Politique de confidentialité

1. Responsable du traitement

Le responsable est Ardwins Digital Labs LLC, Wyoming, USA. Pour toute question sur vos données : privacy@oukla.app. Nous répondons sous 30 jours, en général bien plus tôt.

Si le RGPD s'applique à nos traitements et l'exige, nous désignerons un représentant dans l'Union européenne et l'indiquerons ici : [représentant UE].

2. Données traitées

Nous recevons les données de vous, des personnes que vous autorisez (par exemple votre conjoint ou votre assistant), des partenaires qui travaillent sur vos demandes et de sources publiques lorsqu'une tâche l'exige (par exemple un registre foncier).

Catégorie	Exemples	Source
Identité et contact	Nom, e-mail, téléphone, adresse, langue, idem pour les membres de la famille que vous invitez	Vous
Adhésion et facturation	Formule, pays, périodicité, statut de paiement, factures. Les numéros de carte restent chez Stripe	Vous, Stripe
Historique des services	Demandes, messages, échéances, temps passé, partenaires, devis et commandes	Vous, notre équipe, partenaires
Documents du coffre	Passeports, permis, polices d'assurance, contrats, certificats que vous déposez	Vous
Foyer	Enfants, personnel de maison, logements, véhicules, animaux, dans la mesure nécessaire	Vous
Faits sur la famille	Caisse maladie et type de couverture (jamais de détails médicaux), écoles, langues, nationalité et type de permis (jamais de numéros de documents), préférences de contact. Vous les voyez dans votre compte et pouvez les corriger ou les supprimer	Vous, notre équipe
Données sensibles	Santé (rendez-vous, remboursements), pièces d'identité, données concernant des enfants	Vous, avec votre consentement exprès
Vérification d'identité (seulement à votre demande)	Le résultat, le type de document, le pays et la date de fin, une empreinte à clé de son numéro (jamais le numéro), le nom et la date de naissance tels que sur le document (chiffrés). Jamais de photos du document ni de votre visage	Vous et le prestataire de vérification, avec votre consentement exprès et unique
Procurations	Le texte signé, pour qui, ses dates, comment il a été signé (avec la photo ou le scan de la page signée à la main, si vous l'avez choisi), les administrations où il a été déposé, sa révocation	Vous, notre équipe
Site et campagnes	Pages vues, appareil et navigateur, langue du navigateur, pays et ville approximatifs déduits de l'adresse IP, votre adresse IP (conservée 90 jours pour la protection contre les abus et l'analyse de l'origine des demandes), paramètres de campagne (utm, identifiants de clic), la page d'arrivée et, avec votre accord, identifiants de mesure et de publicité et les pages consultées	Votre navigateur
Partenaires et candidats	Coordonnées, société, offre, tarifs, CV et candidature	Vous, vos documents

3. Finalités et bases juridiques

Finalité	Base juridique (nLPD / RGPD)
Fournir l'adhésion et les services commandés	Contrat (RGPD art. 6(1)(b))
Paiements, factures, comptabilité (10 ans selon le droit suisse)	Obligation légale (art. 6(1)(c))
Protéger les documents, journaliser les accès, prévenir la fraude	Contrat et intérêt légitime (art. 6(1)(f))
Données de santé nécessaires à une tâche demandée	Votre consentement exprès (art. 9(2)(a)), révocable
Répondre aux demandes, candidatures de partenaires et d'emploi	Mesures précontractuelles et intérêt légitime
Audit gratuit de la famille et début de votre parcours : vos réponses (y compris la date de votre installation, le type de votre titre de séjour, la façon dont vous et votre partenaire travaillez, vos logements, ce qui compte pour vous maintenant et les autres pays que vous ajoutez pour voir leurs échéances et estimations), les objectifs choisis (par exemple une installation ou une tâche) et la tâche que vous décrivez, pour afficher des estimations et préparer une offre ou un prix à votre demande ; lorsque vous demandez à être parmi les premiers pour un pays qui n’est pas encore ouvert, votre nom, votre e-mail et ce pays restent sur votre demande afin que nous vous écrivions à son ouverture	Mesures précontractuelles à votre demande
La première tâche offerte après l'audit gratuit : une empreinte chiffrée de l'adresse e-mail (jamais l'adresse elle-même), gardée aussi après l'effacement de vos données, pour qu'une adresse n'obtienne qu'une seule première tâche offerte	Intérêt légitime à prévenir l'abus d'un service gratuit
Mesurer et améliorer le site et les campagnes	Votre consentement dans Réglages des cookies (art. 6(1)(a))
Améliorer notre travail et nos outils internes, y compris des assistants IA, à partir d'historiques pseudonymisés	Intérêt légitime ; vous pouvez vous y opposer
Mémoire de la famille : un court résumé interne de votre famille pour notre équipe (section 4)	Intérêt légitime (art. 6(1)(f)) ; vous pouvez vous y opposer à tout moment
Ordre quotidien des rappels ouverts de votre famille pour notre équipe, avec une courte explication de l’IA (section 4)	Intérêt légitime (art. 6(1)(f)) ; vous pouvez vous y opposer à tout moment
Pilote automatique de notre équipe (section 4) : propositions et rappels internes pour l’équipe, et au plus un court avis par jour des décisions et dates en attente	Intérêt légitime (art. 6(1)(f)) et contrat d’abonnement (art. 6(1)(b)) ; vous pouvez vous opposer à tout moment à la part fondée sur l’intérêt légitime
Envoyer nouvelles et offres par e-mail	Votre consentement ou, pour les membres, information sur des services similaires avec désinscription simple

