Politique de confidentialité

My Choice My Dream (« MCMD ») est un logiciel en ligne destiné aux prestataires événementiels (décorateurs, photographes, DJ, wedding planners…) pour gérer leurs devis, leurs paiements, leurs clients et la préparation de leurs événements, accessible à l'adresse mcmd-app.vercel.app.

Responsable du traitement : My Choice My Dream — contact : misengele.pro@hotmail.com.

• Compte du prestataire : nom de l'activité, métier, email, téléphone, adresse, SIRET, coordonnées bancaires de réception des acomptes (IBAN), préférences.
• Clients du prestataire : nom, email, téléphone, date, type et lieu de l'événement, devis, signatures, factures, paiements, réponses aux questionnaires, messages.
• Préparation des événements : déroulé, contacts du jour J, listes de matériel, inspirations et photos ajoutées par le prestataire.
• Données techniques : adresse IP lors de la signature d'un devis (preuve de signature) et journaux techniques nécessaires à la sécurité du service.

Les données des clients sont saisies par le prestataire, ou par le client lui-même lorsqu'il signe un devis, répond à un questionnaire ou écrit un message. MCMD les traite pour le compte du prestataire.

• Fournir le service : création et envoi des devis, signature, paiement des acomptes, facturation, espace client, préparation de l'événement.
• Envoyer les emails liés au service (devis, confirmations, rappels, notifications).
• Assurer la sécurité du service et respecter nos obligations légales (notamment comptables pour les factures).

Nous ne vendons aucune donnée et n'utilisons aucune donnée à des fins publicitaires.

Un prestataire peut créer son compte et se connecter avec son compte Google ou Microsoft (Outlook, Hotmail) au lieu d'un mot de passe. La connexion se fait par la page officielle de Google ou de Microsoft : MCMD ne voit jamais le mot de passe de ces comptes.

• Ce que nous recevons : l'adresse email, le nom et, le cas échéant, la photo du profil, qui servent uniquement à identifier le compte. Aucun accès à la messagerie, à l'agenda, aux contacts ni aux fichiers.
• Retrait : l'accès peut être retiré à tout moment depuis les paramètres du compte Google ou Microsoft ; le compte MCMD reste accessible avec la même adresse email (« Mot de passe oublié » pour en choisir un).

Un prestataire peut, s'il le souhaite, relier sa messagerie Outlook (Outlook, Hotmail, Live ou Microsoft 365) ou Gmail (Gmail ou Google Workspace) pour que les emails adressés à ses clients (devis, relances, confirmations, questionnaires) partent de sa propre adresse. La connexion se fait par la page officielle de Microsoft ou de Google : MCMD ne voit jamais le mot de passe.

• Envoi seulement : MCMD demande uniquement l'autorisation d'envoyer des emails au nom du prestataire (Microsoft : Mail.Send ; Google : gmail.send) et de connaître l'adresse et le nom de son compte. Il ne lit jamais sa boîte de réception, ses messages, ses dossiers, ses contacts ni son agenda.
• Ce qui est envoyé : uniquement les emails que la plateforme adresse aux clients du prestataire dans le cadre du service. Ils se retrouvent dans ses messages envoyés.
• Ce qui est conservé : l'adresse et le nom du compte, et les jetons d'accès, stockés chiffrés et jamais transmis au navigateur. Aucune donnée de la messagerie n'est vendue, partagée ou utilisée à des fins publicitaires ou d'entraînement de modèles d'intelligence artificielle.
• Google : l'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).
• Déconnexion : à tout moment dans Paramètres ; les jetons sont alors supprimés. L'accès peut aussi être retiré depuis les paramètres du compte Microsoft ou Google.

Un prestataire peut, s'il le souhaite, connecter son compte Pinterest afin d'importer les épingles d'un de ses tableaux dans le moodboard d'un événement. Cette connexion se fait par la page d'autorisation officielle de Pinterest : MCMD ne voit jamais le mot de passe Pinterest.

• Accès en lecture seule : nom du compte, liste des tableaux (y compris secrets), sections et épingles du tableau choisi. MCMD ne publie, ne modifie et ne supprime rien sur Pinterest.
• Ce qui est conservé : pour chaque épingle importée, son lien, son titre, sa couleur dominante et l'adresse de son image, qui reste hébergée par Pinterest. Les jetons d'accès sont stockés chiffrés et ne sont jamais transmis au navigateur.
• Partage : les épingles ne sont visibles par le client que si le prestataire décide de partager le moodboard de son événement.
• Déconnexion : à tout moment dans Paramètres ; les jetons sont alors supprimés. L'accès peut aussi être retiré depuis les paramètres du compte Pinterest.

