Politique de confidentialité

Responsable du traitement

Simon Lascaud EI, qui exploite Mento, 1422 avenue de l’Europe, 34170 Castelnau-le-Lez, France. Contact : support@mentogrow.com.

• Mento est responsable du traitement des données des créateurs (compte, abonnement, utilisation du Service) et des visiteurs du site mentogrow.com.
• Pour les données des acheteurs et des contacts d’une boutique, le créateur est responsable du traitement. Mento agit comme sous-traitant pour son compte (article 28 du RGPD) : il héberge ces données et les traite pour faire fonctionner la boutique, selon les instructions du créateur. Un acheteur qui veut exercer ses droits s’adresse d’abord au créateur. Mento lui transmet les demandes qu’il reçoit.

Données collectées

Créateurs

• Nom, adresse e-mail et mot de passe (conservé sous forme hachée). En cas de connexion avec Google : nom et photo du profil Google.
• Informations de la boutique et contenus publiés (textes, images, fichiers).
• Abonnement et facturation. Le paiement est traité par Stripe : Mento ne reçoit jamais le numéro de carte.
• Identifiant du compte Stripe connecté pour encaisser les ventes.
• Services connectés à l’initiative du créateur : accès à Google Agenda pour créer les rendez-vous de coaching et leurs liens Google Meet, accès au serveur Discord pour gérer les membres.
• Textes et images soumis aux outils d’intelligence artificielle.
• Échanges avec le support.

Visiteurs du site et des boutiques

• Adresse IP et données techniques de connexion, dans les journaux des serveurs.
• Rapports d’erreur techniques, en cas de dysfonctionnement de la page.
• Nombre de vues des boutiques et des produits, compté par jour sans identifier le visiteur.
• Code de parrainage, si vous arrivez par un lien de parrainage.

Acheteurs, traités pour le compte du créateur

• Nom, adresse e-mail, commandes et montants payés.
• Selon le produit : réservation de coaching (date, lien de visioconférence), progression dans une formation, pseudo Discord.
• Le paiement par carte est traité par Stripe, jamais par Mento.

Finalités et bases légales

• Fournir le Service (compte, boutique, ventes, e-mails liés au Service, outils d’IA, services connectés) : exécution du contrat (article 6.1.b du RGPD).
• Facturer l’abonnement et tenir la comptabilité : obligation légale (article 6.1.c).
• Sécuriser le Service, prévenir la fraude et corriger les erreurs : intérêt légitime de Mento à fournir un service fiable (article 6.1.f).
• Compter les vues des boutiques et attribuer les parrainages : intérêt légitime (article 6.1.f).
• Répondre aux demandes de support : exécution du contrat ou intérêt légitime.

Prestataires

Mento confie certains traitements aux prestataires suivants. Ils n’agissent que sur ses instructions.

• OVH SAS : hébergement des serveurs et de la base de données (France).
• Cloudflare : stockage des fichiers et des images (États-Unis, réseau mondial).
• Stripe : paiement des abonnements et des ventes, vérification de l’identité des créateurs qui vendent (Irlande, États-Unis). Stripe agit aussi comme responsable de traitement pour ses propres obligations, comme la lutte contre la fraude.
• Resend : envoi des e-mails (États-Unis).
• OpenRouter : transmission des demandes faites aux outils d’IA vers le modèle qui les exécute (États-Unis).
• Google : modèles Gemini qui génèrent les textes et les images, appelés par l’intermédiaire d’OpenRouter (hors Union européenne).
• Sentry : suivi des erreurs techniques (données hébergées dans l’Union européenne, en Allemagne).

Les services que le créateur choisit de connecter (connexion avec Google, Google Agenda et Google Meet, Discord) traitent les données selon leurs propres politiques.

Les boutiques chargent la police de caractères choisie par le créateur depuis Google Fonts : votre navigateur transmet alors votre adresse IP à Google. Un créateur peut aussi ajouter à sa boutique des outils de suivi publicitaire (Meta, TikTok, Google Analytics). Il en est responsable, y compris du recueil de votre consentement.

Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types adoptées par la Commission européenne.

Durées de conservation

• Compte et boutique : pendant toute la durée du compte, puis supprimés 3 ans après sa clôture.
• Données des acheteurs : selon les instructions du créateur, et au plus tard dans le même délai après la clôture de son compte.
• Pièces comptables (factures d’abonnement) : 10 ans (article L123-22 du code de commerce).
• Journaux des serveurs : 1 an.
• Rapports d’erreur : 90 jours.
• Échanges avec le support : 3 ans après le dernier échange.
• Cookie de parrainage : 60 jours.
• Sauvegardes de la base de données : 14 jours, par rotation.

Cookies et stockage local

• Le site mentogrow.com ne dépose aucun cookie publicitaire ni cookie de mesure d’audience.
• Le cookie mento_ref enregistre un code de parrainage pendant 60 jours. Il n’est déposé que si vous arrivez par un lien de parrainage.
• L’application app.mentogrow.com utilise des cookies de session, nécessaires pour vous garder connecté.
• Les boutiques enregistrent dans le stockage local de votre navigateur la date de votre dernière visite d’une page, pour ne compter qu’une vue par jour.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à support@mentogrow.com. Mento répond dans un délai d’un mois. En cas de doute raisonnable sur votre identité, Mento peut vous demander un justificatif.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont conservés sous forme hachée, l’accès aux serveurs est restreint et la base de données est sauvegardée chaque jour.

Modifications

La date de dernière mise à jour figure en haut de cette page. Mento informe les créateurs par e-mail de tout changement important. Voir aussi les conditions générales.