Responsable du traitement
Gwenegan PLAZA — Entrepreneur individuel (micro-entrepreneur), nom commercial MECHALYSE
173 rue de Courcelles, 75017 Paris, France
SIREN : 109 228 775 · RCS Libourne · SIRET : 109 228 775 00010 · APE/NAF : 5829C
E-mail : contact@mechalyse.com · Téléphone : 07 81 93 13 58
Données, finalités et bases
| Données | Finalité | Base principale |
|---|---|---|
| Compte, e-mail, identifiant, données de connexion | Authentification, gestion du compte et sécurité | Contrat / intérêt légitime |
| Projets, calculs et préférences sauvegardés | Fournir les fonctions cloud demandées | Contrat |
| Commande, identifiants Stripe, droit Free/Pro, remboursements | Exécuter la commande, gérer l’accès, prévenir la fraude et conserver les preuves | Contrat / obligation légale / intérêt légitime |
| Support, réclamations, rétractation | Répondre aux demandes et défendre les droits | Contrat / obligation légale / intérêt légitime |
| Parrainage | Appliquer la réduction, calculer et sécuriser les récompenses | Contrat / intérêt légitime |
| Événements d’usage limités (outil ouvert, calcul lancé, intention Pro, départ checkout) | Mesurer le funnel produit et améliorer MECHALYSE sans enregistrer volontairement le contenu des calculs | À apprécier selon les règles applicables de mesure d’audience et de traceurs |
Prestataires
MECHALYSE utilise notamment Supabase pour l’authentification, la base de données et les fonctions serveur (projet hébergé en région eu-central-1), Cloudflare pour l’hébergement, la diffusion, la sécurité et la mesure d’audience du site, PostHog Cloud EU pour une mesure limitée des événements produit, et Stripe Managed Payments pour le paiement, la facturation transactionnelle et la gestion de la fiscalité indirecte applicable, Stripe agissant comme marchand de référence pour les transactions couvertes. Ces prestataires traitent des données selon leurs propres infrastructures, contrats et garanties de transfert applicables.
Durées de conservation
- Compte et contenu associé : pendant la durée d’utilisation du compte et du droit d’accès, puis suppression/anonymisation à la demande ou lorsque leur conservation n’est plus nécessaire, sous réserve des obligations légales.
- Données de commande et de facturation : durée de la relation commerciale puis archivage pendant 10 ans lorsque nécessaire au respect des obligations comptables.
- Données utilisées pour la prospection commerciale, si elle est mise en place avec la base légale requise : pendant la relation commerciale puis au maximum 3 ans après le dernier achat/contact pertinent.
- Échanges de support et réclamations : jusqu’à 3 ans après clôture, sauf nécessité de conservation plus longue pour un litige.
- Journaux techniques et de sécurité : durée proportionnée à la prévention, détection et investigation des incidents, avec un objectif de conservation n’excédant pas 12 mois sauf incident ou obligation particulière.
- Événements produit PostHog : conservation selon la configuration du projet PostHog et réévaluation périodique ; aucune valeur de calcul n’est volontairement envoyée par l’instrumentation MECHALYSE.
Droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données. Contact : contact@mechalyse.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
Sécurité
MECHALYSE applique notamment des contrôles d’accès par utilisateur, des politiques RLS côté base, des fonctions serveur, le chiffrement du moteur Pro et l’exclusion des secrets techniques du code client. Aucun dispositif n’offre toutefois une sécurité absolue.
Controller
Gwenegan PLAZA, trading as MECHALYSE — 173 rue de Courcelles, 75017 Paris, France — contact@mechalyse.com.
Processors
Supabase is used for authentication/database/server functions (project region eu-central-1), Cloudflare for hosting/security/audience measurement, PostHog Cloud EU for limited product-event analytics, and Stripe Managed Payments for transaction processing, transaction-level invoicing and applicable indirect-tax handling in covered transactions.
Retention and rights
Data is retained only for the periods needed for the service, security and legal obligations. Accounting/order records may be retained for ten years where required. GDPR rights may be exercised at contact@mechalyse.com.