Politique de confidentialité

Corentin OUDIN EI (MyMokka), entrepreneur individuel, 10 rue Florence Arthaud, 35470 Bain-de-Bretagne, France — SIREN 877 618 157.

Contact pour toute question relative aux données personnelles : mokka.support@gmail.com. MyMokka n'a pas désigné de délégué à la protection des données (non obligatoire au regard de son activité).

MyMokka est responsable de traitement pour les données nécessaires au fonctionnement du service : compte, profil, boutique, abonnement et paiement, assistance, e-mails, sécurité et journaux, preuves juridiques.

MyMokka est sous-traitant (article 28 du RGPD) pour les données que l'utilisateur professionnel enregistre lui-même dans son espace au sujet de ses propres clients ou contacts. Les conditions applicables figurent dans l'Accord relatif au traitement des données personnelles.

• Compte : adresse e-mail, identifiant, mode de connexion (mot de passe ou Google), dates de connexion et de confirmation, demandes de changement d'e-mail.
• Profil : prénom, nom, pays, département.
• Boutique : nom de la boutique, secteur d'activité, code d'accès, propriétaire, dates de création et de suppression.
• Abonnement et paiement : formule, périodicité, statut, dates de période, identifiants Stripe (client, abonnement, tarif). Aucune donnée de carte bancaire n'est reçue ni stockée par MyMokka : la saisie se fait directement chez Stripe.
• Assistance : catégorie, description du message, e-mail, boutique concernée, statut et notes de suivi.
• Preuves juridiques : acceptation des conditions générales et demande d'exécution immédiate (version, date), demandes de rétractation (identité, e-mail, motif, montant, décision).
• E-mails : destinataire, modèle envoyé, statut d'envoi, erreurs, désinscriptions et adresses en échec durable, rappels de renouvellement envoyés.
• Sécurité et journaux : journal d'activité métier (action, entité, description, page d'origine) et journal d'administration (action, cible, résultat, motif).
• Anti-abus de l'essai gratuit : empreinte irréversible (HMAC) de l'adresse e-mail normalisée, sans conservation de l'adresse elle-même, afin d'empêcher plusieurs essais gratuits pour une même identité.
• Données métier saisies par l'utilisateur : matières premières, recettes et compositions, fabrications, produits finis, stocks et mouvements, commandes clients, ventes, coûts de revient et marges, photographies de produits.
• Mesure d'audience (uniquement après votre acceptation) : informations techniques et de navigation traitées par Google Analytics 4 — identifiant de cookie de mesure, pages consultées (adresses anonymisées, sans identifiant métier ni paramètre d'URL), horodatage, type d'appareil, navigateur, langue, pays / région approximatifs déduits de l'adresse IP.

MyMokka n'utilise aucun traceur publicitaire (pas de Google Ads, pas de remarketing, pas de signaux publicitaires ni d'identifiant utilisateur transmis) et ne réalise aucun profilage ni décision automatisée produisant des effets juridiques. Aucune donnée de compte, de boutique ou de client n'est transmise à l'outil de mesure d'audience.

Ces durées sont appliquées par une routine de purge automatique exécutée quotidiennement.

Lorsque vous connectez une boutique Shopify, MyMokka reçoit les informations nécessaires à la gestion de votre atelier : catalogue (produits, variantes, références) et commandes (numéro, date, montants, articles commandés).

Seul le nom (prénom et nom) du client rattaché à une commande Shopify est enregistré, afin d'identifier et de préparer cette commande dans votre atelier, pour les nouvelles commandes comme pour les commandes récupérées lors de la connexion (autorisation Shopify « lecture des clients », limitée au prénom et au nom). Aucune adresse e-mail, adresse postale, téléphone, entreprise, note client ni donnée de paiement n'est enregistrée : ces informations sont retirées avant tout enregistrement. Lorsque le nom n'est pas disponible, la commande est identifiée par son numéro (par exemple « Commande Shopify #1002 »). L'accès à ces noms est réservé aux utilisateurs de la boutique concernée ; les consultations et exports sont journalisés. Un export administrateur, lui aussi journalisé, peut être réalisé avant la suppression d'une boutique.

• Les noms de clients (saisis dans MyMokka ou importés d'une commande Shopify) ne sont ni vendus, ni loués, ni utilisés à des fins publicitaires. Ils sont uniquement traités par les prestataires techniques nécessaires au service, listés à la section « Destinataires et sous-traitants ».
• Les consultations et les exports des noms de clients sont journalisés à des fins de sécurité ; ce journal ne contient lui-même aucune donnée personnelle (uniquement l'auteur, la date, la boutique et le nombre de commandes concernées).
• Tant que la connexion est active, seules les données nécessaires au fonctionnement de MyMokka sont conservées.
• À la déconnexion, les jetons d'accès sont supprimés immédiatement et une échéance de suppression est enregistrée à 90 jours.
• Passé ce délai, une purge serveur automatique supprime le journal des événements, les lignes de commande externes, les commandes externes non utilisées, le catalogue importé et les associations de produits ; les commandes externes déjà rattachées à une commande MyMokka sont conservées de façon anonymisée (identifiant et numéro Shopify retirés) pour les seules obligations comptables.
• Une reconnexion de la même boutique avant l'échéance annule la purge et reprend l'historique.
• Vos données MyMokka (produits, recettes, productions, stocks, ventes, commandes) ne sont jamais supprimées par cette purge.

