RGPD

Politique de confidentialité

Dernière mise à jour : juin 2026 — Conforme au RGPD (UE) 2016/679

Qui sommes-nous ?

Casa Minga Lieux est un logiciel SaaS de pilotage pour tiers-lieux et lieux collectifs, édité par Léo Durand. En utilisant notre service, vous nous confiez des données ; nous prenons cette responsabilité au sérieux.


Responsable du traitement (pour les données de comptes et d'abonnement) : Léo Durand contact@casaminga.com.


Pour les données des membres et contacts saisis par une organisation dans la plateforme, l'organisation est responsable de traitement et Casa Minga Lieux agit comme sous-traitant (article 28 du RGPD).

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

DonnéeFinalitéBase légaleDurée
Email, nomAuthentification et communicationContratDurée du compte + 3 ans
Données de l'organisationFonctionnement du serviceContratDurée du compte + 3 ans
Données des membres (CRM)Gestion par l'organisationContrat (sous-traitance)Durée du compte
Données d'abonnement et de paiementFacturation des offres payantesContrat / obligation légale10 ans (comptabilité)
Logs techniquesSécurité et débogageIntérêt légitime90 jours
Mesure d'audienceStatistiques de fréquentationConsentement13 mois max.
Feedback envoyéAmélioration du serviceConsentement2 ans

Les numéros de carte bancaire ne sont jamais stockés par Casa Minga Lieux : ils sont traités directement par notre prestataire de paiement (voir ci-dessous).

Ce que nous ne faisons jamais

  • ❌ Nous ne vendons pas vos données, à personne, jamais.
  • ❌ Nous n'exploitons pas vos données à des fins publicitaires.
  • ❌ Nous n'accédons pas aux données des membres d'une organisation, sauf nécessité de support à sa demande, ou obligation légale.

Vos données métier (comptes, organisations, membres) sont hébergées dans l'Union européenne. Certains sous-traitants techniques (paiement, mesure d'audience) peuvent être établis hors UE ; les transferts éventuels sont alors encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou cadre EU-US Data Privacy Framework).

Hébergement et sous-traitants

Nous faisons appel aux sous-traitants suivants, tous soumis à un accord de traitement (DPA) conforme au RGPD :


  • Infomaniak (Genève, Suisse) — hébergement applicatif et envoi des emails. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
  • Supabase (AWS EU West, Irlande) — base de données et authentification.
  • Stripe Payments Europe — traitement des paiements par carte des abonnements (activé pour les offres payantes).
  • Google (Google Analytics) — mesure d'audience du site, déposée uniquement après votre consentement (le cas échéant).

Cookies et traceurs

Casa Minga Lieux utilise des cookies strictement nécessaires au fonctionnement de la plateforme (session d'authentification, sécurité). Ces cookies ne requièrent pas votre consentement.


Nous utilisons par ailleurs des cookies de mesure d'audience (Google Analytics) destinés à établir des statistiques de fréquentation. Ces cookies ne sont déposés qu'après recueil de votre consentement, que vous pouvez accepter ou refuser, et retirer à tout moment. Aucun cookie publicitaire n'est utilisé.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :


  • Droit d'accès : obtenir une copie de vos données ;
  • Droit de rectification : corriger des données inexactes ;
  • Droit à l'effacement : supprimer votre compte et vos données ;
  • Droit à la limitation et droit d'opposition : encadrer certains traitements ;
  • Droit à la portabilité : exporter vos données dans un format standard.

Pour exercer ces droits : contact@casaminga.com. Réponse sous un (1) mois.


En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

Export et suppression de compte

Vos données sont exportables à tout moment depuis votre tableau de bord. Pour supprimer votre compte et l'ensemble de vos données, contactez-nous à contact@casaminga.com. La suppression est effective sous trente (30) jours, à l'exception des données soumises à une obligation légale de conservation (comptabilité : 10 ans).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), cloisonnement des données par organisation (politiques de sécurité au niveau de la base), authentification sécurisée et journalisation des accès.

Contact

Pour toute question relative à cette politique : contact@casaminga.com