Politique de confidentialité

Responsable du traitement

FL POWER, Société par actions simplifiée (à associé unique) (RCS Paris 992 458 364), 60 rue François 1er, 75008 Paris, France — contact@toutmontpellier.fr.

Données collectées

Compte : adresse e-mail, et le cas échéant prénom, ainsi que l'historique de vos participations et abonnements.

Contributions : questions, réponses, sorties, avis et autres contenus que vous publiez.

Géolocalisation ponctuelle : lorsque vous activez une offre « sur place », votre position est utilisée, au moment de l'activation uniquement, pour vérifier votre présence à proximité du commerce. Cette géolocalisation est ponctuelle (elle n'est ni continue, ni un suivi de déplacement) et nécessite votre autorisation dans le navigateur.

Participation aux concours et offres : les informations que vous fournissez et, si vous y consentez, votre adresse e-mail transmise au commerçant organisateur.

Échanges avec l'assistant : le contenu de vos messages est traité pour générer une réponse, puis conservé sous forme de journal des conversations — sans votre adresse IP ni votre identifiant de navigateur — afin de contrôler et d'améliorer la qualité des réponses de l'assistant.

Données de paiement : traitées exclusivement par Stripe ; nous ne stockons aucune donnée de carte bancaire.

Données d'usage : événements de navigation à des fins de mesure et d'amélioration.

Finalités et bases légales

Fournir le service, gérer votre compte, votre abonnement et vos participations : exécution du contrat.

Vous adresser des offres, la newsletter ou les communications d'un commerçant partenaire : uniquement avec votre consentement, retirable à tout moment.

Améliorer le service, assurer la sécurité et prévenir la fraude et les abus : intérêt légitime.

Contrôler et améliorer la qualité de l'assistant conversationnel à partir du journal des conversations, dissocié de vos identifiants techniques (adresse IP, identifiant de navigateur) : intérêt légitime.

Respecter nos obligations légales et comptables : obligation légale.

Destinataires et sous-traitants

Supabase (hébergement des données, Union européenne) ; Stripe (paiement) ; Amazon SES (envoi des e-mails) ; Netlify (hébergement du site) ; Anthropic (fournisseur du modèle d'intelligence artificielle de l'assistant, à qui le contenu de vos messages est transmis pour générer la réponse).

Commerçants partenaires : lorsque vous participez à leur concours ou activez leur offre en acceptant d'être recontacté, les informations strictement nécessaires leur sont transmises. Ils en deviennent alors responsables pour leurs propres communications.

Aucune donnée n'est vendue à des tiers.

Publicité et cookies

Le site est en partie financé par la publicité, affichée via la régie Mediavine et ses partenaires. Ces partenaires peuvent déposer des cookies ou traceurs à des fins de mesure et de personnalisation publicitaire, soumis à votre consentement recueilli via un bandeau dédié. Vous pouvez modifier ou retirer votre choix à tout moment.

Les abonnés du Pass VIP naviguent sans publicité : ces traceurs publicitaires ne sont alors pas activés.

Les cookies strictement nécessaires (session, authentification) sont exemptés de consentement.

Durées de conservation

Compte et contributions : jusqu'à la suppression de votre compte, que vous pouvez demander à tout moment.

Données de géolocalisation d'activation : conservées sous forme de preuve d'activation (offre, date, lieu) sans suivi continu de votre position.

Données de facturation : 10 ans, conformément aux obligations comptables.

Journal des conversations avec l'assistant : conservé à des seules fins de contrôle qualité et d'amélioration, sans lien avec votre adresse IP ni votre identifiant de navigateur.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Exercez-les depuis votre espace ou en écrivant à contact@toutmontpellier.fr.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Les données sont chiffrées en transit (HTTPS), hébergées dans l'Union européenne et protégées par des contrôles d'accès stricts : chaque membre n'accède qu'à ses propres données.