Politique de confidentialité

La présente politique de confidentialité a pour objet d’informer les utilisateurs de l’application Plumelisse sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées dans le cadre de l’utilisation du service.

1. Responsable du traitement

Le responsable du traitement est :
Alexis Choloux
Entrepreneur individuel
Nom commercial : Ohlalapp
SIREN : 810 293 159
SIRET : 810 293 159 00036
Adresse : 4 Rue de la Planète Bleue, 79350 Chiché, France
Email de contact : contact.ohlalapp@gmail.com

2. Données personnelles traitées

Selon votre utilisation de l’application, nous pouvons traiter les catégories de données suivantes :

a) Données d’identification et de compte

adresse email
informations liées à l’authentification
plus précisément, avec la connexion sociale via Google ou Facebook / Meta :
- l’adresse email associée au compte tiers,
- l’identifiant unique fourni par ce service d’authentification,
- la photo de profil, si elle est transmise par le fournisseur

Lorsque vous choisissez la connexion sociale, certaines données d’authentification sont traitées via le fournisseur concerné, notamment votre adresse email, votre identifiant fournisseur et, le cas échéant, votre photo de profil.

b) Données liées à l’utilisation du service

projets
chapitres
notes
personnages
événements de timeline
contenus textuels, images et autres éléments que vous importez ou créez dans l’application
préférences d’interface et langue d’utilisation
informations de synchronisation et d’usage du compte

c) Données liées au support

contenu des messages envoyés au support
pièces jointes éventuelles, notamment captures d’écran
historique des échanges de support

d) Données de facturation et d’abonnement

statut d’abonnement
type d’offre souscrite
identifiants techniques liés à Stripe
informations nécessaires au suivi de la souscription, au renouvellement, à la gestion du portail client et à la réconciliation des droits

Important : les données bancaires complètes ne sont pas traitées directement dans Plumelisse ou par Ohlalapp. Les paiements sont gérés par Stripe, prestataire de paiement tiers.

e) Données techniques et de sécurité

adresse IP
journaux techniques
informations sur l’appareil, le navigateur et le système d’exploitation
données nécessaires à la sécurité, à la prévention des abus et au bon fonctionnement du service

f) Données de mesure d’audience

données de fréquentation et d’usage du site et de l’application collectées via Google Analytics, sous réserve de la configuration retenue et, lorsque la réglementation l’exige, de votre consentement.

3. Finalités du traitement et bases légales

Vos données personnelles sont traitées pour les finalités suivantes :

a) Fourniture du service et gestion du compte

Finalités :

création et gestion du compte utilisateur
authentification
accès aux fonctionnalités de l’application
synchronisation multi-appareils
sauvegarde et restauration des contenus
gestion des quotas, rôles et droits d’accès

Base légale :

exécution du contrat ou de mesures précontractuelles

b) Gestion des abonnements et paiements

Finalités :

souscription aux offres Premium
gestion de la facturation
gestion du portail client Stripe
suivi des paiements, renouvellements, annulations et incidents
mise à jour des droits d’accès liés à l’abonnement

Base légale :

exécution du contrat
obligations légales applicables en matière comptable et fiscale

c) Support utilisateur et gestion des demandes

Finalités :

réponse aux demandes envoyées via le formulaire de contact
traitement des tickets de support
suivi des échanges et résolution des incidents

Base légale :

intérêt légitime à assurer l’assistance et le support du service
ou exécution du contrat lorsqu’il s’agit d’un utilisateur client du service

d) Sécurité, maintenance et prévention des abus

Finalités :

sécurisation du service
prévention de la fraude, des usages abusifs et des accès non autorisés
journalisation technique
maintenance, diagnostic, correction d’erreurs et continuité du service

Base légale :

intérêt légitime

e) Mesure d’audience et amélioration du service

Finalités :

mesure de fréquentation
compréhension de l’usage du site et de l’application
amélioration de l’ergonomie, des performances et des fonctionnalités

Base légale :

consentement, lorsque requis
ou, uniquement si l’outil est configuré de façon à bénéficier d’une exemption applicable, dans les conditions prévues par la réglementation

4. Caractère obligatoire ou facultatif des données

Certaines données sont nécessaires à la création du compte, à l’accès au service, à la gestion de l’abonnement ou au traitement des demandes de support.

Lorsque ces données ne sont pas fournies, certaines fonctionnalités ou certains services ne peuvent pas être assurés.

Les autres données sont facultatives.

5. Destinataires des données

Les données personnelles sont accessibles, dans la limite de leurs attributions respectives, aux destinataires suivants :

Alexis Choloux / Ohlalapp, pour l’exploitation, l’administration, l’assistance et la maintenance du service ;
o2switch, en qualité d’hébergeur technique du site, de l’application et des données associées ;
Stripe, en qualité de prestataire de paiement et de gestion des abonnements ;
Google Analytics, lorsqu’il est activé conformément à vos choix, pour la mesure d’audience et l’analyse d’usage du service (sur les pages publiques uniquement) ;
Google ou Facebook / Meta, lorsque vous choisissez d’utiliser la connexion sociale proposée par le service ;
les autorités administratives ou judiciaires, lorsque la loi l’exige.

Les données personnelles ne sont pas vendues à des tiers.

6. Hébergement et sous-traitants principaux

Les principaux prestataires intervenant dans le cadre du service sont les suivants :

o2switch : hébergement technique du site, de l’application et des données ;
Stripe : traitement des paiements, gestion des abonnements et accès au portail client de facturation ;
Google Analytics : mesure d’audience et statistiques d’utilisation, lorsqu’il est activé conformément à vos choix ;
Google et Facebook / Meta : services d’authentification sociale, lorsque vous choisissez ce mode de connexion.

7. Transferts hors Union européenne

Certains prestataires utilisés dans le cadre du service, notamment Stripe, Google et potentiellement Meta, peuvent être amenés à traiter ou transférer certaines données personnelles en dehors de l’Union européenne, notamment vers les États-Unis. Stripe indique pouvoir transférer des données personnelles vers Stripe, LLC aux États-Unis et vers ses affiliés et sous-traitants dans d’autres juridictions ; Stripe indique également adhérer au Data Privacy Framework UE–États-Unis. Google indique également adhérer au Data Privacy Framework UE–États-Unis pour les entités concernées.

Lorsque de tels transferts ont lieu, ils sont encadrés conformément à la réglementation applicable, notamment par des mécanismes appropriés tels que des clauses contractuelles types de la Commission européenne ou tout autre mécanisme reconnu comme valable.

8. Durées de conservation

Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.

À titre principal :

données de compte : conservées pendant toute la durée d’existence du compte utilisateur ; en cas de suppression du compte, les données du compte et les contenus associés sont supprimés de l’application dans les meilleurs délais, sous réserve des données devant être conservées pour respecter une obligation légale ou pour la constatation, l’exercice ou la défense de droits en justice ;
contenus créés dans l’application : conservés pendant la durée d’utilisation du service, puis supprimés avec le compte ou à la demande de l’utilisateur, selon les fonctionnalités disponibles ;
tickets de support : conservés tant qu’ils présentent un intérêt pour le suivi de la relation support, la gestion des réclamations ou la preuve ;
captures d’écran et pièces jointes de support : supprimées une fois le ticket traité ou classé, sauf nécessité particulière de conservation liée à un litige ou à une obligation légale ;
données liées à l’abonnement et à la facturation : conservées pendant la durée nécessaire à la gestion de l’abonnement, puis pendant les durées de conservation imposées par les obligations légales, notamment comptables et fiscales ;
données techniques strictement nécessaires au fonctionnement et à la sécurité : conservées pendant une durée limitée et proportionnée à leur finalité.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé.

Toutefois, aucun système n’offrant une sécurité absolue, nous ne pouvons garantir une sécurité parfaite en toutes circonstances.

10. Données de paiement

Les paiements sont traités par Stripe. Plumelisse n’a pas accès aux numéros complets de carte bancaire.

Les informations relatives au paiement, à la souscription, au renouvellement, à l’annulation et à l’état de l’abonnement peuvent en revanche être traitées via les identifiants et métadonnées nécessaires à la gestion de votre accès au service.

11. Cookies et traceurs

Le site et l’application peuvent utiliser des cookies ou autres traceurs :

strictement nécessaires au fonctionnement du service
destinés à la mesure d’audience
liés, le cas échéant, à certains services tiers

Conformément aux règles applicables, certains traceurs nécessitent votre consentement préalable avant leur dépôt ou leur lecture. La CNIL rappelle que le consentement est requis pour de nombreux cookies et traceurs, tandis que certains traceurs strictement nécessaires ou certains outils de mesure d’audience configurés dans des conditions précises peuvent être exemptés.

