Politique de Confidentialité

1. Responsable du traitement

MGL SAS, société par actions simplifiée, immatriculée sous le SIRET 994 331 445, dont le siège social est situé au 1 Avenue de l'Europe, 57360 Amnéville, France.

Délégué à la Protection des Données (DPO) : dpo@maya-connect.fr

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation de notre service :

2.1 Données fournies par l'utilisateur

• Prénom et nom
• Adresse email
• Numéro de téléphone (optionnel)
• Photo de profil (optionnel)

2.2 Données collectées automatiquement

• Historique des transactions (commerces visités, montants économisés)
• Données de géolocalisation (uniquement lorsque l'application est ouverte, avec votre consentement)
• Données techniques (type d'appareil, version du système d'exploitation, identifiant anonyme)

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture du service : gestion de votre compte, génération du QR code, application des réductions
• Personnalisation : affichage des commerces proches, recommandations pertinentes
• Communication : envoi d'emails de service (confirmation, rappels) et, avec votre consentement, de newsletters
• Amélioration du service : analyse statistique anonymisée de l'utilisation
• Sécurité : détection de fraude et protection des comptes

4. Base juridique du traitement

• Exécution du contrat : le traitement est nécessaire à la fourniture du service Maya Connect
• Consentement : pour la géolocalisation, les notifications marketing et les newsletters
• Intérêt légitime : pour l'amélioration du service et la sécurité anti-fraude

5. Partage des données

Nous ne vendons jamais vos données personnelles à des tiers.

Vos données peuvent être partagées avec :

• Les commerçants partenaires : uniquement votre prénom et la réduction à appliquer au moment du scan du QR code
• Nos sous-traitants techniques : Microsoft Azure (hébergement), fournisseurs de services email, avec des clauses de confidentialité strictes
• Les autorités : uniquement sur demande légale formelle

6. Hébergement et sécurité

Vos données sont hébergées sur Microsoft Azure France Central (Paris). Elles ne quittent jamais l'Union Européenne.

Mesures de sécurité mises en place :

• Chiffrement AES-256 des données au repos
• Chiffrement TLS 1.3 des données en transit
• Sauvegardes quotidiennes chiffrées
• Authentification multi-facteurs pour les accès internes
• Audits de sécurité réguliers

7. Durée de conservation

• Données du compte : conservées pendant la durée de votre abonnement + 3 ans après la suppression du compte
• Historique de transactions : conservé 3 ans à compter de la transaction
• Données de géolocalisation : supprimées après chaque session d'utilisation
• Logs techniques : conservés 12 mois

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos informations
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : exporter vos données
• Droit d'opposition : vous opposer au traitement à des fins de marketing
• Droit de limitation : restreindre le traitement

Pour exercer vos droits, contactez notre DPO : dpo@maya-connect.fr

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale Informatique et Libertés) : www.cnil.fr

9. Cookies

Notre site web utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Nous n'utilisons aucun cookie publicitaire ni de suivi publicitaire ou inter-sites.

Nous mesurons l'audience du site avec Umami, un outil de statistiques qui ne dépose aucun cookie et ne crée pas de profil individuel : il comptabilise de façon agrégée les pages vues, les visites, la provenance, le type d'appareil, le pays et quelques actions (par exemple l'envoi d'un formulaire ou le téléchargement d'un document). Nous y mesurons également la vitesse d'affichage des pages et les éventuelles erreurs techniques, afin de corriger ce qui fonctionne mal. Ces statistiques ne contiennent ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni aucune information que vous saisissez dans nos formulaires, et ne sont jamais utilisées à des fins publicitaires.

10. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, nous vous informerons par email et via l'application au moins 30 jours avant l'entrée en vigueur des changements.