Politique de confidentialité

Version du 11 novembre 2026.

Responsable de traitement : MySite, Lamia Bayane, [adresse], ybayaneline@gmail.com.

A. Vous êtes utilisateur de MySite

• Compte et service (e-mail, prénom, secteur, zone, statut, contenus, prospects, sites, devis, factures, progression) : pour fournir le service (exécution du contrat), pendant la durée du compte.
• Abonnement et facturation (offre, historique de paiement, factures) : obligation légale. Pièces comptables conservées 10 ans. Votre carte est traitée uniquement par Stripe.
• Preuves des démarches (résiliation, rétractation, suppression de compte) : pour pouvoir justifier du respect de vos droits (intérêt légitime et obligation légale), pendant 5 ans.
• E-mails de service (bienvenue, confirmations, rappel de reconduction d'un abonnement annuel) : obligations légales et exécution du contrat. Aucune newsletter sans votre accord.
• E-mails sur l'essai Premium (deux au plus : avant la fin de l'essai, puis à la fin) : exécution du contrat et intérêt légitime. Vous pouvez les désactiver dans « Mon compte ».
• Provenance de l'inscription (par exemple « tiktok », si le lien que vous avez suivi l'indiquait) : pour savoir quels contenus font connaître MySite (intérêt légitime), pendant la durée du compte. Aucun cookie n'est utilisé pour cela.
• Sécurité (journaux techniques) : intérêt légitime, 12 mois au plus.

À la suppression de votre compte, vos données sont effacées, sauf ce que la loi oblige à conserver (factures, preuves des démarches).

B. Votre entreprise figure dans MySite (professionnels référencés)

MySite propose à ses utilisateurs des entreprises à contacter pour des offres professionnelles. Ces informations proviennent uniquement de registres publics : base Sirene (INSEE) et OpenStreetMap. Il s'agit du nom, de l'enseigne, de l'activité, de l'adresse de l'établissement et, le cas échéant, du téléphone professionnel publié.

Base légale : intérêt légitime (prospection entre professionnels, liée à votre activité). Les entreprises suivantes sont exclues automatiquement :

• les entrepreneurs en diffusion partielle ;
• les entreprises opposées à l'usage commercial de leurs données auprès de l'INSEE ;
• les établissements fermés.

Conservation : 3 ans sans échange, puis suppression. Les entreprises jamais contactées sont libérées après 60 jours.

Opposition : en un clic sur la page Retirer mon entreprise. Votre entreprise est alors exclue chez tous les utilisateurs.

C. Données des clients de nos utilisateurs

Quand un utilisateur saisit des données sur ses propres clients (factures, notes, contenus de sites), il en est responsable de traitement et MySite agit comme sous-traitant (voir l'article 10 des CGU).

D. Destinataires et sous-traitants

• Supabase : base de données et authentification, serveurs dans l'Union européenne.
• Vercel : hébergement de l'application et des sites publiés (États-Unis, Data Privacy Framework et clauses contractuelles types).
• Stripe : paiement et factures (Data Privacy Framework et clauses contractuelles types).
• Anthropic : rédaction automatique des messages et des sites (États-Unis, clauses contractuelles types). Les données envoyées ne servent pas à entraîner ses modèles.
• Resend : envoi des e-mails de service, s'il est activé.

Aucune donnée n'est vendue.

E. Vos droits

Vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité.

Depuis « Mon compte », vous pouvez télécharger toutes vos données et supprimer votre compte. Pour toute autre demande, écrivez à ybayaneline@gmail.com. Nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

F. Cookies

MySite utilise uniquement les cookies strictement nécessaires à la connexion et à la sécurité : aucun consentement n'est requis. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé.

Les sites publiés avec MySite ne déposent aucun cookie. La carte Google Maps ne se charge qu'après un clic du visiteur.

G. Sécurité

• Chiffrement des échanges (HTTPS).
• Cloisonnement des données de chaque utilisateur au niveau de la base de données.
• Clés d'accès sensibles conservées uniquement côté serveur.
• Sites publiés isolés de l'application.
• En cas de violation de données, notification à la CNIL et aux personnes concernées dans les conditions prévues par le RGPD.