Politique de confidentialité

Dernière mise à jour : octobre 2026

Introduction

Bienvenue chez MyPink Party ("nous", "notre" ou "nos"). Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service.

Informations que nous collectons

Informations que vous fournissez

Lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et votre mot de passe. Si vous choisissez de vous connecter via des fournisseurs de connexion sociale (Google, Facebook ou Apple), nous recevons des informations de profil de base de ces services, notamment votre nom et votre adresse e-mail. Si vous connectez votre Google Calendar, nous accédons aux données de vos événements de calendrier (titres des événements, dates, heures et liste des calendriers) pour afficher votre disponibilité et vous aider à éviter les conflits d'horaire. Si vous connectez votre compte WhatsApp Business, nous stockons le numéro de téléphone de votre compte Business, le nom de l'entreprise et les identifiants de connexion. Nous stockons également l'historique des messages (envoyés et reçus) et les enregistrements de consentement des clients.

Informations collectées automatiquement

Nous pouvons collecter des informations sur votre appareil et vos habitudes d'utilisation, notamment l'adresse IP, le type de navigateur, les pages visitées et les données d'interaction. Avec votre consentement, nous utilisons PostHog pour collecter des analyses de produit anonymes (vues de pages, utilisation des fonctionnalités, enregistrements de sessions avec texte et saisies masqués) et Sentry pour collecter des rapports d'erreurs et des métriques de performance.

Comment nous utilisons vos informations

Nous utilisons vos informations pour :

Fournir, maintenir et améliorer nos services
Traiter les transactions et envoyer les informations associées
Vous envoyer des avis techniques et des messages de support
Répondre à vos commentaires et questions
Protéger contre les activités frauduleuses ou illégales
Analyser les schémas d'utilisation anonymes pour améliorer les fonctionnalités et l'expérience utilisateur de l'application
Détecter et corriger les erreurs et les problèmes de performance de l'application
Afficher les événements de calendrier externe pour vous aider à éviter les conflits d'horaire
Envoyer des messages WhatsApp à vos clients en votre nom via l'API WhatsApp Cloud de Meta

Services tiers

Notre service s'intègre aux services tiers suivants pour l'authentification, le stockage des données, les fonctionnalités assistées par l'AI, l'analyse et le suivi des erreurs. L'analyse et le suivi des erreurs nous aident à améliorer continuellement l'application pour vous :

Amazon Web Services

Amazon Web Services (AWS) : Nous hébergeons vos données sur des serveurs AWS situés dans l'Union européenne (Francfort). Certaines fonctionnalités envoient votre contenu à AWS pour traitement : les questionnaires numérisés, les factures et les catalogues de produits sont analysés par les services d'AI d'AWS (Amazon Bedrock, Amazon Textract) afin d'en extraire les données. Ce contenu peut contenir des données personnelles concernant vos clients (telles que noms, coordonnées et montants). Il est chiffré en transit et au repos, traité au sein de l'UE, non utilisé pour entraîner des modèles d'AI, et n'est pas conservé plus longtemps que nécessaire pour renvoyer le résultat. Ces fonctionnalités ne s'exécutent que lorsque vous les déclenchez activement (par exemple, en appuyant sur numériser).

