Politique de confidentialité

La présente politique décrit comment MyExclu collecte, utilise et protège les données à caractère personnel des utilisateurs qui consultent le site, créent un compte ou souscrivent un abonnement via nos partenaires. Nous respectons le Règlement (UE) 2016/679 (« RGPD ») et la loi française « Informatique et Libertés » modifiée.

1. Responsable du traitement

Le service MyExclu est édité par l'entité indiquée dans les mentions légales et exploité en partenariat avec une plateforme d'affiliation. Pour toute question relative à vos données : le formulaire de contact.

2. Données collectées

2.1 Données fournies par vous

• Inscription : adresse e-mail, mot de passe (stocké de manière hachée, jamais en clair).
• Formulaire de contact : adresse e-mail, objet, contenu du message.
• Déclaration de majorité : confirmation que vous êtes majeur(e) et acceptation des CGU et de la présente politique.

2.2 Données collectées automatiquement

• Identifiants techniques : identifiant de session, empreinte de navigateur (non-PII), adresse IP, agent utilisateur, langue, fuseau horaire.
• Données de navigation : pages vues, clics sur les appels à l'action, profondeur de défilement, temps passé.
• Paramètres marketing : identifiants de campagne (utm_*, s1, s2) conservés localement pour l'attribution d'affiliation.

2.3 Données de paiement

L'abonnement est traité hors de notre plateforme par notre partenaire d'affiliation et ses prestataires de paiement agréés. Nous ne collectons ni ne stockons aucune donnée bancaire (numéro de carte, CVV, etc.).

3. Finalités et bases légales

• Création et gestion de votre compte · exécution du contrat.
• Réponse à vos demandes · intérêt légitime / votre demande.
• Mesure d'audience et amélioration du site · consentement ou intérêt légitime pour la mesure strictement nécessaire.
• Attribution marketing (UTM/affiliation) · consentement.
• Sécurité, prévention de la fraude et des abus · intérêt légitime.
• Respect des obligations légales · obligation légale.

4. Destinataires

Vos données ne sont jamais vendues. Elles peuvent être communiquées à nos sous-traitants techniques (hébergeur Netlify, Inc. ; base de données et fonctions Supabase, Inc.), à notre partenaire d'affiliation lorsque vous souscrivez ou cliquez sur un lien partenaire, et aux autorités compétentes en cas d'obligation légale.

5. Transferts hors UE

Certains sous-traitants (Netlify, Supabase) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework.

6. Durée de conservation

• Compte utilisateur : tant que le compte est actif, puis 12 mois après la dernière connexion ; suppression sur demande à tout moment.
• Messages du formulaire de contact : 24 mois maximum.
• Données de mesure d'audience / marketing : 13 mois maximum (recommandation CNIL).
• Journaux techniques (sécurité) : 12 mois maximum.

7. Cookies et traceurs

Voir notre Politique de cookies.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement TLS, hachage des mots de passe, restriction d'accès aux bases de données, journalisation des accès, sauvegardes régulières.

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, de retrait du consentement à tout moment, et de définition de directives sur le sort de vos données après votre décès. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : le formulaire de contact. Un justificatif d'identité peut être demandé en cas de doute raisonnable.

10. Mineurs

Le service est strictement réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.

11. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête.