Confidentialité et cookies
Dernière mise à jour : 28 octobre 2026
Le responsable du traitement est MERMEIDA (Société par actions simplifiée unipersonnelle (SASU), RCS Meaux 995 379 880), 39 Rue de la Côte Fleurie, 77660 Saint-Jean-les-Deux-Jumeaux, France, joignable à contact@mermeida.com.
1. Données collectées et pourquoi
- Compte client (email, mot de passe chiffré, nom, société, téléphone) : accès à l’espace client. Base légale : exécution du contrat.
- Commandes, devis, contrats de suivi et factures (prestations, montants, adresse de facturation, mensualités) : exécution des prestations et obligations comptables. Base légale : contrat et obligation légale.
- Fichiers, messages, demandes d’intervention et données de pilotage (feuille de route, outils et abonnements, prestataires, comptes rendus) : réalisation des prestations et support. Base légale : contrat.
- Demandes de devis et de rendez-vous (formulaires du site, WhatsApp) : vous répondre. Base légale : mesures précontractuelles à votre demande.
- Prospection commerciale B2B (nom, fonction, entreprise, coordonnées professionnelles, site, profil professionnel public, historique des échanges) : proposer nos services à des professionnels dont l’activité peut être concernée. Base légale : intérêt légitime. Ces données proviennent de sources publiques professionnelles ou de nos échanges. Vous pouvez vous y opposer à tout moment : vous ne serez plus contacté.
- Comptes équipe et accès des partenaires (identité, rôle, journal des connexions et des appels techniques) : sécurité et traçabilité des accès. Base légale : intérêt légitime.
- Mesure d’audience anonyme (pages vues, clics sur les boutons) : améliorer le site. Base légale : intérêt légitime. Aucune donnée ne permet de vous identifier.
Les paiements sont traités directement par Stripe : Mermeida n’a jamais accès à vos numéros de carte.
2. Destinataires et prestataires (sous-traitants)
- Supabase : base de données, comptes et fichiers, hébergés dans l’Union européenne (Paris).
- Vercel : hébergement du site et mesure d’audience sans cookie.
- Stripe : paiement en ligne et factures.
- Resend : envoi des emails de service (confirmation de compte, devis, factures, notifications).
- WhatsApp (Meta) : uniquement si vous choisissez d’échanger avec nous par WhatsApp.
- Partenaires de prospection agissant pour le compte de Mermeida, avec un accès limité aux seules données de prospection.
Certains prestataires sont établis aux États-Unis ; les transferts sont encadrés par les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types). Vos données ne sont ni vendues ni utilisées à des fins publicitaires.
3. Durées de conservation
- Compte client : tant que le compte est actif, puis 3 ans après le dernier contact. Vous pouvez le supprimer à tout moment depuis Paramètres.
- Factures et données comptables : 10 ans (obligation légale).
- Demandes de devis sans suite et prospects : 3 ans après le dernier contact ; en cas d’opposition, seules les informations nécessaires pour ne plus vous contacter sont conservées.
- Journal des accès techniques : 12 mois.
4. Sécurité
Connexion chiffrée, mots de passe chiffrés, fichiers privés accessibles par liens temporaires, accès restreints selon le rôle de chacun, clés d’accès des partenaires stockées sous forme d’empreinte et révocables, journalisation des accès.
5. Cookies et stockage sur votre appareil
Le site n’utilise aucun cookie publicitaire ni de suivi, c’est pourquoi aucun bandeau de consentement ne vous est demandé. Seuls des éléments strictement nécessaires sont enregistrés dans votre navigateur : votre session de connexion et le contenu de votre panier. La mesure d’audience (Vercel Web Analytics) fonctionne sans cookie. Lors du paiement, Stripe peut déposer ses propres cookies, nécessaires à la sécurité de la transaction.
6. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l’usage, vous opposer à leur traitement (notamment à la prospection) ou les récupérer (portabilité), en écrivant à contact@mermeida.com. Nous répondons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Voir aussi : Conditions générales de vente · Conditions générales d'utilisation · Confidentialité et cookies · Mentions légales