Important concernant Google Analytics : l’usage de Google Analytics doit être examiné avec attention au regard des règles applicables aux cookies et aux transferts de données. La CNIL a publié des recommandations spécifiques sur les outils de mesure d’audience et les transferts associés.

Une politique dédiée aux cookies pourra préciser les catégories de traceurs utilisés, leurs finalités, leur durée de conservation et les modalités de gestion de vos choix.

12. Vos droits

Conformément à la réglementation applicable, vous disposez notamment des droits suivants :

droit d’accès
droit de rectification
droit à l’effacement
droit à la limitation du traitement
droit d’opposition
droit à la portabilité, lorsque ce droit est applicable
droit de retirer votre consentement à tout moment, pour les traitements fondés sur le consentement
droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français

Vous pouvez exercer vos droits à l’adresse suivante : contact.ohlalapp@gmail.com

Pour demander la suppression de vos données personnelles, vous pouvez soit utiliser la fonctionnalité de suppression du compte disponible depuis votre page Compte après connexion, soit nous adresser une demande par email à cette même adresse.

La suppression du compte entraîne la suppression des données de compte et des contenus associés dans les meilleurs délais, sous réserve des données qui doivent être conservées pour respecter une obligation légale ou pour la constatation, l’exercice ou la défense de droits en justice.

En cas de doute raisonnable sur votre identité, un justificatif pourra être demandé.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.

13. Données saisies par les utilisateurs

Vous êtes responsable des contenus, informations, documents, images et données que vous importez, rédigez ou stockez dans l’application.

Vous vous engagez à ne pas utiliser le service pour traiter ou diffuser des contenus illicites ou des données personnelles en violation de la réglementation applicable.

Lorsque vous saisissez dans l’application des données concernant des tiers, vous vous engagez à disposer d’une base légale appropriée pour le faire.

14. Mineurs

Le service est destiné au grand public.

Si vous êtes mineur, il vous appartient de vous assurer que l’utilisation du service est autorisée par vos représentants légaux lorsque la réglementation applicable l’exige.

Si vous estimez qu’un mineur a transmis des données personnelles de manière inappropriée via le service, vous pouvez nous contacter à l’adresse suivante : contact.ohlalapp@gmail.com

15. Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment afin de tenir compte d’évolutions légales, réglementaires, techniques ou fonctionnelles.

La version en vigueur est celle publiée sur le site ou dans l’application à la date de consultation.

Politique relative aux cookies et autres traceurs

Dernière mise à jour : 22/04/2026

La présente politique a pour objet d’informer les utilisateurs du site et de l’application Plumelisse sur l’utilisation de cookies et autres traceurs lors de leur navigation.

1. Qu’est-ce qu’un cookie ou un traceur ?

Un cookie est un petit fichier déposé ou lu sur votre terminal (ordinateur, smartphone, tablette) lors de la consultation d’un site web ou d’une application.

Le terme « traceur » recouvre notamment les cookies, mais aussi d’autres technologies permettant de lire ou d’écrire des informations sur votre terminal ou de suivre votre navigation.

2. Qui dépose les traceurs ?

Les traceurs peuvent être déposés par :

Ohlalapp, en tant qu’éditeur du service
des prestataires techniques agissant pour le compte d’Ohlalapp
certains services tiers intégrés au site ou à l’application, tels que des outils de mesure d’audience ou des services liés à l’authentification et au paiement

3. Quels types de traceurs utilisons-nous ?

a) Traceurs strictement nécessaires au fonctionnement du service

Nous utilisons des traceurs strictement nécessaires au fonctionnement technique du site et de l’application, notamment pour :

maintenir la session utilisateur ;
assurer l’authentification ;
sécuriser l’accès au compte ;
mémoriser vos choix en matière de consentement aux cookies et traceurs.

Ces traceurs sont nécessaires à la fourniture du service demandé et ne nécessitent pas, en principe, votre consentement préalable.

b) Traceurs de mesure d’audience

Nous utilisons Google Analytics afin de mesurer la fréquentation du site, d’établir des statistiques d’utilisation et d’améliorer le service.

