Politique de confidentialité

1. Qui est responsable de vos données

Meshed, 56 B avenue Aristide Briand, 92120 Montrouge, est responsable du traitement des données décrites ci-dessous. Contact : support@meshed.fr.

2. Données collectées

• Formulaire de réservation : adresse e-mail, profil (dirigeant, expert-comptable ou autre) et type d'outil concerné, ainsi que la date et le texte de l'accord affiché sous le bouton, pour pouvoir prouver votre consentement.
• Protection contre les envois abusifs : une empreinte chiffrée de votre adresse e-mail et de votre adresse IP, qui ne permet pas de les retrouver, effacée au plus tard 24 heures après l'envoi du formulaire.
• Commande : nom, coordonnées de facturation et informations nécessaires au paiement. Les données de carte bancaire sont traitées par le prestataire de paiement Stripe et ne sont pas conservées par Meshed.
• Navigation : aucune donnée de mesure d'audience n'est collectée.

3. Pourquoi nous les utilisons

• Confirmer votre réservation par e-mail, puis vous prévenir de la publication du kit et vous envoyer le lien d'achat, sur la base de votre consentement.
• Traiter votre commande, livrer le kit et établir la facture, sur la base du contrat et des obligations comptables.
• Adapter le format du kit aux profils des personnes intéressées, à partir de statistiques agrégées, sur la base de notre intérêt légitime.

4. Qui y a accès

Les données sont accessibles à Meshed et à ses prestataires techniques : Brevo (Brevo SAS, France) pour l'envoi des e-mails, Scaleway (Scaleway SAS, France) pour l'hébergement du site, Supabase (Supabase Pte. Ltd., Singapour) pour l'hébergement de la base de données, GitHub (GitHub, Inc., États-Unis) pour l'exécution des tâches de maintenance et la conservation de sauvegardes chiffrées, et Stripe (Stripe Payments Europe, Irlande) pour la vente et le paiement du kit. Le site et sa base de données sont hébergés dans la région de Paris. La liste des inscrits reste chez Meshed : Brevo garde un journal des e-mails envoyés (destinataire, objet, date) pendant 1 mois, sans copie de leur contenu ; les ouvertures et les clics y sont comptés de façon anonyme, sans être rattachés à votre adresse. Les données ne sont ni vendues, ni louées.

Transferts hors de l'Union européenne : Brevo héberge les données en France et en Belgique, mais certains de ses prestataires (réseau, support technique) et sociétés de son groupe sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne et, pour les États-Unis, par le Data Privacy Framework.

Scaleway héberge le site en France. Supabase stocke la base de données à Paris ; ses équipes de Singapour et des États-Unis peuvent y accéder pour l'exploitation et le support, dans le cadre de clauses contractuelles types de la Commission européenne. GitHub exécute les tâches de maintenance (purge quotidienne, sauvegarde hebdomadaire) sur des serveurs pouvant se trouver aux États-Unis et conserve les sauvegardes, chiffrées avant envoi, pendant 14 jours ; ces transferts sont encadrés par le Data Privacy Framework et des clauses contractuelles types. Stripe Payments Europe peut transférer des données de paiement à Stripe, Inc., aux États-Unis, dans le cadre du Data Privacy Framework et de clauses contractuelles types.

5. Combien de temps nous les gardons

• Liste de lancement : jusqu'à 6 mois après l'envoi du lien d'achat, et au plus tard 12 mois après votre dernière réservation. Vos données sont supprimées plus tôt si vous vous désinscrivez.
• Empreintes servant à la protection contre les envois abusifs : 24 heures au plus.
• Journal des e-mails envoyés, chez Brevo : 1 mois.
• Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice (article L. 123-22 du Code de commerce).

6. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, ou vous opposer au traitement. Vous pouvez retirer votre consentement à tout moment. Écrivez à support@meshed.fr. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).

7. Désinscription

Chaque e-mail envoyé contient un lien de désinscription. Après votre confirmation, vos données sont aussitôt supprimées de la liste. Les messageries qui le proposent (bouton « Se désabonner ») utilisent le même mécanisme. Vous pouvez aussi écrire à l'adresse ci-dessus.

8. Cookies et traceurs

Ce site ne dépose aucun cookie et n'utilise aucun traceur : ni mesure d'audience, ni publicité, ni réseau social. Les polices de caractères sont servies par le site lui-même. Le lien « Prendre rendez-vous via calendly.com » ouvre le site de Calendly, qui applique sa propre politique.