Politique de confidentialité

Myndel (« nous », « notre ») est une plateforme de fidélité numérique exploitée depuis Helsinki, en Finlande. Nous agissons en tant que responsable du traitement pour les données de compte des commerçants, et en tant que sous-traitant pour les données clients collectées pour le compte des commerces.

Contactez-nous à hello@myndel.app pour toute question relative à la confidentialité.

Nous traitons les données personnelles sur les bases légales suivantes :

• Contrat — traitement nécessaire à la fourniture du service Myndel aux commerçants
• Consentement — e-mails de fidélité et marketing envoyés aux participants, sur la base d’une adhésion explicite lors de l’inscription
• Intérêts légitimes — journalisation de sécurité, prévention de la fraude, amélioration de la plateforme et prise de contact avec des entreprises susceptibles d’être intéressées par Myndel (voir la section 10)
• Obligation légale — conservation de certains enregistrements comme l’exigent le droit finlandais et le droit de l’UE

Nous utilisons les données collectées pour :

• Exploiter la plateforme Myndel et fournir le service de carte de fidélité
• Envoyer des e-mails de fidélité (mises à jour de tampons, alertes récompense, rappels) — avec le consentement fidélité, obligatoire pour rejoindre une carte
• Envoyer des e-mails marketing (promotions, actualités, e-mails de reconquête) — uniquement avec le consentement marketing distinct, facultatif et révocable à tout moment
• Permettre aux commerçants de gérer leurs relations clients
• Contacter des entreprises susceptibles d’être intéressées par Myndel, et garder une trace de ces échanges
• Améliorer la plateforme et corriger les problèmes techniques
• Respecter les obligations légales

Hormis la prise de contact avec des entreprises décrite à la section 10, nous n’utilisons pas vos données à des fins de publicité, de profilage ou de prise de décision automatisée produisant des effets juridiques ou significatifs.

Nous ne partageons les données qu’avec les catégories de destinataires suivantes :

• Supabase — notre fournisseur de base de données et d’authentification. Les données sont stockées dans sa région UE (Irlande). Supabase est conforme au RGPD et un accord de traitement des données est en place.
• Resend — notre fournisseur d’envoi d’e-mails. Le contenu des e-mails et les adresses des destinataires ne sont partagés que pour la remise des e-mails envoyés par la plateforme. Resend est conforme au RGPD.
• Vercel — héberge la plateforme. En tant qu’hébergeur, il reçoit nécessairement les requêtes ordinaires de votre navigateur, mais aucune mesure d’audience ne lui est transmise : nous avons retiré Vercel Analytics et Speed Insights, comme Google Analytics et Microsoft Clarity.
• Microsoft — notre messagerie hello@myndel.app est hébergée sur Microsoft 365 : les messages que vous envoyez à cette adresse, et les e-mails que nous vous écrivons nous-mêmes depuis cette boîte, transitent par Microsoft et y sont conservés.
• Commerçants — les commerces peuvent voir les données de leurs propres clients. Ils ne peuvent pas voir les données d’autres commerces.

Nous ne vendons, ne louons ni ne partageons vos données avec des annonceurs ou des courtiers en données. Jamais.

Notre base de données, qui contient les données collectées par la plateforme, est hébergée dans l’Union européenne (Irlande). Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment :

• Connexions chiffrées (HTTPS/TLS) pour toutes les données en transit
• Sécurité au niveau des lignes garantissant que les commerces n’accèdent qu’aux données de leurs propres clients
• Mots de passe hachés — nous ne stockons jamais les mots de passe en clair
• Contrôles d’accès limitant les membres de l’équipe pouvant accéder aux données de production

En vertu du Règlement général sur la protection des données, vous disposez des droits suivants :

• Droit d’accès — vous pouvez demander une copie des données que nous détenons à votre sujet. Les participants au programme de fidélité peuvent aussi les télécharger eux-mêmes depuis la page de leur carte : nous envoyons un lien de téléchargement à l’adresse e-mail de la carte, valable une heure
• Droit de rectification — vous pouvez corriger des données inexactes
• Droit à l’effacement — vous pouvez demander la suppression de vos données. Pour les participants au programme de fidélité, cela peut se faire directement via le lien « supprimer mes données » sur la page de votre carte ou dans tout e-mail que nous vous envoyons. Nous vous envoyons alors par e-mail un lien de confirmation valable 24 heures, et vos données sont supprimées dès que vous confirmez
• Droit à la limitation du traitement — vous pouvez nous demander de limiter l’utilisation de vos données
• Droit à la portabilité des données — vous pouvez demander vos données dans un format lisible par machine
• Droit d’opposition — vous pouvez vous opposer au traitement fondé sur les intérêts légitimes
• Droit de retirer votre consentement — vous pouvez vous désinscrire des e-mails à tout moment via le lien présent dans chaque e-mail. Pour ne plus recevoir que les e-mails liés à votre carte, sans les e-mails marketing (promotions, actualités, e-mails de reconquête), choisissez « Arrêter uniquement les offres » sur la page de votre carte ou sur la page qu’ouvre le lien de désinscription

Pour exercer l’un de ces droits, contactez-nous à hello@myndel.app. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité finlandaise de protection des données (tietosuoja.fi) si vous estimez que vos droits ont été violés.

