Politique de Confidentialité

Le responsable du traitement de vos données personnelles est :

Société Mixologii
SIRET : 503 790 081 00049
Immatriculée à Compiègne
Email : admin@ismyideashit.com

3.1. Données que vous nous fournissez directement :

• Données d'identification : adresse email
• Données de paiement : informations de facturation (gérées de manière sécurisée par notre prestataire de paiement Stripe, nous ne stockons pas vos coordonnées bancaires)
• Données de navigation : articles consultés, likes, bookmarks

3.2. Données collectées automatiquement :

• Données techniques : adresse IP, type et version du navigateur, système d'exploitation, données de connexion
• Cookies et technologies similaires : pour assurer le fonctionnement du Site et améliorer votre expérience utilisateur
• Données d'usage : pages visitées, durée de visite, parcours de navigation

Vos données personnelles sont collectées et traitées pour :

• Gestion de votre compte : création, authentification, gestion de votre profil (base légale : exécution du contrat)
• Fourniture des services : accès aux contenus, gestion des abonnements (base légale : exécution du contrat)
• Gestion des paiements : traitement des transactions, facturation, prévention de la fraude (base légale : exécution du contrat et obligations légales)
• Communication : envoi d'emails transactionnels, notifications importantes relatives au service (base légale : exécution du contrat et intérêt légitime)
• Amélioration du service : analyses statistiques, amélioration de l'expérience utilisateur (base légale : intérêt légitime)
• Respect des obligations légales : conservation des données de facturation, réponse aux demandes des autorités (base légale : obligations légales)
• Sécurité : prévention et détection des fraudes, protection contre les abus (base légale : intérêt légitime)

Vos données personnelles sont destinées aux services internes de Mixologii et peuvent être communiquées aux catégories de destinataires suivants :

• Stripe : prestataire de paiement sécurisé pour le traitement des transactions
• Supabase : hébergement de la base de données et authentification
• Vercel : hébergement du Site
• Anthropic (Claude API) et Perplexity : génération de contenus d'analyse business

Nous nous assurons que ces prestataires présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées pour la protection de vos données.

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.

Certains de nos prestataires sont situés en dehors de l'Union Européenne :

• États-Unis : Stripe, Vercel, Anthropic

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD : clauses contractuelles types de la Commission européenne, décisions d'adéquation, ou autres mécanismes légaux approuvés.

Vos données sont conservées pour les durées suivantes :

• Données de compte actif : pendant toute la durée de votre abonnement et jusqu'à 3 ans après la résiliation pour gestion des contentieux éventuels
• Données de facturation : 10 ans conformément aux obligations comptables et fiscales
• Données de navigation (cookies) : 13 mois maximum
• Logs techniques : 12 mois pour la sécurité du système

À l'issue de ces durées, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte accidentelle, l'altération, la diffusion ou l'accès non autorisés :

• Chiffrement SSL/TLS pour toutes les communications
• Authentification sécurisée via magic links (pas de stockage de mots de passe)
• Base de données sécurisée avec Row Level Security (RLS)
• Surveillance et logs d'accès
• Sauvegardes régulières et redondantes
• Limitation des accès aux données selon le principe du besoin d'en connaître

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et accéder à ces données
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement ("droit à l'oubli") : obtenir la suppression de vos données dans certaines conditions
• Droit à la limitation du traitement : demander la suspension du traitement de vos données dans certains cas
• Droit à la portabilité : récupérer vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière
• Droit de définir des directives post-mortem : définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès

Pour exercer ces droits, vous pouvez nous contacter à l'adresse email : admin@ismyideashit.com

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
www.cnil.fr

Le Site utilise des cookies et technologies similaires pour améliorer votre expérience de navigation.

Cookies strictement nécessaires : Ces cookies sont indispensables au fonctionnement du Site (authentification, sécurité, préférences de session). Ils ne peuvent pas être désactivés.

Cookies analytiques : Ces cookies nous permettent de mesurer l'audience du Site et d'améliorer nos services. Vous pouvez vous y opposer.

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur. La suppression ou le blocage de certains cookies peut affecter votre expérience sur le Site.