Politique de Confidentialité

1. Responsable du traitement et DPO

La présente politique décrit comment Mangotion Apps Studio (l'« Éditeur »), responsable de traitement, collecte et traite vos données personnelles dans le cadre du site mmp.mangotion.fr et de l'application Manifestation Méditative – MMP, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n°78-17 « Informatique et Libertés ».

• Responsable de traitement : Mangotion Apps Studio — SIREN 922 151 188 — siège social : 29 rue des Châtaigniers, 17810 Pessines, France
• Délégué à la protection des données (DPO) : dpo@mangotion.fr
• Contact général : contact@mangotion.fr

2. Données que nous collectons

• Identité et compte : nom/prénom, adresse e-mail, identifiants de connexion.
• Données d'usage et de contenu : objectifs et intentions de manifestation, entrées de journal, préférences audio et sélections de méditation, progression.
• Données techniques : type d'appareil, système d'exploitation, identifiants techniques, données de diagnostic et de performance.
• Données de paiement : gérées par Apple et RevenueCat ; l'Éditeur ne reçoit pas vos coordonnées bancaires complètes.
• Données de navigation (site) : mesure d'audience agrégée et, sous réserve de consentement, données du pixel publicitaire (voir article 8).

Votre Vision Board est stocké localement sur votre appareil et n'est ni collecté ni transmis à nos serveurs. Par ailleurs, les intentions de bien-être que vous saisissez ne sont pas sollicitées comme des données de santé au sens de l'article 9 du RGPD. Nous vous invitons à ne pas renseigner de données sensibles dans les champs libres (journal, objectifs).

3. Finalités et bases légales

• Fournir et gérer les Services et votre compte — exécution du contrat (art. 6.1.b).
• Gérer les abonnements et la facturation — exécution du contrat et obligation légale (art. 6.1.b et 6.1.c).
• Améliorer l'Application, assurer la sécurité et prévenir la fraude — intérêt légitime (art. 6.1.f).
• Mesure d'audience, analytics marketing, pixel publicitaire et communications non essentielles — consentement (art. 6.1.a), révocable à tout moment.

4. Destinataires et sous-traitants

Vos données sont accessibles à l'équipe habilitée de l'Éditeur et à des prestataires agissant en qualité de sous-traitants, encadrés par des accords conformes à l'article 28 du RGPD :

• Apple (distribution et paiement in-app)
• RevenueCat (gestion des abonnements)
• Sentry (suivi des erreurs et stabilité)
• Mixpanel (analyse d'utilisation de l'Application)
• Plausible Analytics (mesure d'audience du site, sans cookie, auto-hébergée)
• TikTok (pixel publicitaire du site, soumis à consentement)
• SASU Mangotion, 29 rue des Châtaigniers, 17810 Pessines, France (auto-hébergement)

Nous ne vendons pas vos données personnelles.

5. Transferts hors de l'Union européenne

Certains sous-traitants (Apple, Sentry, Mixpanel, RevenueCat, TikTok) sont susceptibles de traiter des données en dehors de l'UE, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework), selon les prestataires.

6. Durées de conservation

• Données de compte et de contenu : pendant la durée d'utilisation, puis suppression dans un délai raisonnable après la fermeture du compte.
• Données de facturation : conservées pour la durée légale comptable et fiscale applicable.
• Données de mesure d'audience / marketing : durée maximale recommandée par la CNIL (jusqu'à 25 mois pour les traceurs), puis anonymisation ou suppression.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit et au repos, contrôle des accès, journalisation et minimisation des données. En cas de violation susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément aux articles 33 et 34 du RGPD.

8. Cookies et traceurs (site web)

• Mesure d'audience (Plausible) : solution sans cookie et sans donnée personnelle directement identifiante, configurée pour être exemptée de consentement selon les recommandations CNIL.
• Pixel TikTok : traceur publicitaire déposant des cookies. Il ne doit être activé qu'après recueil de votre consentement via le bandeau de gestion des traceurs, et reste désactivable à tout moment.

Conformité : le pixel TikTok nécessite un mécanisme de consentement préalable (bandeau cookies) conforme à l'article 82 de la loi Informatique et Libertés. La mise en place de ce bandeau est une action de conformité requise.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation et droit d'opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans effet rétroactif ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez le DPO : dpo@mangotion.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Protection des mineurs

Les Services s'adressent à un public majeur. Ils ne sont pas destinés aux personnes de moins de 15 ans, qui ne doivent pas fournir de données sans le consentement du titulaire de l'autorité parentale. Si nous apprenons qu'un compte a été créé en violation de cette règle, les données associées seront supprimées.

11. Modifications de la présente politique

Cette politique peut être mise à jour pour refléter l'évolution des Services ou de la réglementation. La date de dernière mise à jour figure en tête de document. Les modifications substantielles vous seront notifiées par un moyen approprié.