Politique de confidentialité
Dernière mise à jour : 10 juin 2026
Cette politique explique quelles données personnelles Mayna collecte, pourquoi, où elles sont stockées et quels sont vos droits.
Responsable de traitement
Abdelkrim Aitsaid, entrepreneur individuel, éditeur de Mayna. Contact : contact@mayna-app.com.
Données collectées
À l'inscription et dans votre profil
- Email, mot de passe (haché avec bcrypt, jamais lisible)
- Nom, prénom
- Raison sociale, numéro SIRET, pays, statut d'assujettissement TVA
Pendant votre activité dans Mayna
- Chantiers : nom, adresse, description, photos, statut
- Devis : lignes, montants, acceptations clients, dates
- Clients : nom, email, téléphone, adresse
- Achats : photos de tickets, montants extraits par OCR, fournisseur
- Logs techniques : adresse IP, dates de connexion (conservés 90 jours pour la sécurité)
Ce que nous ne stockons pas
Vos données bancaires ne sont jamais stockées par Mayna : elles sont transmises directement à Stripe, qui gère le paiement. Nous recevons seulement un identifiant d'abonnement et le statut du paiement.
Finalités et bases légales
- Fournir le service (devis, chantiers, OCR, acceptations) — base : exécution du contrat
- Emails de service (inscription, mot de passe oublié, confirmations d'abonnement) — base : exécution du contrat
- Sécurité (logs IP, détection d'abus) — base : intérêt légitime
- Obligations comptables et fiscales (conservation des devis acceptés et justificatifs) — base : obligation légale
Où sont stockées vos données ?
La base de données est hébergée en Allemagne, région Francfort (Render). Les photos et PDF sont stockés sur Cloudflare R2, région UE.
Certains sous-traitants techniques sont basés aux États-Unis (Vercel pour le site web, Resend pour les emails, Stripe pour le paiement, OpenAI pour l'OCR des tickets). Les flux résiduels (métadonnées, logs techniques, contenu que vous choisissez d'envoyer à l'OCR) vers ces fournisseurs sont encadrés par les Clauses Contractuelles Types de la Commission européenne.
Sous-traitants RGPD
- Render Inc. — hébergement backend + base PostgreSQL (Allemagne, région Francfort)
- Vercel Inc. — hébergement du site web
- Cloudflare Inc. — stockage photos et PDF (R2, région EU)
- Resend Labs Inc. — envoi d'emails transactionnels
- Stripe Payments Europe Ltd. — traitement des paiements (Irlande)
- OpenAI, L.L.C. — extraction OCR des tickets et documents importés
Durée de conservation
- Compte actif : tant que votre compte existe
- Après résiliation : 30 jours pour exporter vos données, puis suppression
- Documents comptables (devis acceptés) : 10 ans après la fin de l'exercice (obligation Code de commerce)
- Logs techniques : 90 jours
Vos droits
Vous disposez des droits RGPD suivants sur vos données :
- Accès — obtenir une copie des données que nous avons sur vous
- Rectification — corriger des données inexactes (la plupart sont modifiables directement dans votre profil)
- Effacement — supprimer votre compte et vos données
- Portabilité — récupérer vos devis et chantiers au format CSV ou PDF
- Opposition — vous opposer à certains traitements (sécurité, marketing)
- Limitation — demander le gel temporaire d'un traitement
Pour exercer un droit, écrivez à contact@mayna-app.com. Réponse sous 30 jours maximum.
Cookies
Mayna utilise uniquement des cookies fonctionnels nécessaires au fonctionnement du service (session de connexion, jeton CSRF). Pas de cookies tiers, pas de tracking publicitaire, pas d'analytics tiers à ce jour.
Saisir la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr.