Politique de confidentialité
Dernière mise à jour : 27 juin 2026
Cette Politique de confidentialité (la « Politique ») explique comment nous collectons, utilisons, partageons et protégeons tes données personnelles lorsque tu utilises la plateforme meStory, conformément au Règlement (UE) 2016/679 (le « RGPD ») et au droit roumain applicable en matière de protection des données. Le responsable du traitement est identifié ci-dessus.
- Exploitant / raison sociale
- CSO CODESOFT SRL
- Numéro fiscal (CUI)
- 43602018
- N° Registre du Commerce
- J39/45/2021
- Contact
- contact@getmestory.com
- Siège social
- Sat Vidra, Comuna Vidra, Județul Vrancea, 627415, România
1. Catégories de données collectées
Nous collectons : (a) des données d'identification et de compte — nom, adresse email, mot de passe chiffré ; (b) des données d'utilisation — histoires lues, chapitre en cours, choix effectués dans les histoires, historique des achats ; (c) des données techniques — adresse IP, type et version de navigateur/appareil, système d'exploitation, identifiants publicitaires mobiles ; (d) des données de paiement — gérées exclusivement par Stripe, nous ne conservant qu'une référence de transaction, pas les données de carte.
2. Finalités et bases légales du traitement
Nous traitons tes données pour : (a) fournir le Service et donner accès aux histoires achetées — base légale : exécution du contrat (art. 6(1)(b) RGPD) ; (b) traiter les paiements et prévenir la fraude — base légale : exécution du contrat et intérêt légitime (art. 6(1)(b) et (f)) ; (c) envoyer des communications marketing, uniquement avec ton consentement explicite — base légale : consentement (art. 6(1)(a)) ; (d) analyser et améliorer le Service — base légale : intérêt légitime (art. 6(1)(f)) ; (e) respecter des obligations légales (par exemple, registres comptables) — base légale : obligation légale (art. 6(1)(c)).
3. Sous-traitants et destinataires des données
Nous partageons des données avec les prestataires tiers suivants, agissant en tant que sous-traitants, dans le cadre d'accords de traitement des données (DPA) : Stripe, Inc. (traitement des paiements, États-Unis, certifié sous clauses contractuelles types) ; Google LLC / Firebase (authentification, base de données, hébergement, infrastructure cloud, États-Unis/UE) ; Google Analytics (analyse du trafic, anonymisée lorsque possible) ; Meta Platforms, Inc. (mesure de la performance publicitaire, uniquement avec consentement). Aucun prestataire n'est autorisé à utiliser tes données à ses propres fins en dehors de celles que nous avons définies.
4. Transferts internationaux de données
Certains de nos prestataires (Stripe, Google/Firebase, Meta) traitent des données aux États-Unis. Ces transferts s'effectuent sur la base des Clauses Contractuelles Types approuvées par la Commission européenne ou d'autres mécanismes de transfert reconnus au titre du Chapitre V du RGPD, garantissant un niveau de protection équivalent à celui de l'Union européenne.
5. Durée de conservation
Nous conservons les données de ton compte aussi longtemps que celui-ci reste actif. Après la fermeture de ton compte, nous conservons les données nécessaires aux obligations légales (par exemple, les registres comptables, jusqu'à 10 ans selon le droit comptable roumain) et pour la défense d'éventuelles réclamations légales, pendant un maximum de 3 ans à compter de ta dernière interaction. Les données techniques anonymisées peuvent être conservées indéfiniment à des fins statistiques.
6. Tes droits en vertu du RGPD
Tu as le droit : (a) de demander l'accès à tes données ; (b) de demander la rectification de données inexactes ; (c) de demander l'effacement de données (« droit à l'oubli »), sauf lorsque le traitement est nécessaire au respect d'une obligation légale ; (d) de demander la limitation du traitement ; (e) de t'opposer au traitement fondé sur l'intérêt légitime ou la prospection directe ; (f) de demander la portabilité de tes données vers un autre responsable, dans un format structuré ; (g) de retirer ton consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait. Pour exercer ces droits, contacte-nous à l'adresse indiquée à la Section 13 ; nous répondrons dans un délai maximal de 30 jours.
7. Décisions automatisées
Le contenu des histoires que tu reçois est généré en partie de manière automatisée, sur la base de tes choix ; ce processus ne produit pas d'effet juridique à ton égard et ne constitue pas une décision automatisée au sens de l'article 22 du RGPD, dans la mesure où il n'affecte ni droits, ni obligations, ni accès à des services essentiels.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données, y compris le chiffrement des mots de passe, des transmissions chiffrées (HTTPS/TLS) et un contrôle d'accès aux systèmes internes. Toutefois, aucun système ne peut garantir une sécurité absolue ; en cas de violation de sécurité affectant tes données, nous te notifierons sans retard injustifié, conformément aux articles 33-34 du RGPD.
9. Données des mineurs
Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants n'ayant pas atteint cet âge. Si nous apprenons avoir collecté de telles données par erreur, nous les supprimerons sans délai.
10. Cookies et technologies similaires
Nous utilisons un seul cookie strictement nécessaire pour l'authentification et, uniquement avec ton consentement explicite, des identifiants en local storage pour l'analyse et des appels côté serveur pour le marketing — nous ne chargeons aucun script de suivi tiers dans ton navigateur. Les détails complets, y compris ce que nous n'utilisons pas, figurent dans la Politique de Cookies. Tu peux gérer ou retirer ton consentement à tout moment depuis la bannière de cookies affichée lors de ta première visite, depuis le bouton « Préférences cookies » toujours visible, ou depuis les paramètres de ton navigateur.
11. Autorité de contrôle
Le responsable du traitement est enregistré en Roumanie. Tu as le droit de déposer une plainte auprès de l'Autorité nationale roumaine de supervision du traitement des données personnelles (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bucarest, www.dataprotection.ro, ou auprès de l'autorité de contrôle de l'État membre de l'UE où tu résides habituellement.
12. Modifications de la Politique
Nous pouvons mettre à jour cette Politique périodiquement. Nous afficherons la date de dernière mise à jour en haut de cette page et, pour les changements significatifs, te notifierons par email ou via un avis visible sur la plateforme.
13. Contact et le responsable du traitement
Pour toute question concernant le traitement de tes données ou pour exercer les droits décrits ci-dessus, tu peux nous contacter à privacy@getmestory.com ou au siège social mentionné dans la section d'identification de la société.