Politique de confidentialité & cookies
Dernière mise à jour : 24 septembre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le service Meet My Friends (le « Service ») est :
- Responsable de traitement : Céline DELFORGE, entrepreneur individuel (SIREN 109389254)
- Siège social : 41 rue Jacquemars Giélée, 59800 Lille, France
- Contact : contact@meet-my-friends.com
- Délégué à la protection des données : non désigné. La désignation n'est pas requise ici (article 37 du RGPD) : le traitement n'est ni à grande échelle, ni fondé sur un suivi systématique, et ne porte pas sur des données sensibles.
La présente politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui, et quels sont vos droits.
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du Service :
- Données de compte : adresse e-mail, mot de passe (chiffré), nom ou prénom que vous renseignez.
- Données d'utilisation : espaces, événements, sondages, actualités, réponses de présence (RSVP), messages, photos que vous publiez.
- Données techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de bon fonctionnement.
- Données de paiement : gérées directement par Paddle, vendeur des offres payantes (voir article 4). Nous ne voyons ni ne stockons vos numéros de carte bancaire.
- Données de contact : lorsque vous nous écrivez par le formulaire de contact, votre nom, votre adresse e-mail, et si vous les indiquez votre structure et votre téléphone, ainsi que le contenu de votre message.
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes, sur les bases légales indiquées :
- Fournir et gérer le Service (compte, espaces, événements) — exécution du contrat.
- Envoyer des e-mails liés à l'activité de vos espaces (invitations, rappels, nouveautés) — exécution du contrat et/ou intérêt légitime ; vous pouvez vous y opposer.
- Assurer la sécurité, prévenir la fraude et les abus — intérêt légitime.
- Gérer les abonnements et paiements, émettre les factures — exécution du contrat et obligations légales (comptables).
- Conserver la preuve de votre acceptation des conditions générales (date, version acceptée, adresse IP, navigateur) — intérêt légitime : en cas de litige, il nous appartient de démontrer ce qui a été accepté, et quand.
- Traiter les demandes de résiliation et de rétractation, et en conserver la trace — obligations légales (articles L. 215-1-1 et L. 221-21 du code de la consommation).
- Répondre aux demandes adressées par le formulaire de contact — intérêt légitime à répondre à qui nous écrit, et mesures précontractuelles lorsque la demande porte sur un devis. Ces coordonnées ne servent qu'à traiter la demande : nous ne les utilisons pas pour vous adresser de la prospection.
4. Destinataires, sous-traitants et vendeur
Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires techniques (sous-traitants) agissant pour notre compte :
- Supabase — base de données et authentification.
- Vercel — hébergement de l'application.
- Resend — envoi des e-mails transactionnels.
Le vendeur des offres payantes, Paddle.com Market Ltd (30 Old Bailey, Londres EC4M 7AU, Royaume-Uni), occupe une place à part : il n'agit pas pour notre compte. En qualité de revendeur officiel, il vend, émet la facture et collecte la taxe — il décide donc de ces traitements pour son propre compte, et y répond au titre de sa propre politique de confidentialité. Nous ne voyons ni ne conservons vos données de carte bancaire.
Par ailleurs, les données que vous publiez dans un espace (nom, réponses, messages, photos) sont visibles des autres membres de cet espace ou des invités d'un événement, selon les réglages choisis.
5. Transferts hors Union européenne
Certains de nos prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne, ou décision d'adéquation.
L'hébergement, lui, reste dans l'Union : notre base de données est située en Irlande et l'application qui la consulte s'exécute à Paris. Nos hébergeurs demeurent des sociétés américaines, susceptibles d'accéder aux données depuis les États-Unis pour les besoins de l'exploitation et du support ; ce cas est encadré par les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914), conclues avec eux.
Il en va de même de nos e-mails : ils sont envoyés depuis l'Irlande, par un prestataire établi aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types et par l'adhésion de ce prestataire au cadre de protection des données UE–États-Unis, vérifiée sur la liste officielle tenue par les autorités américaines.
C'est également le cas des données de facturation : le vendeur des offres payantes est établi au Royaume-Uni. Ce pays fait l'objet d'une décision d'adéquation de la Commission européenne, renouvelée le 21 décembre 2025, qui reconnaît un niveau de protection équivalent à celui de l'Union.
6. Durées de conservation
- Données de compte : conservées tant que le compte est actif ; supprimées sur demande ou après une période d'inactivité prolongée.
- Contenus publiés : conservés tant que l'espace ou l'événement existe.
- Données de facturation : conservées le temps requis par les obligations légales comptables et fiscales (généralement 10 ans).
- Journaux techniques : conservés pour une durée limitée à des fins de sécurité.
- Preuve de l'acceptation des conditions générales : conservée cinq ans à compter de la fin de la relation contractuelle, durée de la prescription de droit commun (article 2224 du code civil). C'est la seule donnée qui subsiste après la suppression d'un compte : elle se limite à l'adresse e-mail utilisée, à la date, à la version acceptée et aux éléments techniques de l'acte.