Demandes de confidentialité transmises par Shopify. MyMokka traite automatiquement les trois demandes prévues par Shopify : la demande d'accès d'un client (inventaire des données détenues pour les commandes concernées), la demande d'effacement d'un client (le nom est effacé de la commande importée et remplacé par « Client Shopify (anonymisé) » sur la commande MyMokka associée ; la commande et les montants sont conservés pour la comptabilité) et la demande d'effacement d'une boutique (suppression ou anonymisation immédiate des données Shopify de cette boutique). Ces demandes priment sur le délai volontaire de 90 jours décrit ci-dessus.

La procédure de fin d’essai, préparée mais non activée, ne concerne que la boutique notifiée. L’échéance ne déclenche aucune suppression : l’équipe MyMokka peut ensuite décider, après examen individuel, de supprimer cette seule boutique. Le compte utilisateur n’est pas supprimé par ce parcours ; sa suppression relève de la procédure distincte existante. Un paiement, une prolongation, une difficulté justifiée d’export ou une demande de transfert rend la boutique non éligible ou suspend l’examen.

Un export n’est pas une sauvegarde automatiquement réimportable et n’empêche pas une suppression ultérieure. Une remise confirmée par Resend prouve la remise au serveur destinataire, pas la lecture ; un échec, une plainte ou une notification incertaine empêche la suppression jusqu’à un nouvel avis avec un délai complet. L’empreinte HMAC d’essai est une donnée protégée, non anonyme, conservée trois ans ; l’adresse en clair n’est pas ajoutée au registre anti-abus. Preuves contractuelles et de rétractation : cinq ans ; pièces comptables éventuelles : dix ans.

La suppression vise les systèmes actifs : les fichiers de la boutique sont supprimés avant ses données en base, et la suppression est interrompue si le nettoyage des fichiers échoue. Les sauvegardes techniques de l’hébergeur suivent leurs propres mécanismes de rotation : aucune disparition immédiate de toutes les copies n’est promise.

Dans les autres parcours de suppression définitive volontaire ou administrative d'un compte :

• les abonnements payants en cours sont annulés chez Stripe ;
• les photographies d'articles sont supprimées du stockage avant toute suppression en base ; en cas d'échec, la suppression est interrompue pour éviter des fichiers orphelins ;
• les boutiques, données métier, profils et accès sont supprimés ;
• le compte d'authentification est supprimé.

Sont conservés au-delà de la suppression, aux durées indiquées ci-dessus :

• les demandes de rétractation (5 ans) et les preuves d'acceptation des conditions générales (5 ans à compter de la fin de la relation contractuelle) ;
• les journaux d'administration relatifs à l'opération de suppression (3 ans) ;
• l'empreinte HMAC de l'essai gratuit (3 ans) ;
• les documents comptables et factures, y compris chez Stripe (10 ans).

La fonctionnalité « MyMokka Scan » (analyse de photographies d'articles), réservée aux boutiques Achat / Revente, est retirée du service depuis le 23 août 2026. Aucune photographie n'est plus transmise à un prestataire d'analyse et aucune nouvelle analyse ne peut être déclenchée.

• aucun transfert de photographies vers OpenAI n'a plus lieu à ce titre ;
• les journaux techniques d'analyse éventuellement subsistants sont conservés au maximum 45 jours puis purgés automatiquement ;
• les photographies antérieurement enregistrées avec un article suivent les règles normales de conservation et de suppression des données métier.

Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Elles sont accessibles à l'éditeur et aux prestataires techniques suivants, agissant comme sous-traitants actuellement utilisés :

Sous-traitants historiques (plus utilisés)

Le prestataire ci-dessous est intervenu par le passé. Il n'est plus utilisé et ne reçoit plus aucune donnée : aucun nouveau transfert n'est effectué depuis le 23 août 2026. Il est mentionné pour la transparence des traitements antérieurs.

Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

La base de données, l'authentification et les fichiers sont hébergés dans l'Union européenne (Francfort, Allemagne).

Certains prestataires sont établis aux États-Unis ou peuvent y accéder pour des besoins d'exploitation et de support. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans les accords de traitement de ces prestataires et, le cas échéant, par la certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsqu'elle est applicable au prestataire concerné.

Lorsque vous acceptez la mesure d'audience, les données de navigation collectées sont traitées par Google (Google Ireland Ltd.) et peuvent être transférées vers les États-Unis dans les conditions prévues par les accords de traitement de Google. Si vous refusez, aucune donnée n'est transmise à Google Analytics.

