Politique de confidentialité

Enchanté est une application sociale qui transforme vos rencontres réelles en connexions digitales. La confiance est au cœur du produit : cette politique décrit, en langage clair, quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits.

1. Responsable de traitement

MMI Industries (projet Enchanté) — contact : enchante@mmiindustries.fr.

2. Données que nous traitons

• Compte : email, nom d'affichage, nom d'utilisateur, mot de passe (stocké uniquement sous forme hachée, jamais en clair), photo et bio facultatives.
• Réseaux sociaux : les liens que VOUS choisissez d'ajouter (LinkedIn, Instagram…) et leur statut de partage, activable/désactivable à tout moment.
• QR code et scans : votre code personnel, l'historique des scans de votre code (date, nom éventuel du scanneur). Les adresses IP ne sont jamais stockées en clair : seule une empreinte cryptographique (SHA-256 salée) est conservée à des fins anti-abus.
• Connexions et messagerie : vos demandes de connexion, leur statut, et les messages échangés avec vos connexions.
• Consentements : l'acceptation des CGU et de la présente politique, horodatée.
• Abonnement (le cas échéant) : statut d'abonnement et factures. Aucune donnée bancaire ne transite ni n'est stockée sur nos serveurs : le paiement est opéré par notre prestataire (Qonto).

3. Finalités et bases juridiques

• Fournir le service (compte, QR, connexions, messagerie) — exécution du contrat (CGU).
• Emails transactionnels (vérification de compte, mot de passe oublié) — exécution du contrat. Envoyés via Brevo depuis enchante@mmiindustries.fr.
• Sécurité et anti-abus (empreintes d'IP, journal d'audit, limitation de débit) — intérêt légitime.
• Facturation de l'abonnement — obligation légale et exécution du contrat.

Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires.

4. Le principe clé : vous contrôlez ce que vous partagez

Lorsqu'une personne scanne votre QR code, elle ne voit que votre profil public : nom d'affichage, photo, bio et les seuls réseaux que vous avez activés. Votre email et vos données privées ne sont jamais exposés. Chaque connexion résulte d'une demande que vous acceptez ou refusez librement.

5. Destinataires et sous-traitants

• o2switch (France) — hébergement du site.
• Hostinger (UE) — hébergement de l'API et de la base de données.
• Brevo (France) — envoi des emails transactionnels.
• Qonto (France) — paiement et facturation de l'abonnement.

Aucun transfert hors Union européenne.

6. Durées de conservation

• Compte : tant qu'il est actif. À la suppression, vos données personnelles sont anonymisées immédiatement (profil, réseaux, notifications supprimés ; QR désactivé).
• Jetons de vérification et de réinitialisation : 24 h / 1 h, à usage unique.
• Factures : 10 ans (obligation comptable).
• Journal d'audit de sécurité : 12 mois.

7. Sécurité

Mots de passe hachés (bcrypt), authentification par cookies httpOnly sécurisés, chiffrement TLS de bout en bout, secrets applicatifs gérés hors du code, validation stricte des entrées, limitation de débit et journal d'audit des actions sensibles.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La suppression de compte est disponible directement dans l'application (anonymisation immédiate) ; pour toute autre demande : enchante@mmiindustries.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).

9. Cookies

Enchanté n'utilise que des cookies strictement nécessaires à l'authentification (cookies de session httpOnly). Aucun cookie publicitaire ni de traçage tiers n'est déposé — ils sont donc exemptés de consentement.

10. Mise à jour

Cette politique peut évoluer avec le service ; la date en tête de page fait foi et toute évolution substantielle vous sera notifiée.