- Demandes de résiliation et de rétractation : conservées cinq ans, pour les mêmes raisons.
- Demandes de contact : conservées trois ans à compter de notre dernier échange, puis effacées.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), cloisonnement des données par espace (règles d'accès au niveau de la base), accès restreint aux données. Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe robuste et à le garder confidentiel.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès, de rectification et d'effacement.
- Droit à la limitation et à l'opposition au traitement.
- Droit à la portabilité de vos données.
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
Deux de ces droits s'exercent directement depuis la page « Mon compte », sans nous écrire ni attendre : « Télécharger mes données » vous remet une copie de vos données personnelles dans un format lisible par machine (portabilité), et « Supprimer mon compte » efface définitivement votre profil, vos adhésions, vos réponses et vos votes (effacement).
Avant confirmation, cet écran indique précisément ce qui sera supprimé. Les espaces dont vous êtes le seul membre et vos événements exclusifs sont supprimés avec votre compte. Si vous êtes le seul administrateur d'un espace où d'autres membres sont inscrits, la suppression est bloquée : il vous appartient de nommer un autre administrateur ou de supprimer l'espace, car nous ne détruisons pas les données d'autres personnes à votre place. Un abonnement encore actif doit d'abord être résilié, faute de quoi le prélèvement se poursuivrait.
Subsistent après la suppression, et seulement elles : la preuve de votre acceptation des conditions générales et vos éventuelles demandes de résiliation ou de rétractation, limitées à votre adresse e-mail, à la date et à la version acceptée (voir l'article 6). Les données de facturation sont détenues par Paddle, vendeur officiel, pour la durée imposée par les obligations comptables.
Pour les autres droits, ou si vous préférez passer par nous, écrivez à contact@meet-my-friends.com. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
10. Ce que la mesure d'audience observe, exactement
Nous préférons l'écrire que le laisser deviner. Si vous acceptez la mesure d'audience, voici ce qui est observé — et rien d'autre.
Automatiquement, par Google Analytics :
- les pages consultées, la date et l'heure, la durée de la visite ;
- le type d'appareil, le navigateur, la langue, le pays ou la région déduits de l'adresse IP ;
- la page ou le moteur de recherche d'où vous venez ;
- et, au titre des « mesures améliorées » activées par défaut : le défilement d'une page jusqu'à son bas, les clics vers un autre site, les recherches faites sur le site, les téléchargements de fichiers et la lecture de vidéos intégrées.
En plus, cinq moments du service nous sont signalés, pour savoir ce qui fonctionne et ce qui bloque :
- inscription : un compte vient d'être créé ;
- espace_cree : un espace vient d'être ouvert ;
- abonnement : un abonnement Pro vient d'être payé, avec son montant ;
- evenement_publie : un événement exclusif vient d'être publié, avec son montant ;
- rsvp : une réponse de présence vient d'être enregistrée.
Ces cinq signaux ne portent aucune donnée personnelle : ni votre nom, ni votre adresse, ni l'identifiant de votre espace ou de votre événement. Ils disent qu'une chose s'est produite, pas qui l'a faite. Tant que vous n'avez pas accepté, ils ne sont pas même préparés — ils ne partent donc jamais rétroactivement après un accord donné plus tard.
Nous n'utilisons ni les signaux Google, ni la publicité personnalisée, ni le recoupement avec un compte Google. Les données de mesure sont conservées quatorze mois, puis supprimées par Google.
Google Analytics traite ces données pour notre compte, en qualité de sous-traitant. Certains traitements peuvent avoir lieu hors de l'Union européenne, encadrés par les garanties mentionnées à l'article 5.
11. Mineurs
La création d'un compte est réservée aux personnes âgées de quinze (15) ans révolus. En deçà, elle suppose le consentement des titulaires de l'autorité parentale. Si vous estimez qu'un mineur nous a transmis des données sans cette autorisation, contactez-nous : le compte est supprimé.
Photographies d'enfants : une photo sur laquelle un mineur est identifiable ne peut être publiée dans une galerie d'événement qu'avec l'accord préalable de ses représentants légaux. Cet accord est recueilli par l'organisateur de l'événement, que nous ne sommes pas en mesure de contrôler. Tout titulaire de l'autorité parentale peut en demander le retrait à contact@meet-my-friends.com : nous procédons au retrait sans délai, sans exiger de justification et sans attendre l'accord de l'organisateur. Les règles applicables figurent à l'article 15 des conditions générales.
12. Modification de la politique
Cette politique peut évoluer. La version applicable est celle publiée sur cette page. En cas de changement important, nous vous en informerons par un moyen raisonnable.
13. Contact
Pour toute question relative à vos données personnelles ou à cette politique : contact@meet-my-friends.com.
Les mentions relatives au responsable de traitement sont renseignées. Ce document reste à faire valider par un conseil juridique avant publication.