Trois catégories sont utilisées : des traceurs strictement nécessaires au fonctionnement du service (exemptés de consentement) et, uniquement après votre acceptation, choix par choix, la mesure d'audience Google Analytics 4 et la mesure publicitaire du pixel Meta.

Publicité (après acceptation)

• Outil : pixel Meta (Meta Platforms Ireland Ltd. — Facebook, Instagram), chargé uniquement si vous acceptez la catégorie « Publicité ». Avant tout choix, après un refus ou un retrait, aucun script Meta n'est chargé et aucun événement n'est envoyé.
• Données transmises : l'adresse de la page visitée (sans jeton ni identifiant ; certaines pages techniques sont exclues), l'événement « visite de page » et l'événement « inscription à l'essai gratuit », ainsi que les données techniques du navigateur. Aucun nom, e-mail ou contenu de formulaire ; la correspondance avancée automatique est désactivée.
• Cookies concernés : _fbp (et _fbc si vous arrivez depuis une publicité Meta), sur le domaine mymokka.fr.
• Finalité : mesurer l'efficacité de nos publicités et optimiser leur diffusion. Les données peuvent être transférées hors de l'UE dans les conditions prévues par Meta.
• Preuve et retrait : votre choix, sa version et sa date sont conservés dans votre navigateur 6 mois. Vous pouvez le retirer à tout moment via « Gérer mes cookies » ; le retrait supprime _fbp/_fbc et arrête immédiatement tout envoi.

Nécessaires (sans consentement)

• Session : stockage local du navigateur pour maintenir la connexion au compte et la boutique active.
• Préférences d'interface : stockage local (options d'affichage, dernier onglet consulté).
• Stripe : cookies déposés par le formulaire de paiement, uniquement sur les pages de paiement, pour la sécurité et la lutte contre la fraude. Le script Stripe n'est chargé que lorsqu'un paiement est ouvert.
• Connexion Google (facultative) : cookies déposés par Google lors de l'authentification.
• Choix de consentement : stockage local de votre décision (accepté / refusé), de sa version et de sa date.

Mesure d'audience (après acceptation)

• Outil : Google Analytics 4, activé uniquement si vous cliquez sur « Accepter ». Tant qu'aucun choix n'est fait, ou en cas de refus, aucun script Google n'est chargé et aucune requête n'est envoyée à Google.
• Cookies concernés : _ga et _ga_<identifiant de flux>, déposés par Google Analytics sur le domaine mymokka.fr.
• Finalité : distinguer les visiteurs et les sessions, mesurer la fréquentation et améliorer le service. Aucune publicité, aucun remarketing, aucun identifiant utilisateur.
• Durée du choix : votre décision est mémorisée 6 mois dans votre navigateur, puis vous est redemandée.

Vous pouvez refuser dès le premier affichage, ou retirer une acceptation à tout moment via le lien « Gérer mes cookies » présent en pied de page et dans les paramètres de l'application. Le retrait supprime les cookies _ga et _ga_* et interrompt immédiatement toute mesure. Refuser n'empêche pas d'utiliser MyMokka.

Le stockage local peut être effacé à tout moment depuis les réglages du navigateur ; cela entraîne la déconnexion du compte.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

• Accès et rectification : directement depuis votre espace (profil, boutique, données métier).
• Portabilité : exports CSV et archive ZIP disponibles dans l'espace « Données & sécurité ».
• Effacement : suppression d'une boutique (corbeille 30 jours) ou demande de suppression du compte.
• Autres demandes : mokka.support@gmail.com.

Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Un justificatif d'identité peut être demandé en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

MyMokka n'est pas conçu pour traiter des catégories particulières de données (santé, biométrie, opinions, convictions, appartenance syndicale, vie ou orientation sexuelle) ni des données relatives à des condamnations pénales. Les utilisateurs s'engagent à ne pas en enregistrer dans les champs libres du service.

Le service est réservé aux personnes majeures et capables agissant dans un cadre professionnel. Il ne s'adresse pas aux mineurs et aucune donnée n'est collectée sciemment à leur sujet.

• chiffrement des échanges en transit (HTTPS/TLS) ;
• cloisonnement strict des données par compte et par boutique au niveau de la base ;
• authentification déléguée à un fournisseur spécialisé, sessions révocables ;
• accès aux photographies par URL signées à durée limitée ;
• journaux d'administration immuables ;
• sauvegardes gérées par l'hébergeur de base de données ;
• secrets d'exploitation stockés dans un coffre-fort, jamais exposés côté navigateur.

Aucune certification de sécurité (ISO 27001, SOC 2, HDS) n'est revendiquée.

Cette politique peut évoluer avec le service ou la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de version. En cas de modification substantielle, les utilisateurs concernés en sont informés par un moyen approprié.