Embarq, MENDING
Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
Cette politique explique comment MENDING traite les données personnelles dans le cadre du service Embarq : celles de ses clients, celles des visiteurs de ce site et des pages publiques hébergées par Embarq, et celles des personnes qui demandent la suppression de leur compte via une app cliente. Nous collectons le minimum nécessaire et nous ne déposons aucun cookie.
1. Responsable du traitement
MENDING, SAS au capital de 1 000 €, 60 rue François 1er, 75008 Paris, France, RCS Paris 992364364, représentée par Maxime Vaugoyeau et Romain Vrebos. Contact pour toute question relative à vos données : [email protected].
MENDING agit en tant que responsable du traitement pour les données de ses clients et pour la mesure d'audience de ses propres sites, et en tant que sous-traitant des éditeurs d'apps (ses clients) pour les demandes de suppression de compte et les statistiques qu'elle leur fournit.
2. Données des clients
| Données | Finalité | Base légale |
|---|---|---|
| Compte : e-mail, nom, mot de passe (stocké sous forme hachée), langue, préférences | Créer et gérer le compte, fournir le service, envoyer les e-mails de service | Exécution du contrat |
| Facturation : nom ou raison sociale, adresse, numéro de TVA, historique des paiements et factures | Encaisser les paiements, émettre les factures, respecter les obligations comptables et fiscales | Exécution du contrat, obligation légale |
| Contenu du service : apps, réponses au questionnaire, textes générés, design, réglages, plafond | Générer et héberger les pages, calculer la consommation | Exécution du contrat |
| Jetons d'accès et journal des actions MCP (date, outil, jeton, résultat) | Sécuriser l'accès par agent IA, permettre au client de contrôler les actions | Exécution du contrat, intérêt légitime (sécurité) |
| Échanges avec le support | Répondre aux demandes | Exécution du contrat, intérêt légitime |
Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs. Nous ne conservons que les informations nécessaires au suivi du paiement (par exemple les quatre derniers chiffres et la date d'expiration, affichés dans votre espace).
Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons jamais.
3. Visiteurs de ce site et des pages publiques
Les pages publiques comprennent ce site (embarq.mending.fr) et les pages hébergées pour les apps de nos clients : lien unique, page avec QR code et pages légales.
- Aucun cookie, aucun stockage local et aucun traceur publicitaire ne sont utilisés. Aucun bandeau de consentement n'est donc nécessaire.
- Votre adresse IP n'est jamais stockée en clair. Elle est utilisée de façon transitoire pour acheminer la page, déduire le pays et calculer une empreinte anonyme, puis écartée.
- Pour compter les visiteurs uniques sans les identifier, nous calculons une empreinte hachée à partir de l'adresse IP, du navigateur et d'un sel secret renouvelé chaque jour. Cette empreinte ne permet ni de vous reconnaître d'un jour à l'autre, ni de remonter à votre adresse IP.
- Les données de mesure conservées sont : la page vue, la provenance (site référent), le pays, le type d'appareil, le système et le navigateur, et pour le lien unique, le store vers lequel le visiteur a été redirigé.
- La mesure est réalisée avec Vigie, l'outil de mesure d'audience sans cookie de MENDING, auto-hébergé par MENDING : aucune donnée n'est transmise à un outil d'analyse tiers.
Finalités : produire des statistiques agrégées pour nous et pour l'éditeur de l'app concernée, calculer la consommation facturée, assurer la sécurité du service (lutte contre les abus et le trafic automatisé). Base légale : intérêt légitime de MENDING et de ses clients, avec un impact minimal sur votre vie privée. Vous pouvez vous y opposer en nous écrivant ; vous pouvez aussi bloquer le script de mesure dans votre navigateur sans que le site cesse de fonctionner.
4. Demandes de suppression de compte
Chaque app cliente dispose d'une page permettant à ses utilisateurs de demander la suppression de leur compte, comme l'exige Google Play. Les données saisies dans ce formulaire (identifiant ou adresse e-mail du compte, message facultatif, date de la demande) sont transmises à l'éditeur de l'app concernée, par e-mail et, le cas échéant, par webhook.
Pour ce traitement, Embarq agit en tant que sous-traitant de l'éditeur de l'app, qui en est le responsable et qui procède à la suppression. Pour exercer vos droits sur les données de votre compte dans cette app, adressez-vous à son éditeur, dont les coordonnées figurent sur la page d'assistance de l'app. MENDING conserve la trace de la demande pendant 12 mois pour permettre à l'éditeur de justifier de son traitement.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte et contenu du service | Durée du contrat, puis suppression dans les 60 jours suivant sa fin |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Demandes de suppression de compte | 12 mois |
| Journaux techniques (serveur, sécurité, journal MCP) | 30 jours |
| Statistiques agrégées | 25 mois |
| Échanges avec le support | 3 ans après le dernier échange |
6. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de MENDING et à nos sous-traitants, dans la limite de leurs missions :
- Railway Corp. (États-Unis) : hébergement de l'application et des bases de données, sur une infrastructure située dans l'Union européenne (région europe-west4, Pays-Bas) ;
- Stripe, via ShopiLike, la plateforme de paiement et de facturation de MENDING : traitement des paiements, émission des factures ;
- notre prestataire d'envoi d'e-mails transactionnels : e-mails de service (connexion, factures, relances, demandes de suppression) ;
- les éditeurs d'apps, pour les demandes de suppression de compte qui les concernent et les statistiques agrégées de leurs apps.
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'impose.
7. Transferts hors de l'Union européenne
Les données sont hébergées dans l'Union européenne. Certains sous-traitants (Railway, Stripe) appartiennent à des groupes établis aux États-Unis et peuvent y accéder pour les besoins du support ou de la sécurité. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par l'adhésion du prestataire au cadre de protection des données UE et États-Unis (Data Privacy Framework).
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, jetons révocables, accès restreints, journalisation, sauvegardes : nous appliquons des mesures techniques et organisationnelles adaptées aux risques.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à [email protected]. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).
10. Mineurs
Le service Embarq s'adresse aux personnes majeures et aux professionnels. Il n'est pas destiné aux moins de 15 ans.
11. Modifications
Nous pouvons faire évoluer cette politique. La date de mise à jour figure en haut de la page. En cas de changement important, les clients sont prévenus par e-mail.
12. Contact
MENDING, 60 rue François 1er, 75008 Paris, France. [email protected], +33 6 66 21 98 41.