Google

Google Sign-In : Lorsque vous vous connectez avec Google, nous recevons vos informations de profil de base (nom et adresse e-mail) selon les paramètres de votre compte Google. Intégration Google Calendar : Si vous connectez votre Google Calendar, nous demandons l'accès à vos événements de calendrier et à votre liste de calendriers (en utilisant les scopes calendar.events et calendar.readonly). Nous accédons aux titres des événements, dates, heures et noms des calendriers pour afficher vos périodes d'occupation et vous aider à éviter les conflits d'horaire. Toutes les données de calendrier sont stockées localement sur votre appareil et ne sont ni transmises à nos serveurs ni partagées avec des tiers. Vous pouvez déconnecter votre Google Calendar et révoquer l'accès à tout moment via les paramètres de votre application ou la page des autorisations de votre compte Google. Les données de Google Calendar sont conservées sur votre appareil uniquement tant que votre Google Calendar reste connecté. Lorsque vous déconnectez votre Google Calendar ou supprimez votre compte, toutes les données de calendrier associées sont immédiatement supprimées de votre appareil. Nous ne vendons pas les données utilisateur Google. Les données utilisateur Google ne sont pas utilisées pour diffuser des publicités, entraîner des modèles d’AI ou d’apprentissage automatique, déterminer la solvabilité, prendre des décisions de prêt ou créer des profils d’utilisateurs à des fins sans rapport avec la fonctionnalité principale de planification de l’application. Pour supprimer vos données Google Calendar, déconnectez votre Google Calendar dans les paramètres de l’application — toutes les données de calendrier seront supprimées immédiatement.

Facebook

Connexion Facebook : Lorsque vous vous connectez avec Facebook, nous recevons vos informations de profil de base selon les paramètres de votre compte Facebook.

Apple

Connexion avec Apple : Lorsque vous vous connectez avec Apple, nous recevons votre nom et votre adresse e-mail (qui peut être une adresse relais si vous choisissez de masquer votre e-mail).

PostHog

PostHog (Analyse) : Avec votre consentement, nous utilisons PostHog pour collecter des analyses de produit anonymes, notamment les vues de pages, l'utilisation des fonctionnalités et les enregistrements de sessions masqués. PostHog nous aide à comprendre comment l'application est utilisée afin de l'améliorer. Aucune donnée personnelle client n'est envoyée à PostHog.

Sentry

Sentry (Suivi des erreurs) : Avec votre consentement, nous utilisons Sentry pour collecter les rapports d'erreurs, les données de plantage et les métriques de performance. Tous les textes sont masqués et les en-têtes d'autorisation sont supprimés avant l'envoi des données. Cela nous aide à identifier et corriger les bugs plus rapidement.

WhatsApp Cloud API (Meta) : Si vous connectez votre compte WhatsApp Business, nous utilisons l'API WhatsApp Cloud de Meta pour envoyer et recevoir des messages en votre nom. Les numéros de téléphone et le contenu des messages sont transmis aux serveurs de Meta pour la livraison. Nous recevons les messages entrants de vos clients via des notifications webhook. Nous ne pouvons ni lire ni accéder à votre WhatsApp personnel — seuls les messages que les clients envoient à votre compte Business connecté sont reçus. Le consentement du client (opt-in) est requis avant l'envoi de tout message marketing, et tous les enregistrements de consentement sont consignés à des fins de conformité.

L'utilisation et le transfert par MyPink Party vers toute autre application des informations reçues des Google APIs seront conformes à la Google API Services User Data Policy, y compris les exigences de Limited Use.

Stockage et sécurité des données

Vos données sont stockées exclusivement sur votre appareil dans une base de données SQLite locale. Les sauvegardes vers le stockage cloud (S3) ou le système de fichiers local ne sont créées que lorsque vous les activez explicitement. La synchronisation avec nos serveurs n'a lieu que lorsque vous l'activez expressément, par exemple lors de l'invitation d'un client au portail client. Nous utilisons un chiffrement aux normes de l'industrie pour protéger vos données lors de la sauvegarde et de la synchronisation. Les données des messages WhatsApp et les enregistrements de consentement des clients sont stockés sur nos serveurs et chiffrés au repos. Ces données sont nécessaires pour la livraison des messages et l'audit de conformité.

Liens de profil pour les personnes invitées à une fête

Les conseillères et conseillers qui utilisent MyPink Party peuvent remettre aux personnes invitées à une fête un lien ou un QR code. Les personnes invitées s'en servent pour envoyer leurs coordonnées à la conseillère ou au conseiller et, selon son secteur d'activité, un profil de peau.

