Informations légales
Traitement des données personnelles, conforme au RGPD
Le responsable du traitement des données personnelles collectées via la plateforme mtsango-digital.fr est Sandi Younoussa, Entreprise individuelle (micro-entreprise), 24 rue Françoise Dolto, 78130 Les Mureaux, France. Pour toute question relative à vos données : contact@mtsango-digital.fr.
Nous collectons : nom, prénom, adresse email, numéro de téléphone, photo de profil (facultative) et historique des cotisations déclarées. La date de naissance, champ de profil facultatif, peut aussi être renseignée. Des données techniques de connexion (sessions sécurisées) sont également traitées.
Ces données servent à : fournir le service (création et suivi de tontines), l'authentification et la sécurité des comptes, l'envoi de notifications liées à votre activité, et la facturation de l'abonnement.
Les traitements reposent sur l'exécution du contrat (acceptation des CGU au moment de l'inscription) et l'intérêt légitime de la plateforme (sécurité, prévention de la fraude).
Un administrateur de tontine peut enregistrer un membre par son seul nom (et, facultativement, son email) sans que cette personne crée de compte. Seules ces données strictement nécessaires au suivi sont conservées. Si vous êtes concerné et souhaitez accéder à vos données, les rectifier ou les faire effacer, écrivez à contact@mtsango-digital.fr.
Vos données ne sont accessibles qu'aux administrateurs des groupes auxquels vous appartenez (dans la stricte mesure nécessaire), à l'équipe interne de Mtsango Digital et à nos prestataires techniques (hébergement OVHcloud, paiement Stripe, envoi d'emails). Aucune donnée n'est vendue à des tiers.
L'équipe interne de Mtsango Digital peut, pour les seuls besoins de supervision, de sécurité et d'assistance, consulter les données nécessaires (espaces, tontines, cotisations déclarées, comptes). Ces consultations sont strictement encadrées et journalisées (traçabilité des accès), et l'équipe n'intervient jamais sur l'argent des cotisations, échangé exclusivement hors plateforme.
Les données sont conservées pendant la durée de la relation contractuelle, augmentée des délais légaux applicables. En cas d'inactivité prolongée (absence de connexion pendant 3 ans), votre compte est automatiquement anonymisé. Vous pouvez supprimer votre compte à tout moment depuis votre espace personnel : vos données personnelles sont alors effacées (anonymisées), tandis que les écritures comptables et les journaux d'audit sont conservés sous forme anonymisée pour garantir l'intégrité des tontines auxquelles vous avez participé.
Les données sont hébergées par OVHcloud, en France (Union européenne).
La plateforme n'utilise que des cookies strictement nécessaires à son fonctionnement (sessions d'authentification httpOnly). Ces cookies sont exemptés de consentement. Aucun cookie de publicité ou de traçage tiers n'est déposé.
Nous mesurons l'audience de nos pages publiques de façon anonyme et sans cookie : nous enregistrons uniquement la page consultée, la source de la visite, le type d'appareil et, le cas échéant, le pays. Ni votre adresse IP ni votre navigateur ne sont conservés ; ils servent seulement, sur le moment, à produire un identifiant de visite chiffré qui change chaque jour et n'est pas réversible. Cette mesure ne permettant aucun suivi individuel, elle est dispensée de consentement conformément aux recommandations de la CNIL. Aucun outil tiers n'est utilisé.
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis votre espace personnel (page « Mon profil »), vous pouvez directement rectifier vos informations, exporter vos données au format JSON et supprimer votre compte. Pour toute autre demande, écrivez à contact@mtsango-digital.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
Les mots de passe sont hachés, les sessions sont sécurisées (cookies httpOnly) et l'accès aux données est restreint selon le rôle de chaque utilisateur, relu côté serveur à chaque opération.