Ces traceurs ne sont activés que sur les pages publiques (site vitrine) et qu’après votre consentement, sauf si une configuration future permet de satisfaire de manière effective aux conditions d’exemption prévues par la réglementation applicable.

c) Traceurs liés à des services tiers

Le site ou l’application peut intégrer des services tiers susceptibles de déposer des traceurs ou d’accéder à des informations sur votre terminal, notamment :

des services d’authentification sociale, tels que Google ou Facebook / Meta
des services de paiement ou de gestion de session de paiement, tels que Stripe
d’autres services techniques nécessaires au fonctionnement ou à l’amélioration du service

Lorsque ces traceurs ne sont pas strictement nécessaires, ils sont soumis à votre consentement préalable.

4. Base juridique

L’utilisation des traceurs strictement nécessaires repose sur l’intérêt légitime d’assurer le bon fonctionnement, la sécurité et la fourniture du service demandé.

L’utilisation des traceurs soumis au consentement, notamment certains traceurs de mesure d’audience ou de services tiers, repose sur votre consentement préalable. Ce consentement peut être retiré à tout moment.

5. Consentement

Lorsque cela est requis, le dépôt ou la lecture des traceurs intervient uniquement après recueil de votre consentement.

Vous pouvez :

accepter tous les traceurs
refuser tous les traceurs non nécessaires
choisir les finalités ou catégories de traceurs que vous acceptez

Le refus des traceurs non nécessaires ne doit pas empêcher l’accès au site ou à l’application, sous réserve des fonctionnalités dépendant directement des traceurs refusés. La CNIL rappelle également que le refus doit être aussi simple que l’acceptation.

6. Durée de conservation

La durée de vie des traceurs est limitée à ce qui est nécessaire à leur finalité.

À titre indicatif :

traceurs strictement nécessaires à la session utilisateur : pendant la durée de la session ou, le cas échéant, pour une durée n’excédant pas celle nécessaire au maintien de l’authentification ;
préférences de consentement : 6 mois ;
traceurs de mesure d’audience Google Analytics : selon la configuration effective de l’outil et vos choix de consentement.

Lorsque la réglementation applicable l’exige, les durées de vie et de conservation sont limitées conformément aux recommandations en vigueur, notamment en matière de mesure d’audience.

7. Liste des traceurs utilisés

La liste ci-dessous a vocation à être mise à jour en fonction des outils réellement utilisés sur le site et dans l’application.

a) Traceurs strictement nécessaires

cookies de session utilisateur
cookies d’authentification
cookies de sécurité
cookies de mémorisation de vos choix en matière de consentement

b) Traceurs de mesure d’audience

Google Analytics : mesure d’audience, statistiques d’usage, amélioration du service
Statut : soumis au consentement préalable, sauf configuration permettant de satisfaire aux conditions d’exemption applicables

c) Traceurs potentiellement liés à des services tiers

Google : connexion sociale, selon les fonctionnalités utilisées
Facebook / Meta : connexion sociale, selon les fonctionnalités utilisées
Stripe : fonctionnement du paiement et du parcours d’abonnement, selon les modules effectivement intégrés

8. Gestion de vos choix

Vous pouvez à tout moment modifier vos préférences en matière de cookies et autres traceurs via :

le module de gestion du consentement accessible sur le site ou dans l’application
les paramètres de votre navigateur, dans les limites de leurs fonctionnalités

Le paramétrage du navigateur ne permet pas toujours de gérer l’ensemble des technologies utilisées ; c’est pourquoi un outil dédié de gestion du consentement peut être proposé.

9. Transferts de données hors Union européenne

Lorsque des traceurs ou services tiers impliquent des traitements réalisés par des prestataires situés hors de l’Union européenne, notamment aux États-Unis, des transferts de données peuvent avoir lieu.

La CNIL rappelle que l’utilisation d’outils de mesure d’audience ou d’autres services tiers peut soulever des enjeux spécifiques en matière de transferts de données hors UE.

Pour plus d’informations sur ces traitements, vous pouvez consulter notre Politique de confidentialité.

10. Contact

Pour toute question relative à la présente politique ou à l’utilisation des cookies et autres traceurs, vous pouvez nous contacter à l’adresse suivante :

contact.ohlalapp@gmail.com