Myndel dépose deux cookies, et ce sont les seuls qui existent :

• Cookie d’authentification — maintient les commerçants et leur équipe connectés, y compris d’une visite à l’autre, jusqu’à leur déconnexion ; il expire après 400 jours sans utilisation. Il est essentiel au fonctionnement de la plateforme et ne requiert pas de consentement au titre des règles ePrivacy.
• Cookie de langue (NEXT_LOCALE) — retient la version linguistique du site que vous avez consultée en dernier. Il ne contient qu’un code de langue, expire à la fermeture de votre navigateur et ne requiert pas de consentement au titre des règles ePrivacy.

Il n’y a aucun cookie de mesure, car il ne reste aucune solution de mesure tierce pour en déposer. Notre propre mesure du site public n’enregistre rien sur votre appareil — ni cookie, ni identifiant de navigateur — c’est pourquoi rien ne vous est demandé et pourquoi ce site n’affiche pas de bandeau cookies. Google Analytics (_ga, _ga_*) et Microsoft Clarity (_clck, _clsk) étaient déposés ici après consentement ; les deux ont été retirés, de même que Vercel Analytics et Speed Insights. Si vous aviez accepté ou refusé l’ancien bandeau, la préférence enregistrée n’est plus lue par quoi que ce soit.

Nous n’utilisons pas de cookies publicitaires et nous ne vendons ni ne partageons vos données à des fins publicitaires.

Nous conservons les données pendant les durées suivantes :

• Comptes des commerçants — conservés jusqu’à la suppression du compte, que vous pouvez nous demander à tout moment. La suppression d’un compte supprime avec lui son commerce, ainsi que les fiches clients, les demandes d’assistance et les demandes d’affiche de ce commerce
• Demandes d’installation et demandes de guide — les demandes d’installation gratuite, et les adresses e-mail conservées pour l’envoi du guide ou d’un modèle de carte, ne sont pas supprimées automatiquement ; demandez-le-nous et nous les effacerons
• Données de fidélité des clients — conservées tant que le compte du commerce est actif. Supprimées dès qu’un client confirme sa demande d’effacement, ou lorsque le commerce supprime sa fiche ; les entrées le concernant dans le journal d’audit du commerce sont conservées sans son nom ni ses coordonnées
• Journaux d’e-mails — la trace de chaque e-mail envoyé à un client, message compris, est conservée avec la fiche de ce client et supprimée avec elle ; la trace des e-mails que nous envoyons aux commerçants est conservée avec leur compte
• Journaux techniques — les compteurs anti-abus sont supprimés au bout de 7 jours et les relevés de mesure du site au bout de 400 jours ; les relevés de connexions et de pages ouvertes dans le tableau de bord sont conservés avec le compte
• Entreprises que nous contactons — leurs données sont supprimées 90 jours après notre premier message si l’entreprise ne répond pas ; tant que nous sommes en contact, elles sont conservées aussi longtemps que l’échange est utile, par exemple jusqu’à ce que l’entreprise commence à utiliser Myndel ou nous dise non ; après un « non », nous ne gardons que son nom et une mention « ne pas contacter » (voir la section 10)

Nous pouvons contacter des cafés, des boutiques, des salons et d’autres commerces similaires, par e-mail, par téléphone ou par message sur Instagram, pour leur proposer Myndel. Si nous avons contacté le vôtre, voici ce que nous conservons à son sujet, et pourquoi. Pour ces données, nous agissons en tant que responsable du traitement.

• Ce que nous conservons — le nom de l’entreprise ; ses coordonnées publiques (adresse e-mail professionnelle, numéro de téléphone, compte Instagram, site web et ville) ; le nom de la personne avec qui nous échangeons, lorsqu’il figure publiquement comme contact de l’entreprise ou que vous nous le communiquez ; la source de ces informations ; et de brèves notes sur nos échanges
• D’où viennent ces données — de fiches d’établissement et d’annuaires accessibles au public, du site web et des réseaux sociaux de l’entreprise, de registres publics comme le registre finlandais des entreprises (YTJ), ou d’une personne qui nous a suggéré de vous contacter
• Base légale — notre intérêt légitime à proposer notre service aux entreprises (article 6.1.f du RGPD)
• Comment nous vous contactons — à chaque prise de contact, nous indiquons qui nous sommes et comment nous dire non. En Finlande, nous n’envoyons d’e-mails qu’à des sociétés, jamais à des entrepreneurs individuels, et uniquement à leur adresse professionnelle
• Nous dire non — répondez « non » ou « stop », ou écrivez à hello@myndel.app, et nous ne vous contacterons plus. Nous ne gardons alors que le nom de l’entreprise et une mention « ne pas contacter », afin de tenir cette promesse
• Durée de conservation — sans réponse de votre part, nous supprimons ces données 90 jours après notre premier message. Tant que nous sommes en contact, nous les conservons aussi longtemps que l’échange est utile, par exemple jusqu’à ce que l’entreprise commence à utiliser Myndel ou nous dise non
• Qui y a accès — nous ne les vendons jamais et ne les transmettons à personne pour son propre usage ; elles sont conservées dans nos propres fichiers. Les e-mails transitent par Microsoft, qui héberge notre messagerie (voir la section 5), et une conversation sur Instagram est aussi conservée par Instagram, selon sa propre politique de confidentialité

Les droits décrits à la section 7 s’appliquent aussi à ces données, y compris le droit de vous opposer à tout moment à leur traitement.

Myndel ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons rapidement.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes seront communiquées aux commerçants par e-mail au moins 30 jours avant leur entrée en vigueur. La version en vigueur est toujours disponible à l’adresse myndel.app/legal/privacy.

Pour toute question relative à la confidentialité ou pour exercer vos droits :

hello@myndel.app

Myndel · Helsinki, Finlande

Autorité finlandaise de protection des données : tietosuoja.fi