Politique de confidentialité

1. Responsable du traitement

NATEO CONCEPTS (My Pretty Family), 162 impasse de la Robe, 26130 Saint-Paul-Trois-Châteaux, France, est responsable des traitements décrits sur cette page. Contact : contact@myprettyfamily.com.

2. Données traitées

Candidatures partenaires : identité, coordonnées, ville et pays, réponses relatives au projet, preuves de prise de connaissance, choix facultatifs, données techniques de sécurité (empreinte de l’adresse IP, navigateur et appareil) et suivi du dossier.
Espaces administrateur et partenaire : identité professionnelle, adresse e-mail, rôle, rattachement, contenus de pages et traces nécessaires à la sécurité et à l’audit.
Mesure d’audience : avec votre accord uniquement, pages consultées, événements d’interaction et informations techniques générales. Les signaux Google et la personnalisation publicitaire sont désactivés. Aucune donnée saisie dans les formulaires n’est envoyée à l’outil analytics.
Échanges directs : contenu et métadonnées des e-mails que vous nous adressez.
Carte du réseau : adresse IP et informations techniques nécessaires au chargement des tuiles cartographiques.

3. Finalités et bases légales

Étudier une candidature et préparer une éventuelle relation partenaire : mesures précontractuelles et intérêt légitime à développer le réseau.
Gérer les comptes, les implantations et la relation partenaire : exécution contractuelle et intérêt légitime.
Protéger le service, prévenir les abus et conserver une piste d’audit : intérêt légitime et obligations légales.
Répondre aux demandes : mesures précontractuelles ou intérêt légitime selon leur objet.
Mesurer l’audience : votre consentement, retirable à tout moment via « Gérer mes cookies ».

4. Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de My Pretty Family, dans la limite de leurs fonctions. Elles ne sont ni vendues ni louées.

Nous faisons appel aux services techniques suivants : Netlify (hébergement), Supabase (base de données et authentification), Resend (e-mails transactionnels), Cloudinary (médias), Cloudflare Turnstile (protection anti-robot), CARTO (affichage des fonds de carte) et, uniquement après consentement, Google Analytics (mesure d’audience).

5. Durées de conservation

Candidature non retenue : 12 mois après son envoi, sauf demande d’effacement anticipée ou obligation contraire.
Candidature retenue : pendant la relation partenaire, puis jusqu’à 3 ans pour le suivi de la relation, sous réserve des durées légales applicables.
Compte et contenu partenaire : pendant la relation, puis selon les besoins de clôture, de preuve et les obligations légales.
Choix de cookies : 6 mois. Données analytics : selon les réglages de conservation du service, dans les limites applicables.
Demandes d’exercice de droits : le temps nécessaire à leur traitement et à la preuve de la réponse.
Données techniques anti-abus temporaires : 7 jours. Les données techniques rattachées à une candidature suivent la durée de conservation de celle-ci.

6. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés, selon le prestataire et le pays, par une décision d’adéquation ou par les clauses contractuelles types approuvées par la Commission européenne, accompagnées si nécessaire de garanties complémentaires.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement sans effet rétroactif. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Écrivez à contact@myprettyfamily.com en précisant votre demande. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Nous répondons en principe sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, après vous en avoir informé. Vous pouvez également saisir la CNIL.

8. Sécurité et évolution

Nous appliquons des mesures organisationnelles et techniques adaptées : contrôle des accès, séparation des rôles, règles de sécurité en base, protection anti-robot et journalisation des actions sensibles. Cette politique peut évoluer ; sa date de mise à jour figure en tête de page.