Politique de confidentialité

Dernière mise à jour : 22 avril 2026 — Conforme au RGPD (Règlement UE 2016/679)

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
OMAD GROUP
EURL immatriculée au RCS de Paris — SIREN 100 192 830
Siège social : 6 rue d'Armaille, 75017 Paris, France
Représentant légal : Omar Addi
E-mail du délégué à la protection des données : contact@mecantara.com
Site : mecantara.com

2. Données personnelles collectées

Dans le cadre de l'utilisation du Site et du Service, nous collectons les catégories de données suivantes :

a) Données d'identification et de contact :

• Prénom du demandeur
• Adresse e-mail
• Numéro de téléphone (facultatif, pour notifications de disponibilité de l'extrait)

b) Données de personnalisation (formulaire quiz) :

• Prénom du destinataire de la chanson
• Occasion (anniversaire, mariage, naissance…)
• Relation avec le destinataire
• Style musical et ambiance souhaités
• Qualités, souvenirs et anecdotes fournis librement par l'Utilisateur

c) Données de paiement :

• Traitées exclusivement et directement par Stripe (prestataire de paiement certifié PCI-DSS niveau 1)
• OMAD GROUP ne collecte, ne stocke et n'a accès à aucun numéro de carte bancaire
• Seuls l'identifiant de transaction Stripe et le montant sont conservés dans nos systèmes

d) Données de navigation :

• Adresse IP (anonymisée)
• Type et version du navigateur
• Système d'exploitation
• Pages visitées, durée de visite, parcours de navigation
• Source de trafic (URL de provenance, campagne publicitaire)

3. Finalités et bases légales du traitement

Chaque traitement repose sur une base légale conforme au RGPD :

• Exécution du contrat (art. 6.1.b) : création et livraison de la chanson personnalisée, gestion de la commande, envoi des notifications de disponibilité (e-mail, WhatsApp), gestion des révisions, service après-vente et support client
• Obligation légale (art. 6.1.c) : conservation des données de facturation et comptables conformément au Code de commerce et au Code général des impôts
• Intérêt légitime (art. 6.1.f) : amélioration du Service, prévention de la fraude, sécurisation du Site, analyses statistiques anonymisées
• Consentement (art. 6.1.a) : dépôt de cookies non essentiels (Meta Pixel), envoi de communications marketing (si consentement recueilli)

4. Durée de conservation des données

Les données sont conservées pour les durées suivantes :

• Données de commande et de personnalisation : 3 ans à compter de la dernière interaction avec le Client
• Données comptables et de facturation : 10 ans conformément au Code de commerce (art. L.123-22)
• Données de navigation et cookies : 13 mois maximum conformément aux recommandations de la CNIL
• Données de support client : 3 ans à compter de la clôture du ticket

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

5. Destinataires des données

Vos données personnelles peuvent être communiquées aux sous-traitants suivants, dans le strict cadre des finalités décrites :

• Stripe Inc. (États-Unis) — traitement des paiements en ligne. Certifié PCI-DSS niveau 1. Transfert encadré par des clauses contractuelles types (CCT) approuvées par la Commission européenne.
• Brevo (ex-Sendinblue, Sendinblue SAS) (France/UE) — envoi d'e-mails transactionnels (confirmation de commande, notification de disponibilité, support)
• Meta Platforms Ireland Ltd (Irlande / États-Unis) — mesure des conversions publicitaires via le Pixel Meta et l'API Conversions. Les données transmises sont hachées (SHA-256) avant envoi. Transfert encadré par des CCT.
• Hostinger International Ltd (Chypre/UE) — hébergement du Site et des bases de données
• WhatsApp (Meta) — envoi de notifications transactionnelles via l'API WhatsApp Business Cloud (uniquement aux Utilisateurs ayant fourni leur numéro de téléphone)

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Transferts de données hors Union européenne

Certains de nos sous-traitants (Stripe, Meta) sont établis aux États-Unis. Ces transferts sont encadrés par :

• des clauses contractuelles types (CCT) adoptées par la Commission européenne (décision 2021/914) ;
• le EU-US Data Privacy Framework pour les entreprises certifiées.

Ces garanties assurent un niveau de protection des données équivalent à celui offert au sein de l'UE.

7. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : obtenir la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation
• Droit à la limitation du traitement (art. 18) : demander la suspension temporaire du traitement de vos données
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition (art. 21) : vous opposer au traitement de vos données à des fins de prospection commerciale ou pour des motifs légitimes
• Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait

Pour exercer vos droits, adressez votre demande accompagnée d'un justificatif d'identité à :
contact@mecantara.com
Nous nous engageons à répondre dans un délai de 30 jours à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr

8. Cookies et traceurs

Nous utilisons les types de cookies suivants :

a) Cookies strictement nécessaires (exemptés de consentement — art. 82 loi Informatique et Libertés) :

• Cookie de session Django (authentification, panier)
• Cookie CSRF (protection contre les attaques cross-site)

b) Cookies de mesure d'audience et publicitaires (soumis à consentement) :

• Meta Pixel (Facebook/Instagram) : suivi des conversions publicitaires (PageView, ViewContent, Purchase). Les données sont hachées avant transmission. Durée : 90 jours maximum.
• TikTok Pixel et Events API : suivi des conversions publicitaires (PageView, ViewContent, AddToCart, InitiateCheckout, Purchase). Les données client transmises côté serveur sont hachées avant envoi. Durée : 90 jours maximum.

Le consentement aux cookies non essentiels est recueilli lors de votre première visite. Vous pouvez modifier vos choix à tout moment en supprimant les cookies via les paramètres de votre navigateur.

9. Sécurité des données

OMAD GROUP met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute divulgation, altération ou destruction, notamment :

• Chiffrement des communications via HTTPS (TLS 1.2+)
• Accès aux données restreint au personnel autorisé, protégé par authentification forte
• Hébergement sur serveurs sécurisés au sein de l'Union européenne
• Sauvegardes régulières et chiffrées
• Monitoring et journalisation des accès

10. Mineurs

Le Service n'est pas destiné aux personnes de moins de 16 ans. Si nous apprenons que des données personnelles d'un mineur de moins de 16 ans ont été collectées sans le consentement d'un titulaire de l'autorité parentale, nous procéderons à leur suppression dans les meilleurs délais.

11. Modification de la politique

La présente Politique de confidentialité peut être modifiée à tout moment pour tenir compte des évolutions légales, réglementaires ou techniques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les Utilisateurs en seront informés par tout moyen approprié.

12. Contact

Pour toute question relative à la protection de vos données personnelles :
OMAD GROUP
E-mail : contact@mecantara.com
Adresse : 6 rue d'Armaille, 75017 Paris, France