Politique de confidentialité – Mon CRM
Version du 6 novembre 2026.
Cette page explique ce que Mon CRM fait des données de ses abonnés et des personnes qui visitent ses pages. Pour les données que l'abonné enregistre sur ses propres contacts, voir le contrat sur les données.
1. Qui est responsable
Théo Le Masson EI (entrepreneur individuel), 15 rue du Passeur de Boulogne, app. 822, 92130 Issy-les-Moulineaux. SIREN 131 055 329. Contact : contact.theolemasson@gmail.com.
2. Les données de l'abonné
| Données | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|
| Prénom, e-mail, mot de passe (chiffré) | Créer le compte et s'y connecter | Exécution du contrat | Le temps du compte, puis 30 jours après le passage en lecture seule |
| Date d'acceptation des conditions | Prouver l'accord donné à l'inscription | Intérêt légitime (preuve) | 5 ans après la fin du compte |
| Abonnement, factures | Facturer le service | Obligation légale (comptabilité) | 10 ans pour les factures |
| Moyen de paiement | Encaisser l'abonnement | Exécution du contrat | Gardé par Stripe, jamais par l'éditeur |
| Journaux techniques (connexions, erreurs) | Sécurité et bon fonctionnement | Intérêt légitime | Quelques semaines, selon l'hébergeur |
L'éditeur ne vend pas ces données, ne les loue pas et ne s'en sert pas pour de la publicité.
3. Les clients de l'abonné
Les clients qui commandent sur une page de commande d'un abonné laissent leur nom, leurs coordonnées et leur commande. C'est l'abonné qui décide de ces données : il en est le responsable, et l'éditeur agit pour lui comme sous-traitant. Pour exercer ses droits, le client s'adresse d'abord à l'abonné chez qui il a commandé. L'éditeur transmet toute demande reçue à l'abonné concerné.
4. Qui reçoit les données
Seuls l'éditeur et ses prestataires techniques y ont accès, pour faire fonctionner le service :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données et comptes | Serveurs en Allemagne (Francfort) ; société américaine |
| Vercel | Hébergement de l'application | Société américaine, serveurs possiblement hors UE |
| Stripe | Paiement par carte et factures | Stripe Payments Europe (Irlande) |
| Mistral AI | Aide à la rédaction des messages, seulement quand l'abonné la demande | France |
Pour les transferts hors de l'Union européenne, l'éditeur s'appuie sur les garanties proposées par ces prestataires : clauses contractuelles types de la Commission européenne, ou cadre de protection des données UE–États-Unis.
5. Cookies et stockage
Mon CRM n'utilise ni cookie publicitaire ni outil de mesure d'audience. Le navigateur garde seulement ce qui est nécessaire au service : la session de connexion et les préférences d'affichage. Ce stockage ne demande pas de consentement.
6. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque compte ne voit que ses propres données, ce que la base vérifie à chaque accès. Les mots de passe sont stockés sous forme chiffrée. Les numéros de carte ne passent jamais par l'éditeur.
7. Vos droits
Vous pouvez demander à accéder à vos données, les corriger, les effacer, les recevoir dans un format lisible, limiter leur usage ou vous opposer à un traitement fondé sur l'intérêt légitime. L'abonné peut aussi exporter lui-même toutes ses données depuis l'espace « Mon abonnement ».
Écrivez à contact.theolemasson@gmail.com. Une réponse est donnée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
8. Modifications
Cette politique peut évoluer. La date de la version en vigueur figure en haut de la page. Les changements importants sont annoncés aux abonnés par e-mail.