Politique de confidentialité
Dernière mise à jour : 14 juin 2026
1. Introduction
Men-Tality s'engage à protéger la vie privée de ses utilisateurs. La présente politique décrit quelles données personnelles nous collectons, pourquoi, et quels sont vos droits conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679). Le responsable du traitement est , joignable à [email protected].
2. Données collectées
Lors de l'utilisation de Men-Tality, nous collectons les données suivantes :
- Données de compte : adresse email, nom d'utilisateur, mot de passe (haché, non lisible)
- Données de bien-être : entrées émotionnelles (émotion, intensité, note), objectifs et progrès
- Données techniques : logs de connexion (date, heure, adresse IP), données de session
Nous ne collectons pas de données de localisation, de données biométriques, ni d'informations de paiement.
3. Finalité du traitement
Vos données sont utilisées exclusivement pour :
- Créer et gérer votre compte utilisateur
- Vous fournir les fonctionnalités de suivi émotionnel et d'objectifs
- Assurer la sécurité et le bon fonctionnement de l'application
- Vous envoyer les emails transactionnels (vérification d'email, réinitialisation de mot de passe)
4. Base légale
Les traitements reposent sur les bases légales suivantes :
- Exécution du contrat (Art. 6.1.b RGPD) — pour les données de compte et les fonctionnalités principales
- Consentement (Art. 6.1.a RGPD) — pour les données de bien-être (émotions, objectifs), que vous pouvez retirer à tout moment en supprimant votre compte
- Intérêt légitime (Art. 6.1.f RGPD) — pour les logs techniques nécessaires à la sécurité
5. Durée de conservation
- Données de compte et de bien-être : conservées pendant toute la durée d'activité du compte
- Après suppression du compte : anonymisation des données dans un délai de 30 jours, sauf obligation légale de conservation
- Logs techniques : conservés 90 jours puis supprimés automatiquement
6. Partage des données
Vos données ne sont jamais vendues ni partagées à des fins commerciales. Le seul sous-traitant ayant accès aux données est notre hébergeur OVH SAS (Roubaix, France), avec lequel un accord de traitement des données conforme au RGPD est en place.
7. Vos droits
Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants :
- Accès — obtenir une copie de vos données personnelles
- Rectification — corriger des données inexactes
- Effacement — demander la suppression de votre compte et de vos données
- Portabilité — recevoir vos données dans un format structuré et lisible
- Opposition — vous opposer à certains traitements basés sur l'intérêt légitime
Pour exercer ces droits, contactez-nous à : [email protected]. Nous répondrons dans un délai de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.
8. Cookies
Ce site utilise uniquement des cookies de session strictement nécessaires à l'authentification (Laravel Sanctum). Ces cookies ne contiennent pas de données personnelles identifiantes et sont supprimés à la déconnexion. Aucun cookie de tracking, de publicité ou d'analyse tiers n'est utilisé.
9. Modifications
Cette politique peut être mise à jour pour refléter les évolutions légales ou les changements de l'application. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les utilisateurs seront notifiés par email.