Qui est responsable

La conseillère ou le conseiller qui a partagé le lien est responsable des informations envoyées par une personne invitée (responsable du traitement). Nous ne faisons que les transmettre pour son compte (sous-traitant).

Chiffrement de bout en bout

Le navigateur de la personne invitée chiffre les informations avant de les envoyer, avec une clé que seule l'application de la conseillère ou du conseiller peut dériver. Nous ne stockons que les données chiffrées et ne pouvons pas les lire. La page n'utilise ni outil d'analyse, ni script tiers, ni cookie.

Ce que nous conservons et pendant combien de temps

Envois chiffrés : jusqu'à ce que l'application de la conseillère ou du conseiller les ait récupérés, au plus tard 30 jours après leur réception.
Données du lien (nom de la conseillère ou du conseiller, langue et type de formulaire) : jusqu'à 30 jours après l'expiration du lien. Le nom est supprimé dès que le lien est révoqué ou remplacé.
Pour empêcher les abus, nous comptons les envois par adresse réseau et par lien. Pour cela, nous ne conservons qu'une empreinte (hash) de l'adresse calculée avec une clé secrète, jamais l'adresse elle-même, et nous supprimons ces compteurs au bout d'une à deux heures.
Pour des raisons techniques, la suppression peut prendre quelques jours de plus après ces délais.

Sensibilité de la peau

Les informations sur le degré de sensibilité de la peau d'une personne invitée peuvent constituer des données de santé. La page ne les demande qu'après le consentement explicite de la personne invitée et ne les envoie qu'avec ce consentement.

Vos droits en tant que personne invitée

Les personnes invitées exercent leurs droits, notamment d'accès, de rectification, d'effacement et de retrait de leur consentement, auprès de la conseillère ou du conseiller qui a partagé le lien. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait. Comme nous ne pouvons pas lire les informations chiffrées, nous ne pouvons pas répondre nous-mêmes aux questions sur leur contenu.

Vos droits

Selon votre localisation, vous pouvez avoir le droit de :

1 Accéder aux données personnelles que nous détenons sur vous
2 Demander la rectification de vos données personnelles
3 Demander la suppression de vos données personnelles
4 Vous opposer au traitement de vos données personnelles
5 Demander la limitation du traitement de vos données personnelles
6 Demander le transfert de vos données personnelles
7 Retirer votre consentement
8 Désactiver l'analyse et le suivi des erreurs à tout moment via Paramètres → Préférences

Si vous êtes résident de l'Espace économique européen (EEE), vous avez des droits supplémentaires en vertu du Règlement général sur la protection des données (RGPD).

Cookies et suivi

Cookies essentiels

Nous utilisons des cookies essentiels pour maintenir votre session et vos préférences. Ces cookies sont strictement nécessaires au fonctionnement de l'application et ne peuvent pas être désactivés.

Analyse et suivi des erreurs

Avec votre consentement explicite, nous utilisons PostHog pour des analyses de produit anonymes (vues de pages, utilisation des fonctionnalités, enregistrements de sessions masqués) et Sentry pour le suivi des erreurs et la surveillance des performances. Ces services peuvent placer des cookies sur votre appareil. Nous n'utilisons aucun service qui vous suit sur d'autres sites web.

L'analyse et le suivi des erreurs ne sont activés qu'après votre consentement explicite. Ces données nous aident à améliorer l'application — en offrant de meilleures fonctionnalités, des corrections de bugs plus rapides et une expérience plus fluide pour vous. Vous êtes sollicité lors de votre première visite et pouvez modifier votre préférence à tout moment dans Paramètres → Préférences. Le refus n'a aucun effet sur la fonctionnalité de l'application.

Vie privée des enfants

Notre service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Nous vous informerons de tout changement en publiant la nouvelle politique de confidentialité sur cette page et en mettant à jour la date "Dernière mise à jour".

Nous contacter

Si vous avez des questions concernant cette politique de confidentialité, veuillez nous contacter à :

privacy@mypink.group →