Politique de confidentialité

1. Responsable du traitement

E-mail: hello@mevaya.eu

2. Ce que nous traitons, et pourquoi

Données de compte

Lors de la création d'un compte, nous stockons votre adresse e-mail, un mot de passe haché et le nom d'affichage que vous choisissez. Cela est nécessaire pour vous fournir un accès et associer vos plans et pass enregistrés à votre compte. Base légale : art. 6, § 1, point b) du RGPD — exécution d'un contrat.

Plans et voyages

La ville, la date et les étapes des plans de journée que vous enregistrez sont stockées pour que vous puissiez y revenir. Construire un plan sans compte ne crée aucun enregistrement associé à vous. Base légale : art. 6, § 1, point b) du RGPD.

Achats

Nous stockons la commande (produit, montant, date, villes débloquées) ainsi que l'identifiant du paiement correspondant chez notre prestataire de paiement. Nous ne recevons ni ne stockons jamais votre numéro de carte. Base légale : art. 6, § 1, point b) du RGPD, et art. 6, § 1, point c) du RGPD pour les durées de conservation imposées par le droit fiscal allemand sur les données relatives aux factures.

Signalements au support

Si vous envoyez un signalement via la page d'aide, nous stockons le sujet et le texte du message afin de pouvoir enquêter. Base légale : art. 6, § 1, point f) du RGPD — notre intérêt légitime à corriger les erreurs dans nos données.

Journaux serveur et prévention des abus

Notre hébergeur traite des données techniques de requête (y compris l'adresse IP) pour fournir le site et limiter le trafic abusif. Base légale : art. 6, § 1, point f) du RGPD.

3. Sous-traitants

Nous utilisons les prestataires suivants, chacun dans le cadre d'un contrat de sous-traitance :

• Supabase — base de données, authentification et stockage des données de compte, de plan et de commande.
• Vercel — hébergement et diffusion du site.
• Stripe — traitement des paiements. Stripe agit en tant que responsable indépendant pour les données de paiement qu'il collecte ; voir stripe.com/privacy.
• Resend — envoi des e-mails transactionnels (confirmations de compte et d'achat).

Lorsqu'un prestataire propose un hébergement en région UE, nous le sélectionnons. Lorsque des données sont transférées hors UE/EEE, le transfert est couvert par les clauses contractuelles types de la Commission européenne.

4. Durée de conservation

Les données de compte, de plan et de voyage sont conservées tant que votre compte existe et sont supprimées lorsque vous le supprimez. Les données de commande et de facturation sont conservées pendant la durée légale prévue par le droit commercial et fiscal allemand, actuellement dix ans, même après suppression du compte — nous y sommes tenus et ne pouvons pas les supprimer plus tôt.

5. Vos droits

En vertu des articles 15 à 21 du RGPD, vous avez le droit de :

• accéder aux données personnelles que nous détenons à votre sujet ;
• faire corriger des données inexactes ;
• faire supprimer vos données, sous réserve des durées de conservation ci-dessus ;
• faire limiter le traitement ;
• recevoir vos données dans un format portable ;
• vous opposer à un traitement fondé sur l'intérêt légitime.

Vous pouvez exporter vos données et supprimer votre compte depuis votre page de compte, ou nous écrire à hello@mevaya.eu.

6. Réclamations

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail, ou du lieu de la violation présumée.

7. Cookies

Nous plaçons un cookie de session lors de votre connexion, nécessaire au fonctionnement du site et ne nécessitant pas de consentement. Nous n'utilisons pas de cookies publicitaires ou de suivi intersite.