4. Intelligence artificielle

Les demandes vocales de l’espace famille sont transcrites par Cloudflare Workers AI (modèle Whisper). L’enregistrement n’est transmis que pour la transcription et nous le supprimons aussitôt ; Cloudflare le traite selon ses conditions de traitement des données et ne l’utilise pas pour entraîner des modèles. Nous gardons seulement le texte. L’IA d’Anthropic propose ensuite un découpage en tâches et en questions ; vous les voyez, les modifiez et choisissez avant tout envoi à votre PA.

Dans l’audit gratuit de la famille, une réponse orale est transcrite de la même façon et l’IA d’Anthropic indique seulement quelles options de la liste elle nomme ; ni l’enregistrement ni les mots ne sont conservés. Les questions sur le travail (y compris le canton de votre employeur et le pilier 3a), la nationalité, les permis et l’impôt à la source se répondent seulement avec des boutons et ne parviennent jamais à l’IA ; ce que vous nous dites de votre travail n’est jamais transmis à l’IA ensuite dans le cabinet non plus. Chaque montant affiché est calculé par nos propres règles publiées, jamais par l’IA, et reste une estimation jusqu’à la vérification sur vos documents. Ce que vous écrivez dans « Comment pouvons-nous vous aider ? » sur notre site est conservé avec votre demande ; quand vous saisissez le code de connexion, l’IA d’Anthropic le lit une fois, sans adresses e-mail ni numéros de compte, de document, de téléphone ou autres numéros identifiants, uniquement pour présélectionner les objectifs de votre premier écran ; nous gardons sa réponse, pas vos mots, et Anthropic le traite comme notre sous-traitant (sections 5 et 6).

Nous utilisons des outils d'IA pour aider notre équipe, par exemple pour lire la grille tarifaire d'un partenaire et proposer une fiche, ou préparer un premier brouillon de message. Une personne vérifie toujours le résultat avant tout envoi ou toute décision. Le modèle est Claude, d'Anthropic, PBC (États-Unis) ; Anthropic traite ces demandes comme notre sous-traitant selon ses conditions de traitement des données et ne les utilise pas pour entraîner ses modèles. Dans l'application, cela apparaît simplement comme « la plateforme ».

Lorsqu’un partenaire s’inscrit, il peut déposer le PDF de son profil LinkedIn ou coller son texte « Infos » : l’IA d’Anthropic le lit une fois pour suggérer ses professions et ses services de notre catalogue, que le partenaire confirme lui-même. Nous ne gardons ni le fichier ni le texte, seulement les suggestions jusqu’à ce que le partenaire enregistre son profil.

Certains travaux sans données de famille, comme les brouillons des articles de notre journal, sont traités la nuit par lots chez Anthropic ; ces lots ne contiennent jamais les données de votre famille et nous les supprimons chez Anthropic dès que les résultats sont enregistrés. Les outils qui préparent des résumés IA sur votre famille ne transmettent jamais à l’IA de numéros de documents, la nationalité ni les détails du permis; pour la mémoire de la famille ci-dessous, les textes sont en plus masqués d’abord.

