Confidentialité

Politique de confidentialité

Dernière mise à jour : [à compléter]

Ce document décrit les traitements de données réellement mis en œuvre par la Plateforme. Il doit être complété (identité du responsable de traitement, contact DPO le cas échéant) et validé par un professionnel du droit avant mise en ligne définitive.

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur miniuiw.com et app.miniuiw.com est HIKA LIMITED (Miniuiw étant sa marque commerciale), 21st Floor, CMA Building, 64 Connaught Road Central, Central, Hong Kong, contactable via la page Contact.

2. Données collectées

· Compte : email, mot de passe (chiffré), nom, ville, langue, rôle (particulier ou coach).
· Diagnostic : réponses au questionnaire, Mini Score, profil et priorités générées.
· Contenu applicatif : projets, photos de dressing et d'intérieur, documents importés, données de budget personnel (revenus, dépenses, objectifs d'épargne).
· Marketplace : pour les coachs, profil professionnel (portfolio, tarifs, spécialités, disponibilités) ; pour les particuliers, historique de réservations, devis et avis.
· Paiement : données de facturation traitées directement par Stripe. Miniuiw ne stocke pas les numéros de carte bancaire.
· Navigation : données d'usage anonymisées ou pseudonymisées via nos outils d'analytics.

3. Finalités et bases légales

· Exécution du contrat : création de compte, fonctionnement de l'application, mise en relation marketplace, traitement des paiements.
· Intérêt légitime : amélioration du service, sécurité de la Plateforme, mesure d'audience.
· Obligation légale : facturation, lutte contre la fraude.
· Consentement : communications marketing par email (désinscription possible à tout moment).

4. Destinataires et sous-traitants

Les données sont hébergées et traitées par les sous-traitants suivants, chacun soumis à ses propres engagements de confidentialité :

· Supabase (base de données, authentification, stockage des fichiers) ;
· Stripe (paiements, abonnements, reversements aux coachs) ;
· Resend (envoi des emails transactionnels) ;
· Plausible / PostHog (mesure d'audience) ;
· O2switch (hébergement du site et de l'application).

Certains de ces prestataires peuvent être situés hors de l'Union européenne ; le cas échéant, ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

5. Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou archivées dans un délai raisonnable après suppression du compte, sous réserve des obligations légales de conservation (notamment comptables et fiscales).

6. Sécurité

L'accès aux données est protégé par des règles de sécurité au niveau de la base de données (Row Level Security), garantissant que chaque utilisateur n'accède qu'à ses propres données ou aux données strictement nécessaires à la relation marketplace. Les échanges avec la Plateforme sont chiffrés (HTTPS).

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Vous pouvez exercer ces droits depuis les paramètres de votre compte ou via la page Contact. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

La Plateforme utilise des cookies strictement nécessaires à son fonctionnement (session, authentification) ainsi que des outils de mesure d'audience. Vous pouvez gérer vos préférences via les paramètres de votre navigateur.