Dernière mise à jour : 20 octobre 2026

Éditeur et hébergeur

Koleo.com est édité par Nicolas Payart EI (entrepreneur individuel), La Réhaitais, 35450 Dourdain, France — SIRET 908 809 536 00018, TVA intracommunautaire FR53908809536.

Directeur de la publication : Nicolas Payart, qui est aussi le responsable des traitements de données personnelles décrits ci-dessous. Pour toute question, utilisez le formulaire de contact.

Le site est hébergé par OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, téléphone : +33 9 72 10 10 07).

Les données que nous traitons, et pourquoi

Votre compte et vos favoris — pour vous fournir le service (exécution du contrat) :

• votre identifiant et votre adresse e-mail ;
• votre mot de passe, qui n'est jamais enregistré tel quel : nous n'en conservons qu'une empreinte (hash), qui permet de vérifier le mot de passe saisi à la connexion mais pas de le retrouver ;
• vos groupes, liens, flux RSS, images déposées et paramètres d'affichage ;
• la date de création de votre compte, la date de votre dernière connexion et le nombre de connexions, qui servent notamment à repérer les comptes inutilisés (voir « Durées de conservation »).

Votre adresse e-mail ne sert qu'à vous écrire au sujet de votre compte : mot de passe oublié, avertissement avant la suppression d'un compte inutilisé. Nous n'envoyons ni lettre d'information ni publicité.

L'accès en lecture seule : si vous activez cette option, toute personne qui dispose de votre lien d'accès peut consulter vos favoris (sans pouvoir les modifier). Vous pouvez la désactiver à tout moment dans les options.

Le formulaire de contact — pour répondre à votre demande (intérêt légitime) : votre adresse e-mail et votre message nous sont transmis par e-mail.

Les journaux du serveur — pour la sécurité du site et des statistiques de fréquentation (intérêt légitime) : comme tout serveur web, le nôtre enregistre pour chaque page demandée l'adresse IP, la date, la page, la page de provenance et le navigateur utilisé. Nos statistiques de fréquentation sont calculées à partir de ces journaux, avec des adresses IP anonymisées : aucun outil de mesure d'audience n'est chargé dans votre navigateur.

La protection anti-robots — pour protéger les formulaires d'inscription, de contact et de mot de passe oublié contre les abus (intérêt légitime) : ces formulaires utilisent le service Cloudflare Turnstile, chargé uniquement sur ces pages.

Cookies

Koleo.com n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies indispensables au fonctionnement du site sont déposés, ce qui ne nécessite pas votre consentement :

• PHPSESSID : maintient votre session de navigation ; supprimé à la fermeture du navigateur ;
• auth : uniquement si vous cochez « Mémoriser mon compte » à la connexion, pour vous reconnecter automatiquement ; valable 90 jours, supprimé à la déconnexion.

Liens partenaires

Par défaut, Koleo ajoute son code d'affiliation à vos liens vers certains sites marchands (Amazon, eBay). Le lien mène toujours à la même page : seul un paramètre est ajouté à son adresse, sans aucune information vous concernant. Si vous effectuez un achat, le site marchand peut nous verser une commission ; il traite alors vos données selon sa propre politique de confidentialité. Vous pouvez désactiver cette option à tout moment dans les options de votre compte.

Les dons se font sur le site de PayPal, qui traite alors vos données selon sa propre politique de confidentialité. Koleo ne reçoit que le montant et les informations que PayPal transmet au bénéficiaire d'un don.

Destinataires

Vos données ne sont jamais vendues, louées ni cédées. Seul l'éditeur y a accès, ainsi que les prestataires techniques suivants, dans la limite de leur mission :

• OVHcloud, hébergeur du site et de la base de données ;
• Cloudflare (protection anti-robots des formulaires) ;
• Google (messagerie qui reçoit les messages du formulaire de contact).

Cloudflare et Google sont des sociétés américaines : les données qu'elles peuvent recevoir sont transférées aux États-Unis dans le cadre du Data Privacy Framework UE – États-Unis, auquel elles adhèrent.

Durées de conservation

• Compte et favoris : tant que vous utilisez votre compte. Un compte inutilisé depuis 24 mois (aucune connexion) est supprimé définitivement, avec tous ses favoris. Vous êtes prévenu par e-mail au moins 30 jours avant ; il suffit de vous connecter pour conserver votre compte.
• Suppression à votre demande : immédiate et définitive, depuis votre profil.
• Messages du formulaire de contact : 3 ans au plus après notre dernier échange.
• Journaux du serveur : 12 mois au plus.
• Sauvegardes : les données supprimées disparaissent des sauvegardes de sécurité lors de leur renouvellement, sous 30 jours au plus.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. La plupart s'exercent directement sur le site :

• modifier votre adresse e-mail ou votre mot de passe : Editer mon profil ;
• télécharger tous vos favoris dans un fichier importable dans votre navigateur : Options avancées > Export des favoris ;
• supprimer votre compte et toutes ses données : Editer mon profil.

Pour toute autre demande, contactez-nous via le formulaire de contact ; nous répondons dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr/fr/plaintes).