1. Responsable de traitement
Le responsable du traitement de vos données personnelles est MOURLANE Thibault, exerçant sous la dénomination commerciale MT BOX, entreprise individuelle — SIRET 520 790 239 00013.
- Email : thibaultmtbox@gmail.com
2. Données collectées
Nous collectons les catégories de données suivantes :
- Identification : nom, prénom, email, téléphone, nom de l'entreprise ;
- Authentification : identifiants de connexion (email, mot de passe haché) ;
- Données d'usage : logs techniques, adresse IP, type d'appareil, navigateur, pages consultées ;
- Données contractuelles : statut d'abonnement, dates de paiement, identifiants de transaction ;
- Communications : messages échangés avec le support.
Les données de paiement (numéro de carte, coordonnées bancaires) ne nous sont jamais transmises : elles sont collectées et traitées directement par notre prestataire de paiement Stripe, conformément aux normes PCI-DSS.
3. Finalités et bases légales
- Création et gestion de votre compte — exécution du contrat
- Fourniture du Service et de ses fonctionnalités — exécution du contrat
- Gestion de la facturation et de l'abonnement (via Stripe) — exécution du contrat et obligation légale
- Support client et communication relative au Service — exécution du contrat
- Sécurité, prévention de la fraude, journaux techniques — intérêt légitime
- Amélioration du Service et statistiques d'usage agrégées — intérêt légitime
- Communications marketing (newsletters, nouveautés) — consentement, révocable à tout moment
4. Destinataires de vos données
Vos données sont accessibles à :
- MOURLANE Thibault et les éventuelles personnes habilitées à intervenir sur le Service ;
- Nos sous-traitants techniques : hébergement et base de données (Lovable Cloud / Supabase), fournisseurs d'envoi d'emails transactionnels (Resend), services d'IA utilisés pour les fonctionnalités du Service ;
- Stripe Payments Europe Ltd (Irlande), prestataire de paiement chargé du traitement des transactions par carte bancaire, conformément aux normes PCI-DSS. Stripe agit en tant que sous-traitant ; les données de paiement ne transitent jamais par nos serveurs ;
- Les autorités compétentes lorsque la loi nous y oblige.
5. Transferts hors Union européenne
Certains de nos sous-traitants peuvent traiter des données hors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne, décisions d'adéquation).
6. Durée de conservation
- Données de compte : pendant toute la durée de la relation contractuelle, puis archivage limité 3 ans après le dernier contact ;
- Données de facturation : conservées 10 ans conformément aux obligations comptables ;
- Logs techniques de sécurité : 12 mois maximum ;
- Données de prospection : 3 ans à compter du dernier contact, sauf opposition de votre part.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données ;
- Droit de rectification ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit à la portabilité ;
- Droit d'opposition ;
- Droit de retirer votre consentement à tout moment ;
- Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer ces droits, écrivez-nous à thibaultmtbox@gmail.com. Nous répondons dans un délai maximum d'un mois.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), authentification sécurisée, contrôles d'accès, sauvegardes régulières, hébergement chez des prestataires conformes RGPD.
9. Cookies
Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement (authentification, sécurité, préférences). Aucun cookie publicitaire ou de suivi tiers à des fins marketing n'est déposé sans votre consentement.
10. Contact
Pour toute question relative à la protection de vos données : thibaultmtbox@gmail.com.