Politique de confidentialité
Dernière mise à jour : juin 2026
Mahymedia SAS accorde une importance primordiale à la protection de vos données personnelles. Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
MAHYMEDIASociété par actions simplifiée à associé unique
Siège social : 1192 Route des Fabriques, 42740 Saint-Paul-en-Jarez
SIREN : 898 105 218 — RCS Saint-Étienne
Email : contact@aloowa.app
2. Données collectées
Données de compte
- Numéro de téléphone ou adresse email (authentification)
- Prénom, nom d'affichage
- Photo de profil (optionnelle)
- Date de naissance (optionnelle)
Données du mariage
- Noms des mariés, date et lieu du mariage
- Photos, programme, logistique (fournis volontairement)
Données prestataires (espace pro)
- Nom de la société, catégorie, description, gamme de prix
- Coordonnées professionnelles : email, téléphone, ville, région
- Liens (site web, Instagram), logo et photo de couverture
Contenus publiés
- Photos et vidéos partagées dans l'application
- Messages, publications, réactions, RSVP
Données techniques
- Token de notification push
- Données de connexion (adresse IP, date/heure)
Données de paiement
- Traitement délégué à Stripe — Mahymedia SAS ne stocke jamais vos coordonnées bancaires complètes
- Historique des transactions liées aux formules Essentiel, Complet et Souvenir
3. Finalités et bases légales
- Fourniture du service (exécution du contrat)
- Authentification et sécurité (exécution du contrat)
- Référencement des prestataires (intérêt légitime / consentement)
- Notifications (intérêt légitime)
- Paiements (exécution du contrat)
- Amélioration du service (intérêt légitime)
4. Sous-traitants
- Supabase Inc. (USA) — base de données, authentification, stockage. Transfert encadré par les CCT.
- Vercel Inc. (USA) — hébergement du site web. Transfert encadré par les CCT.
- Expo / Software Mansion — notifications push.
- Stripe Inc. (USA) — paiements. Certifié PCI DSS niveau 1. Transfert encadré par les CCT.
- Resend Inc. — envoi d'emails.
Nous ne vendons jamais vos données à des tiers.
5. Durée de conservation
- Données de compte : jusqu'à la suppression du compte
- Données de mariage : 2 ans après la date du mariage
- Fiches prestataires : tant que la fiche est active, puis 1 an après désactivation
- Données de paiement : 10 ans (obligation comptable)
- Données de connexion : 12 mois (obligation légale)
- Après suppression du compte : purge complète sous 30 jours
6. Transferts hors UE
Certains sous-traitants (Supabase, Vercel, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne.
7. Vos droits (RGPD)
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — supprimer vos données personnelles
- Droit à la portabilité — recevoir vos données en format structuré
- Droit d'opposition — vous opposer au traitement
- Droit à la limitation — suspendre temporairement le traitement
Pour exercer ces droits : contact@aloowa.app — réponse sous 30 jours maximum. En cas de non-satisfaction, vous pouvez saisir la CNIL.
8. Sécurité
- Chiffrement des données en transit (HTTPS/TLS)
- Authentification sécurisée par OTP
- Accès restreint au personnel autorisé
- Espaces de mariage privés et isolés
9. Mineurs
Aloowa est réservé aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans.
10. Cookies
La gestion des cookies est détaillée dans notre politique cookies. Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en bas de page.