Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société Jarstak Technologies (SAS), 47 rue Vivienne, 75002 Paris, France.
Délégué à la protection des données : dpo@minalvo.com

2. Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom, prénom, email, mot de passe (haché)
• Données d'entreprise : nom commercial, activité, adresse, SIRET, téléphone
• Données de paiement : gérées exclusivement par Stripe, jamais stockées sur nos serveurs
• Données d'utilisation : pages visitées, actions effectuées, logs techniques
• Contenus publiés : textes, images, données de catalogue

3. Finalités du traitement

• Fournir et maintenir le service de création de sites
• Gérer les comptes utilisateurs et la facturation
• Envoyer des communications liées au service (rappels, alertes)
• Améliorer le service via des statistiques de fréquentation et de parcours d'inscription
• Assurer la sécurité et prévenir les abus

4. Base légale

Les traitements sont fondés sur l'exécution du contrat (CGU) pour le fonctionnement du service, et sur l'intérêt légitime pour les statistiques et la sécurité.

5. Durée de conservation

• Compte actif : données conservées pendant la durée de l'abonnement
• Après résiliation : données conservées le temps nécessaire à la gestion du compte et au respect des obligations légales ; vous pouvez en demander la suppression à tout moment (voir « Vos droits »)
• Données de facturation : conservées 10 ans (obligation légale)
• Logs techniques : conservés 12 mois

6. Partage de données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Stripe : traitement des paiements
• Qonto : émission et conservation des factures de votre abonnement. Votre nom et votre adresse e-mail lui sont transmis, avec le contenu de chaque facture
• Contabo GmbH (Welfenstrasse 22, 81541 Munich, Allemagne) : hébergement des serveurs et stockage des données
• Messagerie : les e-mails du service et les boîtes professionnelles sont traités par notre propre serveur de messagerie, hébergé chez Contabo GmbH
• OVH et les registres de noms de domaine (par exemple l'AFNIC pour un « .fr ») : enregistrement et renouvellement de votre nom de domaine. Les données du titulaire — nom, prénom, raison sociale, adresse, e-mail et téléphone — leur sont transmises, comme l'exige tout enregistrement de domaine
• Anthropic : l'assistant IA et la génération des textes de votre site. Les informations nécessaires à la tâche lui sont transmises — selon le cas, le nom, l'adresse et la carte de votre commerce, ou vos messages à l'assistant. Ce traitement a lieu aux États-Unis : l'API d'Anthropic ne propose pas d'hébergement en Europe
• Plausible Analytics (Plausible Insights OÜ, Estonie, hébergement dans l'Union européenne) : mesure d'audience du site minalvo.com. Sans cookie ni identifiant persistant ; votre adresse IP n'est pas enregistrée
• Google et fal.ai : la génération et la retouche d'images et de vidéos que vous demandez, à partir des photos et descriptions que vous fournissez ; ces traitements peuvent avoir lieu hors de l'Union européenne

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format standard
• Opposition : vous opposer à certains traitements
• Limitation : limiter le traitement dans certains cas

Exercez vos droits en contactant dpo@minalvo.com. Réponse sous 30 jours.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS) et au repos, mots de passe hachés (bcrypt), accès restreints, audit des actions sensibles.

9. Cookies

Minalvo n'utilise pas de cookies publicitaires. Seuls les cookies fonctionnels nécessaires au service (session, préférences) sont utilisés. L'outil d'analyse Plausible est cookie-less et conforme RGPD.

Mesure d'audience et d'inscription. Sur minalvo.com, l'audience est mesurée par Plausible (voir « Partage de données »). Pendant l'inscription, un identifiant aléatoire est conservé dans votre navigateur pour compter les étapes franchies et limiter les abus. Il ne contient ni votre nom ni votre adresse e-mail, mais il est rattaché à votre compte une fois celui-ci créé : ces statistiques ne sont donc pas anonymes, elles sont pseudonymisées. Les statistiques de fréquentation des sites de nos clients ne reposent sur aucun cookie ni sur aucune adresse IP.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.