Politique de confidentialité

1. Qui est responsable de vos données

[à compléter : raison sociale], [à compléter : adresse du siège social], numéro d’entreprise [à compléter : numéro BCE], est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Pour toute question sur vos données : hello@marta.brussels.

2. Ce que nous collectons, et pourquoi

Nous ne demandons rien dont le service n’a pas besoin. Concrètement :

• Votre compte. Votre adresse e-mail et, si vous choisissez ce mode de connexion, un mot de passe que nous ne stockons jamais en clair. Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail et l’identifiant de votre compte, rien de plus. Un prénom ou un nom est facultatif et sert uniquement à vous adresser la parole dans l’application et à signer votre page. Base légale : l’exécution du contrat.
• Votre naissance et votre carnet. La date prévue, les prénoms et le sexe des bébés si vous les indiquez, les articles que vous ajoutez, leurs prix estimés, vos photos et vos notes privées. Une date de naissance prévue et le sexe d’un enfant à naître sont des données de santé, donc des données sensibles au sens de l’article 9 du RGPD : nous les traitons sur la base de votre consentement explicite, vous n’êtes jamais obligé de les renseigner, et vous pouvez les effacer à tout moment.
• Vos coordonnées de réception. Votre IBAN, l’adresse de livraison que vous indiquez et, si vous activez les attentions Marta, un numéro de téléphone. Ils servent à une seule chose chacun : construire le virement qu’un proche fera vers votre compte, permettre à un proche de faire livrer un cadeau, et vous joindre pour organiser une attention.
• Votre page publique. Son adresse, son titre, votre message d’accueil, votre photo et les articles que vous décidez d’y publier. C’est vous qui décidez de ce qui y figure et du moment où elle est en ligne.
• Les personnes qui vous offrent quelque chose. Leur nom, leur adresse e-mail, un numéro de téléphone si elles le donnent, le montant ou l’article concerné, et le mot qu’elles vous écrivent. L’adresse e-mail est demandée parce qu’elle est le seul récapitulatif que la personne conserve de son geste : nous ne sommes pas dans la chaîne de paiement (voir le point 4), donc rien d’autre n’en garde la trace. Ces informations vous sont montrées dans « Mes proches ».
• Les attentions Marta. Si un proche commande une attention (des fleurs, un repas), nous conservons son nom, son e-mail, son téléphone et sa commande, parce que c’est nous qui devons l’organiser. Ces informations ne vous sont jamais montrées : c’est le sens du mot surprise, et notre base de données ne relie même pas ces commandes à votre carnet d’adresses.
• La newsletter. Votre adresse e-mail, si vous nous la laissez, sur la base de votre consentement. Chaque envoi porte un lien de désinscription.
• La mesure d’audience. Nous utilisons Vercel Analytics, qui compte les pages vues sans déposer de cookie, sans identifiant publicitaire et sans constituer de profil. Nous savons combien de personnes ont ouvert une page, pas qui.
• Les journaux techniques. Nos hébergeurs conservent brièvement les adresses IP et les erreurs serveur, ce qui est nécessaire pour faire fonctionner et sécuriser le service.

3. Ce que votre page publique montre, et à qui

Votre page de naissance n’est pas indexée par les moteurs de recherche : elle porte une instruction qui le leur interdit. Mais elle n’est pas protégée par un mot de passe. Toute personne qui a le lien peut l’ouvrir, et un lien se transmet. Considérez-la comme non répertoriée plutôt que privée, et ne publiez que ce que vous accepteriez de voir circuler.

Deux choses n’y figurent jamais. Votre IBAN n’est communiqué qu’à la personne qui a choisi de participer, au moment où elle en a besoin pour faire le virement. Votre adresse de livraison n’est communiquée qu’à la personne qui a indiqué son nom pour acheter un article précis. Et la page ne dit jamais qui a offert quoi : vos visiteurs voient où en est une collecte, pas les noms ni les montants.

4. Les paiements : ce que nous ne voyons pas

Quand un proche participe, l’argent va directement de son compte au vôtre. Il n’y a aucun intermédiaire de paiement : nous ne détenons jamais vos fonds, nous ne voyons jamais le contenu de votre compte bancaire, et nous n’avons aucun accès à celui de vos proches. Ce que nous conservons est une déclaration (« j’ai fait le virement »), pas une transaction.

La seule exception est l’achat d’une attention Marta, que nous vendons nous-mêmes. Ce paiement passe par Stripe, qui traite les données de carte : elles ne transitent pas par nos serveurs et nous ne les stockons pas.

5. Cookies

Nous n’utilisons que des cookies nécessaires au fonctionnement du service : celui qui vous garde connecté, et ceux que Stripe dépose pendant un paiement pour prévenir la fraude. Aucun cookie publicitaire, aucun cookie de suivi entre sites, aucun mur de consentement, parce qu’il n’y a rien à consentir. Vous pouvez les effacer depuis votre navigateur, en sachant que vous serez alors déconnecté.

6. Avec qui nous partageons

Nous ne vendons ni ne louons aucune donnée. Nous faisons appel à des sous-traitants qui agissent sur nos instructions et sont liés par un contrat :

• Vercel : hébergement du site et mesure d’audience.
• Neon : hébergement de la base de données.
• Cloudflare R2 : stockage des photos que vous téléversez.
• Resend : envoi de nos e-mails (vérification d’adresse, réinitialisation de mot de passe, invitations, récapitulatifs).
• Stripe : encaissement des attentions Marta, en tant que responsable de traitement pour les données de paiement.
• Google : uniquement si vous choisissez la connexion avec Google.

Certains de ces prestataires sont des sociétés américaines et peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE-États-Unis. Nous communiquons également des données lorsque la loi nous y oblige.

7. Combien de temps nous conservons

Votre compte et votre carnet, aussi longtemps que votre compte existe. Une naissance dure bien plus longtemps qu’une grossesse : votre carnet reste le vôtre après l’accouchement, et c’est vous qui décidez de le supprimer. Les gestes de vos proches restent tant que le carnet auquel ils se rattachent existe, parce qu’ils sont votre trace de ce qui vous a été offert. Les commandes d’attentions et les pièces comptables associées sont conservées le temps que la loi belge impose (sept ans). Les inscriptions à la newsletter sont conservées jusqu’à votre désinscription.

8. Vos droits

Le RGPD vous donne le droit d’accéder à vos données, de les faire rectifier, de les faire effacer, d’en demander une copie portable, de limiter leur traitement, de vous opposer à certains traitements et de retirer à tout moment un consentement que vous avez donné. Écrivez-nous à hello@marta.brussels et nous répondrons dans un délai d’un mois.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.

9. Les enfants

Marta s’adresse à des adultes. Nous ne créons pas de compte pour un mineur. Les informations que vous nous confiez sur votre enfant à naître sont les vôtres à publier ou à garder, et il n’y en a aucune que le service exige.

10. Sécurité

Les échanges avec le site sont chiffrés, les mots de passe sont hachés, et les données de paiement ne passent pas par nos serveurs. Aucun système n’est infaillible : si une violation de données devait présenter un risque pour vous, nous vous en informerions ainsi que l’Autorité de protection des données, comme la loi l’exige.

11. Modifications

Nous mettrons cette page à jour quand le service évoluera, et la date en haut dira quand. Si un changement vous concerne réellement, nous vous en avertirons par e-mail plutôt que de compter sur le fait que vous reveniez lire.

12. Nous écrire

hello@marta.brussels, pour vos données comme pour tout le reste. Nos conditions générales complètent cette page.