Politique de confidentialité
Dernière mise à jour : 20 juillet 2026
La présente politique décrit comment la société LES COFONDATEURS traite les données à caractère personnel des utilisateurs du service OIO (ci-après « le Service »), accessible à l'adresse www.oio-app.eu, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement des données est :
- LES COFONDATEURS, Société par Actions Simplifiée (SAS) au capital de 100 €
- Siège social : 59 rue de Ponthieu, 75008 Paris, France
- SIREN : 104 289 657 — RCS Paris
- Directeur de la publication : Monsieur Julien Delamorte
- Contact (données personnelles) : julien@lescofondateurs.fr
Aucun délégué à la protection des données (DPO) n'est désigné ; vos demandes relatives à vos données sont traitées directement à l'adresse de contact ci-dessus.
2. Données que nous collectons
Nous limitons la collecte aux données strictement nécessaires au fonctionnement du Service. Vos données ne sont jamais vendues ni louées à des tiers.
a) Données de compte
- Adresse email (identifiant de connexion) ;
- Mot de passe, stocké uniquement sous forme hachée (jamais en clair) ;
- Pseudo d'affichage et avatar (facultatifs) ;
- Secret de double authentification (TOTP), si vous l'activez ;
- Statut de vérification de l'email, jetons temporaires de vérification et de réinitialisation de mot de passe ;
- Dates de création et de mise à jour du compte.
b) Contenu que vous créez
- Espaces de travail, pages, blocs de contenu, bases de données, commentaires, favoris et notifications ;
- Clés d'API que vous générez (stockées sous forme hachée) ;
- Images et fichiers que vous importez (couvertures, avatars, images de blocs).
c) Données techniques
- Cookies techniques strictement nécessaires (session, « se souvenir de moi ») ;
- Données de mesure d'audience anonymisées (voir § 8) ;
- Journaux serveur (adresse IP, date/heure, pages consultées) générés par l'hébergeur à des fins de sécurité.
Si vous vous connectez via Google, nous recevons votre email, votre nom et votre photo de profil (voir § 6).
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Création et gestion du compte, fourniture du Service | Exécution du contrat (art. 6.1.b) |
| Authentification, sécurité, double authentification | Exécution du contrat / intérêt légitime (art. 6.1.b et f) |
| Envoi d'emails transactionnels (vérification, notifications, mentions) | Exécution du contrat (art. 6.1.b) |
| Assistant IA « ZOZIO » (voir § 5) | Exécution du contrat, à votre initiative (art. 6.1.b) |
| Mesure d'audience anonymisée | Intérêt légitime (art. 6.1.f), traceur exempté de consentement |
| Prévention de la fraude et sécurité du système | Intérêt légitime (art. 6.1.f) |
| Respect des obligations légales | Obligation légale (art. 6.1.c) |
4. Destinataires et sous-traitants
Vos données sont accessibles aux personnes habilitées de LES COFONDATEURS et aux sous-traitants suivants, agissant sur nos instructions :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement des données et envoi des emails | France (UE) |
| Mistral AI | Génération des réponses de l'assistant ZOZIO | Union européenne |
| Google Ireland Ltd. | Connexion « Se connecter avec Google » (optionnelle) | UE / États-Unis |
| Matomo (auto-hébergé) | Mesure d'audience anonymisée | France (UE) |
Nous pouvons également communiquer vos données si la loi l'exige (réquisition judiciaire, autorité compétente).
5. Assistant IA « ZOZIO »
Lorsque vous sollicitez l'assistant ZOZIO, le contenu de la page concernée (titre et blocs) ainsi que votre question sont transmis à notre sous-traitant Mistral AI afin de générer une réponse.
- Ce traitement n'a lieu qu'à votre demande explicite, lorsque vous envoyez un message à ZOZIO.
- Les données transmises ne sont pas utilisées pour entraîner les modèles et ne sont pas conservées au-delà du traitement de la requête par le prestataire.
- Évitez d'inclure des données particulièrement sensibles dans les pages que vous soumettez à l'assistant.
6. Connexion via Google
La connexion « Se connecter avec Google » est facultative. Si vous l'utilisez, Google nous transmet votre adresse email, votre nom et votre photo de profil, afin de créer ou de retrouver votre compte OIO. Ce mécanisme peut impliquer un transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis. Vous pouvez toujours créer un compte par email sans passer par Google.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et contenu associé | Jusqu'à la suppression par l'utilisateur, ou après 24 mois d'inactivité |
| Pages placées en corbeille | Jusqu'à suppression définitive par l'utilisateur |
| Jetons de vérification / réinitialisation | Quelques heures (durée de validité du lien) |
| Journaux serveur | 12 mois maximum |
| Sauvegardes techniques | 30 jours glissants |
| Mesure d'audience (Matomo) | 13 mois maximum (recommandation CNIL) |
8. Cookies et mesure d'audience
OIO n'utilise que des traceurs n'exigeant pas votre consentement préalable :
- Cookies strictement nécessaires : cookie de session (maintien de la connexion) et cookie « se souvenir de moi » (jusqu'à 30 jours) si vous cochez cette option.
- Mesure d'audience : notre instance Matomo auto-hébergée est configurée en mode exempté de consentement (adresse IP anonymisée, absence de recoupement, finalité limitée à la statistique), conformément aux lignes directrices de la CNIL. Elle ne mesure que le site public (accueil, comparatifs, documentation, pages légales, écrans de connexion), jamais le contenu de vos espaces. Le signal « Do Not Track » de votre navigateur est respecté, et les adresses qui contiennent un lien à usage unique (réinitialisation de mot de passe, confirmation d'adresse) sont masquées avant envoi. Aucun cookie publicitaire ni traceur tiers n'est déposé.
Aucune donnée n'est utilisée à des fins publicitaires. Nous ne pratiquons pas de profilage.
Vous opposer à la mesure d'audience
Vous pouvez à tout moment exclure ce navigateur de la mesure d'audience. Votre choix est mémorisé par un cookie d'exclusion propre à ce navigateur.
Votre visite est actuellement comptée dans la mesure d'audience.
9. Transferts hors Union européenne
L'hébergement, l'envoi d'emails et la mesure d'audience sont réalisés en France. L'assistant IA est traité au sein de l'Union européenne. Seule la connexion Google (facultative) peut impliquer un transfert vers les États-Unis, encadré par les garanties appropriées mentionnées au § 6.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), hachage des mots de passe et des clés d'API, double authentification optionnelle, cloisonnement des accès par espace, et hébergement au sein de l'Union européenne. Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe robuste et à activer la double authentification.
11. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation et droit d'opposition au traitement ;
- Droit à la portabilité de vos données (vous pouvez notamment exporter vos pages aux formats Markdown et Word) ;
- Droit de retirer votre consentement à tout moment, lorsqu'il constitue la base du traitement ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à julien@lescofondateurs.fr. Vous pouvez directement modifier vos informations, votre mot de passe et supprimer votre contenu depuis votre profil et vos espaces.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
12. Mineurs
Le Service n'est pas destiné aux personnes de moins de 15 ans. Un mineur de moins de 15 ans ne peut créer de compte sans le consentement du titulaire de l'autorité parentale.
13. Modifications
La présente politique peut être mise à jour pour refléter des évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.
14. Contact
Pour toute question relative à cette politique ou à vos données : julien@lescofondateurs.fr.