Les lettres envoyées à votre adresse famille peuvent être lues par l’IA d’Anthropic pour tenir à jour le budget de votre famille (contrats et dépenses régulières), seulement après l’accord du titulaire du compte dans l’application, où vous pouvez l’arrêter à tout moment. Avant l’envoi, notre logiciel retire les numéros de contrat, de police, de compte, de carte, de client et de document, les IBAN, les numéros AVS, les numéros de téléphone, les adresses e-mail et postales, les dates de naissance et les noms de votre famille. Si le titulaire l’accepte aussi pour les pièces jointes, le texte des pièces jointes PDF est lu de la même façon : le fichier lui-même n’est jamais envoyé, seulement quelques lignes (le haut de la première page et les lignes autour des montants, des dates et des conditions), masquées de la même façon ; les scans et les fichiers protégés par mot de passe ne sont pas lus. Les lettres qui parlent de santé, dans la lettre ou dans une pièce jointe, ne sont pas lues par l’IA. Ce que l’IA propose est un brouillon : il n’apparaît dans votre budget qu’après confirmation par votre assistant ou par vous.

Pour que notre équipe reste à jour, l’IA d’Anthropic rédige un court résumé interne de votre famille, la nuit ou peu après un événement important comme le début de votre adhésion (qui en fait partie, ce qui compte maintenant, vos préférences, les sujets ouverts, le ton que vous aimez), uniquement pour notre équipe : vous ne le voyez pas dans l’application, mais il fait partie de l’export de vos données. Avant tout envoi, notre logiciel remplace les noms de votre famille par des codes (P12), retire les numéros de document, de contrat, de compte et de téléphone, les IBAN, les adresses e-mail et postales, et écarte toute phrase sur la santé, le travail et l’employeur, les revenus, l’impôt à la source, le 3e pilier, la nationalité ou les permis ; les lettres de votre adresse famille, les documents et les réponses de l’audit ne sont pas utilisés. Une réponse qui en mentionne encore est jetée. Vous pouvez vous y opposer à tout moment : dites-le à votre assistant, le résumé est effacé et n’est plus construit.

Chaque nuit, la même IA ordonne aussi pour votre assistant les rappels et décisions ouverts de votre famille (ce qui passe en premier aujourd’hui) et écrit une courte ligne expliquant pourquoi, avec une prochaine étape proposée. Elle ne voit que ces rappels sous forme de codes, les informations que vous nous avez données sans noms ni détails sensibles, et le résumé ci-dessus ; jamais vos messages, documents, données de santé, montants ou numéros. Seule notre équipe la voit, rien ne vous est envoyé, et une ligne qui ne repose pas sur vos propres données est écartée. Si vous vous opposez au résumé, ceci s’arrête aussi.

Notre IA propose aussi à notre équipe les prochaines étapes pour votre famille (une tâche, un brouillon de message, un choix de partenaires, un rappel) quand quelque chose se passe, comme une nouvelle demande, un message, un rappel ou une date, et aussi chaque nuit (nous l’appelons le pilote automatique). Pour cela, elle lit vos rappels et dates en cours, les faits que vous nous avez donnés, le résumé ci-dessus et vos demandes et messages à notre équipe, avec les noms remplacés et les numéros retirés comme pour le résumé ; jamais vos documents, vos données de santé ni des montants. Une personne de notre équipe décide de chaque étape qui vous parvient ou qui parvient à un partenaire, sauf les deux courts messages automatiques décrits ensuite. Sans personne, et seulement là où nous l’activons, notre logiciel peut faire trois choses. Agir au sein de notre équipe (une tâche, une alerte à votre assistant, un fait proposé qui n’a aucun effet tant qu’une personne ne l’a pas confirmé). Rappeler à un partenaire de répondre à une demande déjà envoyée sans votre nom. Et vous montrer ou vous envoyer un court avis sur les décisions et dates qui vous attendent : textes fixes, au plus une fois par jour, jamais pendant vos heures calmes, jamais avec des montants. L’IA ne vous écrit jamais dans la messagerie et ne transmet jamais vos données à un partenaire. Elle choisit aussi l’ordre des suggestions de votre accueil (« Oukla vous conseille ») ; leurs textes sont fixes et l’IA n’en écrit aucun. Si vous vous opposez au résumé, ceci s’arrête aussi.

