Odinlist (”nous” ou ”notre”) est exploité par Solid Digital Nordic AB, enregistré en Sweden. Numéro d’organisation : 5569575011. Adresse enregistrée : S. Promenaden 43. Pour les questions relatives à la confidentialité, contactez-nous à admin@odinlist.com.

Cette Politique de confidentialité et de cookies explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site et nos services. Elle décrit aussi comment nous utilisons les cookies et technologies similaires, y compris Google Analytics et Google Ads lorsqu’ils sont activés.

Nous traitons les données personnelles conformément au règlement général sur la protection des données de l’UE (GDPR) et à la législation suédoise applicable en matière de protection des données.

Selon la façon dont vous utilisez le service, nous pouvons traiter :

• Informations de compte — nom, adresse e-mail, mot de passe (stocké haché), photo de profil, préférence de langue et préférence de page d’accueil.
• Contenu personnel — listes de courses et catégories, listes de tâches, notes, données d’entraînement et autres éléments créés dans votre espace personnel.
• Données de partage — adresses e-mail que vous invitez, invitations de partage (en attente ou acceptées), et qui peut accéder à une liste ou une note partagée.
• Données d’authentification — si vous vous connectez avec Google, nous recevons votre nom, e-mail et photo de profil de Google.
• Données techniques et d’utilisation — adresse IP, type de navigateur, informations sur l’appareil, pages visitées et interactions avec le service (uniquement lorsque vous consentez aux cookies d’analyse).
• Préférences de cookies — votre choix de consentement et la date d’enregistrement.
• Communications — messages que vous nous envoyez, comme les demandes d’assistance.

Nous utilisons les données personnelles pour :

• Fournir, maintenir et améliorer le service.
• Créer et gérer votre compte et votre espace personnel.
• Permettre le partage : envoyer des invitations, accorder l’accès aux personnes invitées et synchroniser le contenu partagé en temps réel.
• Envoyer des e-mails transactionnels (p. ex. vérification, réinitialisation du mot de passe et invitations de partage).
• Send a recommendation email to an address you provide when you ask us to — with the message you wrote.
• Remember when you last used the service so we can show occasional, dismissible in-app suggestions.
• Répondre aux demandes d’assistance.
• Analyser l’utilisation et améliorer le produit — uniquement avec votre consentement aux cookies.
• Mesurer et améliorer la publicité — uniquement avec votre consentement aux cookies, lorsque Google Ads est activé.
• Respecter les obligations légales et protéger nos droits.

Lorsque vous partagez une liste de courses, une liste de tâches ou une note par e-mail, l’invité peut voir et gérer cet élément selon l’invitation. Son adresse e-mail est stockée afin d’envoyer l’invitation et de lier son compte à l’acceptation. N’invitez que des personnes destinées à accéder à ce contenu.

Nous nous appuyons sur les bases légales suivantes :

• Contrat — pour fournir le service auquel vous vous êtes inscrit.
• Intérêts légitimes — pour sécuriser le service, prévenir les abus et améliorer les fonctionnalités (équilibrés avec vos droits).
• Consentement — pour les cookies d’analyse et publicitaires optionnels, et pour les communications marketing le cas échéant.
• Obligation légale — lorsque nous devons conserver ou divulguer des données par la loi.

Les cookies sont de petits fichiers texte stockés sur votre appareil. Nous les utilisons pour vous maintenir connecté, mémoriser vos préférences et — avec votre consentement — comprendre comment notre service est utilisé.

Ces cookies sont nécessaires au fonctionnement de l’application. Ils incluent l’authentification de session, la sécurité (CSRF) et votre choix de consentement aux cookies. Ils ne peuvent pas être désactivés.

Avec votre consentement, nous utilisons Google Analytics 4 pour comprendre comment les visiteurs utilisent notre service — par exemple quelles pages sont visitées et combien de temps les utilisateurs restent. Google peut traiter des données sur des serveurs hors UE/EEE. Nous activons l’anonymisation IP lorsque c’est pris en charge. Vous pouvez lire la politique de confidentialité de Google sur https://policies.google.com/privacy.

Cookies typiques : _ga, _ga_* — durée jusqu’à 2 ans.

Lorsque nous activons Google Ads, et uniquement avec votre consentement, nous pouvons utiliser des cookies et technologies similaires pour mesurer les performances publicitaires, limiter la fréquence d’affichage d’une annonce et diffuser des publicités plus pertinentes. Google peut utiliser vos données pour des publicités personnalisées selon les paramètres de votre compte Google. Vous pouvez gérer la personnalisation des annonces sur https://adssettings.google.com.

Cookies typiques : _gcl_*, IDE, test_cookie — durées variables.

Vous pouvez accepter ou refuser les cookies optionnels à tout moment. Utilisez Paramètres des cookies dans la barre latérale lorsque vous êtes connecté, ou l’icône cookie dans le coin de la page lorsque vous êtes déconnecté. Refuser les cookies optionnels n’affectera pas les fonctionnalités essentielles.

Nous partageons des données avec des sous-traitants de confiance qui nous aident à exploiter le service :

• Google — connexion OAuth, Analytics et Ads lorsque activés (politique de confidentialité : https://policies.google.com/privacy).
• Fournisseurs d’hébergement et d’infrastructure nécessaires pour faire fonctionner l’application.
• Email delivery providers used to send verification, reset, invitation, and recommendation emails.

Nous ne vendons pas vos données personnelles.

Certains sous-traitants (comme Google) peuvent transférer des données hors de l’UE/EEE. Dans ce cas, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types ou les décisions d’adéquation.

Nous conservons vos données tant que votre compte est actif ou autant que nécessaire pour fournir le service. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles et votre contenu dans un délai raisonnable, sauf obligation légale de conservation. Révoquer un partage retire l’accès de cette personne ; les e-mails d’invitation déjà envoyés peuvent rester dans leur boîte de réception.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, y compris le chiffrement en transit (HTTPS), des mots de passe hachés et des contrôles d’accès. Aucune méthode de transmission sur Internet n’est sécurisée à 100 % ; nous ne pouvons garantir une sécurité absolue.

En vertu du GDPR, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Rectifier des données inexactes.
• Effacer vos données (”droit à l’oubli”) dans certaines circonstances.
• Restreindre ou s’opposer au traitement dans certaines circonstances.
• Portabilité des données — recevoir vos données dans un format structuré.
• Retirer votre consentement à tout moment (sans affecter le traitement antérieur).
• Déposer une plainte auprès de votre autorité de contrôle (en Suède : Integritetsskyddsmyndigheten, IMY).

Pour exercer vos droits, contactez-nous à admin@odinlist.com. Nous répondrons dans un délai d’un mois.

Le service n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez que nous avons collecté des données d’un enfant, veuillez nous contacter.

Nous pouvons mettre à jour cette politique de temps à autre. Nous publierons la version révisée sur cette page et mettrons à jour la date ”Dernière mise à jour”. Pour les changements importants, nous pouvons vous en informer par e-mail ou via le service.

Responsable du traitement : Solid Digital Nordic AB
E-mail : admin@odinlist.com
Adresse : S. Promenaden 43

Voir aussi notre Conditions d’utilisation.