Politique de Confidentialité

Le responsable du traitement des données personnelles est :

Délégué à la Protection des Données (DPO) :
Email : dpo@me.to

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Date de naissance (vérification de majorité)
• Adresse postale

2.2 Données de connexion

• Adresse IP
• Données de navigation (pages visitées, durée)
• Type d'appareil et navigateur
• Données de géolocalisation (si autorisée)

2.3 Données financières

• Informations de carte bancaire (cryptées)
• Coordonnées bancaires pour prélèvement SEPA
• Historique des transactions

2.4 Données d'utilisation

• Cercles rejoints ou créés
• Préférences et paramètres
• Communications et messages
• Avis et évaluations

3.1 Fourniture du service

• Création et gestion de votre compte
• Faciliter la participation aux cercles
• Traitement des paiements
• Support client et assistance

3.2 Amélioration du service

• Analyse de l'utilisation de la plateforme
• Développement de nouvelles fonctionnalités
• Personnalisation de l'expérience utilisateur

3.3 Communication

• Envoi de notifications importantes
• Newsletter et actualités (avec consentement)
• Offres partenaires du kiosque (avec consentement)

3.4 Sécurité et conformité

• Prévention de la fraude
• Respect des obligations légales
• Résolution de litiges

Nos traitements de données reposent sur les bases légales suivantes :

4.1 Exécution du contrat

Pour fournir nos services et respecter nos obligations contractuelles.

4.2 Intérêt légitime

Pour améliorer nos services, assurer la sécurité de la plateforme et gérer notre relation client.

4.3 Consentement

Pour les communications marketing et certaines fonctionnalités optionnelles.

4.4 Obligation légale

Pour respecter nos obligations réglementaires (comptabilité, lutte contre le blanchiment, etc.).

5.1 Personnel autorisé

Seuls les employés de Me.to ayant besoin d'accéder à vos données pour exercer leurs fonctions y ont accès.

5.2 Prestataires de services

• Paiements : Stripe, PayPal (traitement sécurisé)
• Hébergement : [Nom du prestataire] (serveurs sécurisés)
• Email : [Nom du prestataire] (envoi des notifications)
• Analytics : Outils d'analyse anonymisés

5.3 Autorités compétentes

En cas d'obligation légale ou de demande judiciaire.

5.4 Autres membres du cercle

Certaines informations (nom, photo de profil) peuvent être partagées avec les autres membres de vos cercles.

Conformément au RGPD, vous disposez des droits suivants :

7.1 Droit d'accès

Vous pouvez demander l'accès à vos données personnelles et obtenir une copie de celles-ci.

7.2 Droit de rectification

Vous pouvez corriger ou mettre à jour vos données inexactes ou incomplètes.

7.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines conditions.

7.4 Droit à la limitation

Vous pouvez demander la limitation du traitement de vos données.

7.5 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible par machine.

7.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons légitimes.

7.7 Retrait du consentement

Vous pouvez retirer votre consentement à tout moment pour les traitements basés sur celui-ci.

8.1 Mesures techniques

• Cryptage SSL/TLS pour toutes les communications
• Cryptage des données sensibles en base
• Authentification forte et gestion des accès
• Surveillance et détection d'intrusions
• Sauvegardes régulières et sécurisées

8.2 Mesures organisationnelles

• Formation du personnel à la protection des données
• Politique de sécurité stricte
• Audits de sécurité réguliers
• Plan de réponse aux incidents

8.3 En cas de violation

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous informerons dans les 72 heures et notifierons l'autorité compétente.

9.1 Types de cookies utilisés

Cookies strictement nécessaires

Indispensables au fonctionnement de la plateforme (authentification, sécurité).

Cookies de performance

Pour analyser l'utilisation et améliorer nos services (avec votre consentement).

Cookies publicitaires

Pour personnaliser les offres du kiosque (avec votre consentement).

9.2 Gestion des cookies

Vous pouvez gérer vos préférences de cookies :

• Via notre bandeau de consentement
• Dans les paramètres de votre compte
• Dans les paramètres de votre navigateur

Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission européenne
• Des garanties appropriées sont mises en place (clauses contractuelles types)
• Votre consentement explicite est obtenu si nécessaire

Liste des transferts hors UE :

• [Prestataire] - [Pays] - [Garanties utilisées]

Cette politique de confidentialité peut être modifiée pour refléter les évolutions de nos pratiques ou de la réglementation.

En cas de modification substantielle, nous vous informerons :

• Par email à l'adresse associée à votre compte
• Via une notification sur la plateforme
• Par un bandeau d'information lors de votre prochaine connexion

La version en vigueur est toujours disponible sur cette page avec sa date de dernière mise à jour.

Contact DPO

Pour toute question relative à cette politique ou à vos données personnelles :

• Email : dpo@me.to
• Courrier : Me.to SAS - DPO, [Adresse complète]

Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez :

• Nous contacter directement pour résoudre le problème
• Saisir la CNIL (Commission Nationale de l'Informatique et des Libertés)