Lorsque vous travaillez via Oukla avec votre propre conseiller (un avocat, un comptable, un consultant qui vous a invité), Oukla peut contrôler automatiquement votre correspondance avec ce conseiller pour détecter des infractions à la loi (sanctions, blanchiment, fraude fiscale, menaces) ; nos collaborateurs ne la lisent qu'en cas de soupçon, et chaque lecture est enregistrée dans notre journal. Le contrôle lit un message à la fois, sans noms, adresses ni numéros.

Votre conseiller peut aussi vous envoyer ses propres factures dans votre espace. Elles se règlent directement entre vous et lui : émises à son nom et payées sur son compte bancaire ; Oukla ne participe pas au paiement, et notre équipe ne voit pas les montants, sauf lorsque nous examinons un soupçon d’infraction comme décrit ci-dessus.

Lorsque votre conseiller vous a invité chez Oukla et que vous nous commandez un service ou une adhésion, la commande est entre vous et Oukla : nous indiquons seulement à votre conseiller que vous avez passé une commande, jamais laquelle ni son montant. Dès que vous payez une adhésion, votre conseiller reçoit de Oukla une part de ce que vous payez au titre de sa recommandation, sans aucune de vos données.

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou similaires. Nos fournisseurs d'IA traitent les données sur nos instructions et ne peuvent pas les utiliser pour entraîner leurs modèles.

5. Destinataires

Nous déterminons votre canton à partir de votre code postal grâce à une table intégrée à notre logiciel : rien n’est envoyé à qui que ce soit pour cela. Source: swisstopo.

Les membres de notre équipe affectés à votre famille, tenus à la confidentialité. Pour résoudre un problème que vous signalez ou que nous avons constaté, un administrateur principal peut ouvrir votre espace tel que vous le voyez, dans un onglet séparé, en lecture seule, pendant 30 minutes au plus ; rien n'est envoyé, modifié ni ouvert (les fichiers restent fermés), chaque accès est enregistré avec son motif, et le titulaire et le cotitulaire de l'espace en voient la date et le motif sous Compte. Il en va de même pour l'espace d'un partenaire. Les partenaires qui exécutent un service commandé, limités à ce que ce service exige. Un partenaire n'apprend qui vous êtes qu'après votre accord pour cette tâche, et nous le nommons avant le début du travail ; pour certains services, il ne connaît jamais votre nom. En cas d'urgence que vous nous avez confiée (accident, hospitalisation, panne, passeport perdu), nous transmettons aussitôt au partenaire uniquement ce dont il a besoin pour agir. Les autorités, uniquement lorsque la loi l'exige.

À votre demande, nous indiquons aux fournisseurs que vous choisissez (votre assurance, l'école, la banque et d'autres) qu'ils peuvent aussi écrire à votre assistante personnelle, et nous recevons leurs réponses à votre adresse de famille. Chaque lettre ne part qu'après votre accord.

Lorsqu'un partenaire ouvre vos données avec votre accord, chaque consultation est enregistrée (quel partenaire, quoi, quand) et vous est montrée sous « Accès des partenaires » ; l'enregistrement est conservé jusqu'à l'effacement de votre compte.

Si un partenaire vous a recommandé nos services, il apprend seulement que vous êtes devenu membre et, chaque mois, le montant de sa rémunération de recommandation, sous un code au lieu de votre nom. Si le titulaire de votre compte l’accepte dans l’espace, ce partenaire voit aussi le statut de votre famille : son nom, votre assistant et s’il s’est passé quelque chose ces 30 derniers jours, jamais votre formule, des dates, vos tâches, des montants, des documents ou des messages. Il ne peut l’utiliser que pour garder sa relation avec vous, et vous pouvez l’arrêter à tout moment dans Famille → Accès des partenaires.

Les partenaires voient aussi, sans aucune famille, combien de demandes de leur profession notre équipe a reçues dans leur zone ces 7 derniers jours, seulement à partir de 3 (jamais un nom, une famille, un montant ou un pourcentage).

