MeCantara ← Retour à l'accueil

Politique de confidentialité

Version du 29 septembre 2026

1. Responsable et contact

OMAD GROUP, EURL, SIREN 100 192 830, 6 rue d’Armaille, 75017 Paris, France, est responsable des traitements liés à MeCantara. Pour vos données personnelles : contact@mecantara.com. Ce contact n’implique pas la désignation d’un délégué à la protection des données.

2. Données et finalités

  • Commande et création : coordonnées, informations de personnalisation, textes, voix, images ou autres fichiers que vous choisissez de fournir, références de commande et de paiement. Leur traitement sert à préparer, produire, livrer, facturer et corriger les produits ainsi qu’à répondre aux réclamations, sur le fondement des mesures précontractuelles demandées et du contrat.
  • Obligations légales : facturation, comptabilité et traitement des droits des consommateurs ou des personnes concernées. Certaines données sont conservées pour satisfaire ces obligations.
  • Sécurité et fonctionnement : adresse IP, navigateur, journaux techniques et données de session nécessaires à la protection du site, à la prévention des abus et au diagnostic des incidents, sur le fondement de l’intérêt légitime à sécuriser le service, dans des limites proportionnées.
  • Audience et publicité facultatives : navigation, identifiants de traceurs, provenance et événements de conversion, uniquement après consentement pour les traitements soumis à celui-ci. Certains événements publicitaires peuvent être transmis côté serveur selon le même choix.
  • Prospection : messages commerciaux lorsqu’un consentement est requis et recueilli, ou dans les cas légalement autorisés pour des clients et produits analogues, avec possibilité simple de s’opposer. Les messages nécessaires à une commande sont distincts de la prospection.

Les informations obligatoires sont signalées dans les formulaires : sans elles, la demande correspondante ne peut pas être traitée. Ne transmettez pas de données sensibles ou d’informations privées de tiers qui ne sont pas nécessaires à la création. Lorsque vous fournissez des données sur un destinataire, informez-le de cet usage et de cette politique ; les droits de cette personne restent applicables.

Les coordonnées et références de paiement sont conservées par MeCantara ; la saisie de la carte est traitée par le prestataire de paiement affiché. MeCantara ne stocke pas le numéro complet de carte ni le cryptogramme. Les adresses IP et autres identifiants techniques ne sont pas systématiquement anonymisés. Le hachage de certaines coordonnées avant transmission publicitaire constitue une pseudonymisation, pas une anonymisation de tous les éléments transmis.

3. Destinataires et prestataires

Seuls les intervenants ayant besoin des données pour leur mission doivent y accéder : personnel et support habilités, hébergement et stockage, prestataires de création et de messagerie, opérateurs de paiement et, en cas de consentement, partenaires de mesure et de publicité.

  • Infrastructure et stockage : OVHcloud pour l’application, Cloudflare notamment pour la distribution et le stockage de médias R2.
  • Paiement : prestataire présenté dans votre parcours, notamment Stripe ou Mollie.
  • Messagerie : Amazon SES, Brevo et les canaux transactionnels activés pour votre commande.
  • Création assistée par IA : les éléments nécessaires à la génération peuvent être transmis, selon la fonctionnalité et le fournisseur activés, à Suno ou Kie pour l’audio et à OpenAI, Anthropic ou OpenRouter pour les modèles de création et d’assistance. Les informations de paiement ne sont pas nécessaires à cette génération.
  • Audience : MeCantara, Google Analytics, Rybbit et, sur les pages de la boutique (produit et paiement), Microsoft Clarity, qui enregistre de façon anonymisée la navigation (clics, défilement) pour améliorer les pages ; les champs saisis (e-mail, adresse) sont masqués et les données de carte ne sont jamais enregistrées. Publicité : Meta, Google, TikTok, Snapchat et AppLovin lorsque leurs outils sont activés et autorisés. Google Tag Manager organise le chargement de balises, sous réserve des choix de consentement.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts doivent être encadrés par un mécanisme prévu par le RGPD, par exemple une décision d’adéquation applicable ou des clauses contractuelles types accompagnées des mesures nécessaires. Pour connaître les destinataires et garanties applicables à votre traitement, ou obtenir une copie des garanties communicables, contactez contact@mecantara.com. L’hébergement de l’application en France n’implique pas que tous les prestataires traitent exclusivement les données en France.

4. Conservation

Les données nécessaires à la commande et à son suivi sont conservées pendant la relation contractuelle, puis selon leur finalité : données de commande/personnalisation pendant trois ans après la dernière interaction, support pendant trois ans après clôture, pièces comptables pendant dix ans. Les éléments nécessaires à la preuve d’un contrat ou à la défense d’un droit peuvent faire l’objet d’un archivage à accès limité pendant le délai légal applicable ; les contrats électroniques atteignant le seuil légal de 120 euros sont conservés pendant dix ans dans les conditions légales et restent accessibles sur demande.

Les données ne doivent pas être conservées plus longtemps que nécessaire. Une obligation légale ou un litige peut justifier un archivage distinct et limité. Les cookies ne partagent pas tous une durée uniforme : le choix de consentement est mémorisé six mois ; les autres durées dépendent du traceur et de sa finalité. Vous pouvez demander la suppression des données qui ne sont plus nécessaires ; les données devant être conservées légalement sont alors isolées de leurs usages courants.

5. Cookies : choisir et retirer son accord

Les traceurs strictement nécessaires servent notamment à la session, à la sécurité et à la conservation de votre choix. Les deux catégories facultatives sont la mesure d’audience et la publicité personnalisée. Le bandeau permet de tout accepter, de tout refuser ou de personnaliser. Refuser ne bloque pas l’achat.

Le bouton Cookies reste disponible pour modifier ou retirer votre accord. Un retrait peut recharger la page pour arrêter les scripts déjà chargés. Le bandeau s’ouvre automatiquement pour les visiteurs détectés en Europe et lorsque le pays n’est pas connu ; ailleurs, les préférences restent accessibles et aucun accord n’est présumé du seul fait de la localisation. La suppression des cookies dans le navigateur est également possible.

6. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, dans les conditions prévues par le RGPD, la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime selon votre situation, et à tout moment à la prospection. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs licites. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à contact@mecantara.com. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et de manière proportionnée. Nous répondons dans un délai d’un mois ; en cas de prolongation justifiée de deux mois au maximum, vous êtes informé dans le premier mois des motifs du délai supplémentaire. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

7. Mineurs, liens de partage et sécurité

L’acheteur doit être majeur ou valablement représenté. Une création peut concerner un enfant : ne fournissez que les informations nécessaires et assurez-vous de pouvoir autoriser les usages demandés. La commande ne vaut pas autorisation de publier des données d’un enfant à des fins publicitaires.

Les liens d’écoute et de cadeau peuvent donner accès à des contenus personnels aux personnes qui les possèdent. Partagez-les uniquement avec les destinataires souhaités et contactez le support en cas de divulgation involontaire. Des mesures de contrôle d’accès et de protection des communications sont mises en œuvre ; aucune sécurité absolue n’est promise.

8. Évolutions

Cette politique décrit les finalités du service et peut être actualisée. Une nouvelle finalité incompatible ou un nouveau traitement nécessitant votre consentement ne peut pas être autorisé par une simple modification du texte. Les changements substantiels donnent lieu à une information appropriée.

© 2025-2026 MeCantara — OMAD GROUP (EURL)  ·  Mentions légales Renoncer au contrat ici CGV Politique de remboursement CGU Confidentialité