Un prestataire peut, s'il le souhaite, afficher ses disponibilités sur son lien de contact. Les visiteurs n'y voient que des dates et leur état (libre, option en cours, indisponible) : jamais le nom d'un client, un lieu, une heure ni un devis.

• Agenda connecté (facultatif) : le prestataire peut coller l'adresse secrète au format iCal de son agenda Google, Outlook ou Apple. MCMD lit cet agenda au plus toutes les quinze minutes, quand sa page est consultée, pour savoir quels jours sont occupés.
• Ce qui est conservé : uniquement les jours occupés et le nombre d'événements de chaque jour. Le titre, le lieu, les participants et le détail des événements ne sont jamais enregistrés. L'adresse de l'agenda reste sur nos serveurs et n'est jamais affichée ni transmise au navigateur.
• Déconnexion : à tout moment dans Paramètres ; l'adresse et les jours enregistrés sont alors supprimés. Le prestataire peut aussi réinitialiser l'adresse secrète depuis son agenda, ce qui coupe tout accès.

Sur la page d'accueil, un visiteur peut essayer l'Assistant Devis IA sans créer de compte : il dit ou écrit une phrase, et un devis de démonstration est généré à partir d'un catalogue fictif.

• Ce qui est transmis : l'enregistrement de la voix (20 secondes au plus) ou le texte saisi, envoyé à Mistral AI pour la transcription puis à Anthropic pour la rédaction du devis.
• Ce qui n'est pas conservé : l'enregistrement, le texte et le devis de démonstration ne sont enregistrés nulle part ; le devis n'est affiché que dans votre navigateur.
• Limite d'essais : pour éviter les abus, nous comptons les essais par jour à l'aide d'une empreinte de l'adresse IP qui change chaque jour (l'adresse n'est jamais enregistrée en clair) ; ces compteurs sont effacés au bout de deux jours. Le navigateur retient aussi, dans son stockage local, le nombre d'essais déjà faits.

Évitez d'y dicter des informations sensibles : utilisez des noms et des dates d'exemple si vous préférez.

Pour faire fonctionner le service, nous faisons appel aux prestataires techniques suivants :

• Supabase : base de données, authentification et stockage des fichiers.
• Vercel : hébergement de l'application.
• Stripe : paiement des acomptes par carte et des abonnements des prestataires (MCMD ne stocke aucun numéro de carte).
• Brevo : envoi des emails.
• Google (Places) : suggestions d'adresse lors de la saisie du lieu d'un événement (seul le texte saisi est transmis).
• Mistral AI et Anthropic : Assistant Devis IA (transcription puis rédaction d'un brouillon de devis), lorsque le prestataire l'utilise ou qu'un visiteur essaie la démonstration de la page d'accueil ; l'enregistrement audio est supprimé dès la fin de la transcription.
• Pinterest : uniquement si le prestataire connecte son compte (voir ci-dessus).
• Google, Microsoft ou Apple : uniquement si le prestataire connecte son agenda ; MCMD le lit sans y écrire (voir ci-dessus).

Certains de ces prestataires sont établis hors de l'Union européenne (notamment aux États-Unis) ; les transferts de données s'appuient alors sur les garanties prévues par le RGPD.

Les données sont conservées tant que le compte du prestataire est actif, puis supprimées ou anonymisées à sa fermeture, à l'exception des factures, conservées dix ans comme l'exige la loi. Un compte resté sans aucune connexion pendant trois ans est considéré comme inactif : son titulaire est prévenu par email un mois avant, puis le compte et ses données sont supprimés (factures exceptées). Un prestataire peut supprimer à tout moment un client et les données de préparation associées.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à misengele.pro@hotmail.com. Si vous êtes client d'un prestataire, vous pouvez aussi vous adresser directement à lui.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

MCMD n'utilise que des cookies et un stockage local strictement nécessaires au fonctionnement du service (connexion, session, sécurité de la connexion Pinterest). Aucun cookie publicitaire ni de mesure d'audience tiers n'est utilisé.