être établis à partir des contrats et de la configuration réelle.

Si des données sont transférées entre pays, l’exploitant doit préciser les destinations et appliquer les garanties requises par le droit pertinent. Les requêtes vers des ressources externes mentionnées à l’article 10 doivent notamment être examinées.

Cette politique peut évoluer lorsque les services, les traitements ou les règles applicables changent. Les utilisateurs seront informés des modifications importantes lorsque cela est requis, et la date de mise à jour sera indiquée après publication effective.

Si une nouvelle information ou un consentement est requis pour un traitement, l’exploitant devra le fournir avant la mise en œuvre concernée.

Pour toute question ou demande concernant vos informations personnelles, vous pouvez utiliser la page Contact. Le formulaire de contact est actuellement une interface de démonstration et ne transmet pas les demandes tant qu’un service de réception n’est pas connecté.