Politique de confidentialité

1. Données traitées

Selon votre utilisation de merveilleUX (Espace Partenaires), nous pouvons traiter notamment :

Données d'identification et de compte

• adresse e-mail ;
• prénom et nom ;
• identifiant utilisateur ;
• rôle et habilitations (workspace, société, profil interne).

Données professionnelles

• société cliente, workspace associé ;
• coordonnées et informations légales de la société (raison sociale, SIRET, adresse) ;
• historique de projets, tâches, validations et révisions demandées ;
• historique de crédits et opérations de wallet.

Données de facturation et de paiement

• identifiants Stripe (client, abonnement, session de paiement) ;
• montants, factures et statuts de paiement ;
• les données de carte bancaire sont traitées directement par Stripe et ne sont pas stockées par merveilleUX.

Données techniques

• logs de connexion et d'activité applicative ;
• données de session et cookies strictement nécessaires à l'authentification ;
• adresse IP et informations techniques du navigateur, le cas échéant.

Communications

• envoi d'e-mails transactionnels (connexion, notifications produit, facturation).

2. Origine des données

Les données proviennent notamment :

• de la création et de l'utilisation du compte utilisateur ;
• de la saisie par les équipes merveilleUX ou les administrateurs habilités ;
• des actions réalisées dans la plateforme (validation, approbation, demande de révision) ;
• de prestataires tiers intégrés (authentification Google, Stripe, outils internes).

merveilleUX (Espace Partenaires) ne permet pas aux clients de publier du contenu créatif sur la plateforme. Les retours de révision sont en principe transmis en dehors de l'application (par exemple via Figma ou par échange direct).

3. Finalités et bases légales

Nous traitons vos données pour :

• fournir le service : création de compte, authentification, accès aux projets et fonctionnalités — base légale : exécution du contrat ;
• gérer la relation client : support, facturation, suivi des opérations — base légale : exécution du contrat et intérêt légitime ;
• assurer la sécurité : prévention de la fraude, journalisation, gestion des accès — base légale : intérêt légitime ;
• envoyer des notifications produit liées au service — base légale : exécution du contrat et, le cas échéant, intérêt légitime ;
• respecter nos obligations légales : comptabilité, conservation des preuves — base légale : obligation légale.

4. Destinataires des données

Les données peuvent être accessibles :

• aux équipes merveilleUX habilitées ;
• aux utilisateurs autorisés au sein de la société ou du workspace client concerné ;
• à nos sous-traitants techniques, notamment :

• Supabase — hébergement base de données, authentification (Paris, France (eu-west-3)) ;
• Vercel — hébergement de l'application (Paris, France (eu-west-3 — cdg1)) ;
• Stripe — paiements et facturation ;
• Resend — envoi d'e-mails transactionnels ;
• Google — authentification OAuth, si vous choisissez cette méthode de connexion ;
• Linear — synchronisation de certaines données de projets et tâches avec l'outil de gestion de projet interne.

Ces prestataires n'accèdent aux données que dans la mesure nécessaire à leurs missions et dans le respect des garanties contractuelles applicables.

5. Transferts hors Union européenne

L'hébergement principal de l'application et de la base de données est situé dans l'Union européenne (Paris, France (eu-west-3 — cdg1) pour Vercel ; Paris, France (eu-west-3) pour Supabase).

Certains autres sous-traitants (notamment Stripe, Resend, Google ou Linear) peuvent toutefois traiter des données en dehors de l'Union européenne. Dans ce cas, merveilleUX s'assure que des garanties appropriées sont mises en place (clauses contractuelles types, décisions d'adéquation ou mesures équivalentes), conformément au RGPD.

6. Durées de conservation

Les données sont conservées pendant la durée nécessaire aux finalités poursuivies :

• données de compte : pendant la durée de la relation contractuelle, puis archivage limité selon les délais légaux ;
• données de facturation : selon les obligations comptables et fiscales applicables (généralement 10 ans) ;
• journaux techniques : durée limitée, proportionnée aux besoins de sécurité et de diagnostic.

À l'issue de ces délais, les données sont supprimées ou anonymisées, sauf obligation légale contraire.

7. Sécurité

merveilleUX met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données (contrôle des accès, chiffrement en transit, politiques de sécurité, cloisonnement des accès par workspace, journalisation).

Aucune mesure de sécurité n'offrant une protection absolue, nous vous invitons à protéger vos identifiants et à signaler toute activité suspecte.

8. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement, dans les limites légales ;
• droit à la limitation du traitement ;
• droit d'opposition, pour des motifs légitimes ;
• droit à la portabilité, lorsque applicable ;
• droit de retirer votre consentement, lorsque le traitement est fondé sur le consentement ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, vous pouvez adresser une demande écrite à :

Merveilleux Design SAS
8 Place Antonin Poncet
69002 Lyon, France
ou par e-mail : hello@merveilleux.design

Une pièce d'identité pourra être demandée en cas de doute sur l'identité du demandeur. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies et traceurs

merveilleUX (Espace Partenaires) utilise principalement des cookies et technologies similaires strictement nécessaires au fonctionnement du service, notamment pour maintenir votre session d'authentification.

Nous n'utilisons pas, à ce jour, de cookies publicitaires ou de mesure d'audience nécessitant un consentement préalable via un bandeau dédié. Cette politique pourra être mise à jour si de nouveaux traceurs sont déployés.

10. Modifications

Nous pouvons modifier la présente politique pour refléter l'évolution du service ou du cadre légal. La date de dernière mise à jour est indiquée en haut de page.

11. Contact

Pour toute question relative à la protection des données : hello@merveilleux.design