Nos sous-traitants agissent sur nos instructions, sous contrat de traitement :

Sous-traitant	Rôle	Lieu des données	Garantie de transfert
Prestataire de vérification d'identité (nommé avant son utilisation)	Confirme votre identité (un document et un selfie), seulement à votre demande pour signer ici une procuration ou retrouver l'accès à votre compte ; selon son contrat, efface les photos juste après la vérification	UE ou Suisse	Contrat de traitement des données
Prestataire de signature qualifiée (nommé avant son utilisation)	Une signature électronique qualifiée d'une procuration, seulement si vous la choisissez	Suisse / UE	Contrat de traitement des données
Cloudflare	Hébergement, base de données, coffre, sécurité	UE (stockage), réseau mondial	Stockage UE ; DPF / clauses types
Stripe	Paiements et factures	UE / États-Unis	DPF / clauses types
Resend	E-mails transactionnels (liens de connexion, notifications)	UE (Irlande) / États-Unis	Clauses types
Telegram	Notifications et messages, seulement si vous connectez le bot (sans détails ; le texte des réponses de l’équipe seulement si vous l’activez). Les notifications à notre équipe, dans le groupe de notre équipe (un chat du bureau réservé à notre personnel), sur les nouvelles demandes, listes d’attente, audits, tâches et partenaires portent les coordonnées de la personne : nom, e-mail, téléphone s’il est donné, pays et ville, langue, appareil et origine de la visite, et ce qui est demandé : le texte entier de la demande ou de ce qui a été dit dans « Dites-le simplement », les réponses et chiffres de l’audit gratuit, la profession, la société, les villes, les langues, la description et la commande d’un partenaire ; elles restent dans ce chat ; Telegram est un service tiers hors de Suisse et de l’UE	EAU / mondial	À votre choix ; à confirmer
Services push d’Apple, Google, Mozilla, Microsoft	Livraison des notifications de l’app sur votre appareil, seulement si vous les autorisez (chiffrées, sans détails)	États-Unis / mondial	DPF / clauses types ; à confirmer
Google (Workspace)	E-mail et agenda de notre équipe	UE / États-Unis	DPF / clauses types
Google (Analytics, Ads)	Mesure du site, avec consentement	UE / États-Unis	DPF / clauses types
Meta	Mesure publicitaire, avec consentement	UE / États-Unis	DPF / clauses types
Anthropic	Assistance IA de notre équipe (section 4)	États-Unis	DPF / clauses types
Cloudflare Workers AI	Transcription des demandes vocales dans l’espace famille (section 4). L’audio est traité en mémoire et supprimé dès la transcription ; seul le texte est conservé	UE / réseau mondial de Cloudflare	DPF / clauses types
Cloudflare Turnstile	Vérification anti-robots sur nos formulaires publics (contact, partenaires, carrières, liste d’attente, rappels, commandes, adhésion) et à l’étape e-mail de l’audit gratuit : votre navigateur échange des signaux techniques avec Cloudflare ; pas de cookies publicitaires. Pour limiter les formulaires par heure, nous ne gardons qu’une empreinte salée de l’adresse de connexion, pendant une heure	Réseau mondial	DPF / clauses types
Unsplash	Photos des articles du journal, affichées depuis les serveurs d’Unsplash : en ouvrant un article avec photo, votre navigateur transmet votre adresse IP et des données du navigateur à Unsplash. Sans cookies ni compte	États-Unis / réseau mondial	Clauses types (à confirmer)

6. Transferts à l'étranger

Notre base de données et le coffre de documents sont stockés dans l'Union européenne. Lorsqu'un sous-traitant accède aux données depuis un autre pays, nous nous fondons sur une décision d'adéquation du Conseil fédéral ou de la Commission européenne (pour les États-Unis : sociétés certifiées au Swiss-US ou EU-US Data Privacy Framework) ou sur des clauses contractuelles types reconnues en Suisse et dans l'UE. Vous pouvez nous en demander une copie.

7. Durée de conservation

Données	Durée
Adhésion, factures, historique des services	Durée de l'adhésion + 10 ans (comptabilité et prétentions)
Documents du coffre	Jusqu'à leur suppression, au plus tard 3 mois après la fin de l'adhésion
Messages	Durée de l'adhésion + 2 ans
Faits sur la famille	Jusqu’à ce que vous les supprimiez, au plus tard 2 ans après la fin de l’adhésion
Mémoire de la famille (résumé de l’équipe, version actuelle et précédente)	Tant que votre adhésion est active (effacée si elle est suspendue ou prend fin, ou avec les données de votre famille), ou jusqu’à votre opposition
L’ordre quotidien de vos rappels par l’IA (équipe seulement)	30 jours ; les notes de l’équipe (codes seulement) 24 mois ; supprimé avec les données de votre famille ou en cas d’opposition
Propositions du pilote automatique à notre équipe et leurs brouillons	30 jours pour le texte ; les décisions prises sur elles (codes seulement) 24 mois ; supprimées avec les données de votre famille ou sur opposition
Demandes sans adhésion	24 mois après le dernier contact
Réponses de l’audit gratuit (personnes, logement, faits) si vous ne devenez pas membre	90 jours après votre dernière activité, ou aussitôt si vous les effacez ; votre e-mail reste avec les demandes
Candidatures de partenaires et d'emploi	12 mois, sauf relation ultérieure
Journaux d'accès et de sécurité	12 mois
Adresse IP d'une visite ou d'une demande	90 jours
Vérifications d'identité	Jusqu'à l'effacement des données de votre famille (l'empreinte et le nom chiffré disparaissent avec elles ; le prestataire efface aussi sa session)
Procurations	L'enregistrement (texte, dates, pour qui) pendant la durée de l'adhésion, son PDF et sa page signée dans votre coffre jusqu'à ce que vous les supprimiez ; après un effacement, une procuration révoquée ou terminée ne garde que ses dates et l'empreinte de son texte
Historique d'activité (ce qui a été fait et quand, jamais le contenu)	24 mois (consultations de documents : 12 mois)
Journal des coûts IA : quelle tâche IA a tourné pour votre famille, quand, combien de jetons et à quel coût, jamais le texte	90 jours ; totaux mensuels pendant l’adhésion
Mesure d'audience (avec consentement)	14 mois

8. Sécurité

Les documents sont chiffrés en transit et au repos. L'équipe se connecte avec une authentification à deux facteurs ; les membres l'utilisent pour ouvrir le coffre. L'accès est limité aux personnes affectées à votre famille, et chaque consultation ou dépôt est journalisé et visible dans votre compte. Nous revoyons les accès, formons l'équipe et testons nos systèmes avant chaque mise en production.

Si une violation entraîne vraisemblablement un risque élevé pour vous, nous l'annonçons dans les meilleurs délais au Préposé fédéral à la protection des données et à la transparence (PFPDT) et, si le RGPD s'applique, à l'autorité compétente dans les 72 heures, et nous vous informons lorsque la loi l'exige ou que cela vous aide à vous protéger.

9. Cookies et technologies similaires

Les cookies nécessaires sont toujours actifs. La mesure et la publicité restent désactivées tant que vous ne les activez pas dans le bandeau ou dans Réglages des cookies, en bas de chaque page. Vous pouvez changer d'avis à tout moment.

Nom	Finalité	Type	Durée
po_session	Maintient votre connexion	Nécessaire	30 jours
po_consent	Mémorise votre choix de cookies	Nécessaire	6 mois
po-theme (stockage local)	Mémorise le mode jour ou nuit	Nécessaire	Jusqu'à effacement
po_src	Mémorise la campagne d'origine pour attribuer une demande	Nécessaire à l'historique de la demande	90 jours
po_intent	Retient l’objectif nommé par un lien (par exemple une installation), pour le présélectionner au démarrage	Nécessaire au début de votre parcours	30 jours
po_ref	Retient le partenaire dont le lien vous a amené, pour lui attribuer la recommandation	Nécessaire à l’enregistrement de la recommandation	90 jours
po_aid	Identifiant anonyme pour notre propre mesure	Mesure, avec consentement	12 mois
_ga, _ga_*	Google Analytics 4 (les adresses IP ne sont pas conservées)	Mesure, avec consentement	Jusqu'à 2 ans
_gcl_*, _fbp	Mesure des conversions Google Ads et Meta	Publicité, avec consentement	Jusqu'à 90 jours

10. Vos droits

Vous pouvez demander des informations sur vos données, une copie dans un format portable, leur rectification, leur effacement, la limitation du traitement, et vous opposer à un traitement fondé sur l'intérêt légitime ou à la prospection. Vous pouvez retirer tout consentement à tout moment, sans effet sur le passé. La plupart de ces actions se font dans votre compte ; sinon, écrivez à privacy@oukla.app. Nous pouvons vous demander de confirmer votre identité.

Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou, si vous résidez dans l'UE ou l'EEE, l'autorité de votre pays.

11. Enfants

Nos services s'adressent aux adultes. Nous traitons des données d'enfants uniquement lorsqu'un parent ou représentant légal nous les confie pour une tâche, par exemple une inscription scolaire, et seulement pour cette tâche.

12. Modifications

Chaque modification est publiée ici avec un nouveau numéro de version. Si elle concerne les membres, nous vous en informons par e-mail avant son entrée en vigueur.