- 01
Qui est responsable du traitement ?
Mendly (ci-après « Mendly », « nous ») est un service SaaS destiné aux fondateurs solos. Le responsable du traitement est Glodi Bandzouzi, joignable à : mendlyai01@gmail.com.
- 02
Quelles données on collecte
Pour la navigation : aucune donnée n'est collectée par un traceur tiers. Mendly n'utilise ni Google Analytics, ni pixel publicitaire, ni outil de mesure externe. Pour le service : ton email et ton mot de passe haché, le contenu de tes projets et de tes conversations avec Mendly, tes préférences, et tes informations de facturation — traitées directement par Stripe, jamais stockées chez nous. Nous enregistrons aussi des événements d'usage internes (fonctionnalité utilisée, horodatage), uniquement lorsque tu es connecté et uniquement dans notre propre base.
- 03
Pourquoi on collecte ces données
Te tenir informé du lancement (liste d'attente). Améliorer notre produit (analytique). Te fournir le service Mendly (compte client). Respecter nos obligations légales.
- 04
Combien de temps on garde tes données
Données du compte : conservées tant que ton compte est actif + 30 jours après suppression. Historique des conversations (plan Free) : 30 jours. Historique des conversations (plans payants) : illimité. Données analytiques : 12 mois maximum.
- 05
Tes droits (RGPD)
Conformément au RGPD, tu as le droit d'accéder à tes données personnelles, de les rectifier, de les supprimer (« droit à l'oubli »), d'en obtenir une copie exportable, de limiter leur traitement, de t'opposer à celui-ci et de retirer ton consentement à tout moment. Pour exercer ces droits : mendlyai01@gmail.com. Réponse sous 30 jours. Tu peux aussi supprimer ton compte et l'ensemble de tes données directement depuis tes réglages. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).
- 06
Sous-traitants
Nous faisons appel aux sous-traitants suivants : Vercel (hébergement), Supabase (base de données et authentification), Stripe (paiements), Brevo (emails), Resend (emails d'authentification) et Google (modèles d'IA — Gemini). Plusieurs d'entre eux sont établis aux États-Unis : tes données peuvent donc être transférées hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y adhèrent, par le Data Privacy Framework UE—États-Unis. Nous ne vendons ni ne louons tes données à qui que ce soit.
- 07
Sécurité
Toutes les données sont chiffrées en AES-256 au repos et TLS 1.3 en transit. Voir notre engagement sécurité pour plus de détails.
- 08
Cookies
On utilise uniquement des cookies essentiels au fonctionnement du site. Voir notre politique de cookies.
- 09
Modifications
On peut modifier cette politique. Les changements importants seront notifiés par email aux personnes inscrites.
- 10
Contact
Pour toute question : mendlyai01@gmail.com
Politique de confidentialité
Dernière mise à jour : 29 août 2026