Politique de confidentialité

RGPD & droits des utilisateurs

Mendoo accorde une importance particulière à la protection des données personnelles. Cette politique explique, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, quelles données nous collectons, pourquoi, combien de temps et quels droits vous détenez.

1. Responsable du traitement

Mendoo

Plateforme de réparation d'appareils électroniques avec collecte et livraison.

📧 Contact RGPD / DPO : ACTION ADMIN REQUISE

En tant que responsable du traitement, Mendoo détermine les finalités et les moyens du traitement de vos données.

2. Données que nous collectons

📋 Données d'identification et de contact

  • • Nom, prénom
  • • Adresse e-mail
  • • Numéro de téléphone
  • • Adresse postale (collecte et livraison)
  • • Identifiant de compte utilisateur

🔧 Données liées à l'appareil et à la prestation

  • • Type d'appareil, marque, gamme, modèle
  • • Numéro de série / IMEI lorsqu'il est communiqué par le client
  • • Nature de la panne déclarée
  • • Code de déverrouillage (PIN, mot de passe) lorsqu'il est fourni pour la réparation
  • • Photos et vidéo de l'état de l'appareil (preuve de collecte et de restitution)
  • • Signature électronique de collecte / livraison
  • • Données de géolocalisation horodatées du chauffeur (preuve de collecte)
  • • Historique des réparations, devis et factures
  • • Messages échangés avec le support

💳 Données de paiement

  • • Transactions traitées par Stripe (prestataire certifié PCI-DSS)
  • • Mendoo ne stocke aucune donnée bancaire sur ses serveurs
  • • En cas de paiement fractionné, données transmises au prestataire de crédit concerné (ex. Klarna)

🌐 Données de navigation et de connexion

  • • Adresse IP (lorsque applicable)
  • • Type de navigateur / appareil
  • • Pages visitées, durée de session
  • • Identifiant de session (cookie strictement nécessaire)

3. Finalités, bases légales et destinataires

Base légale : Contrat
  • • Traiter votre demande de réparation
  • • Organiser la collecte et la livraison
  • • Vous envoyer le suivi en temps réel
  • • Émettre vos factures
Base légale : Obligation légale
  • • Conservation des factures et justificatifs comptables (10 ans)
  • • Respect des obligations fiscales
Base légale : Intérêt légitime
  • • Prévenir les fraudes et abus
  • • Assurer la sécurité de la plateforme
  • • Mesure d'audience agrégée et anonyme
Base légale : Consentement
  • • Communications marketing (si vous y avez consenti)
  • • Cookies analytiques et publicitaires (si utilisés à l'avenir)

4. Destinataires et sous-traitants

Mendoo ne vend jamais vos données. Elles peuvent être partagées uniquement dans les cas suivants :

Ateliers partenaires de réparation

Nom, type d'appareil, panne, code de déverrouillage — pour réaliser la réparation

Livreurs partenaires

Nom, adresse, téléphone — pour la collecte et la livraison

Stripe (paiement)

Données de transaction — prestataire certifié PCI-DSS

Klarna (paiement fractionné, si utilisé)

Données nécessaires au financement, selon ses propres conditions

Google (authentification OAuth, si utilisé)

Identifiant et e-mail — uniquement si vous choisissez la connexion Google

Apple (authentification OAuth, si utilisé)

Identifiant et e-mail — uniquement si vous choisissez la connexion Apple

Hébergeur de l'application

Données stockées pour le fonctionnement technique du service

Autorités, sur réquisition légale

Dans les limites autorisées par la loi

Tous nos sous-traitants sont contractuellement tenus de respecter le RGPD et de ne traiter vos données qu'aux fins définies.

5. Transferts hors Union Européenne

Certains prestataires (Stripe, Google) peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou des décisions d'adéquation, garantissant un niveau de protection adapté.

6. Durée de conservation

Données de compteDurée d'inactivité + 3 ans
Historique des réparations5 ans (preuve de la garantie)
Factures et données comptables10 ans (obligation légale)
Photos / preuves de collecte30 jours après livraison, sauf litige
Codes de déverrouillageSupprimés à la fin de la réparation

7. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

  • 🔒 Chiffrement des données en transit (TLS / HTTPS)
  • 👥 Accès aux données strictement limité au personnel autorisé
  • 🛡️ Authentification sécurisée avec gestion des sessions
  • 📋 Procédure de notification des violations de données (72 h, conformément au RGPD)

8. Vos droits (RGPD)

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

✅ Droit d'accès

Obtenir une copie des données que nous détenons sur vous.

✅ Droit de rectification

Corriger des informations inexactes ou incomplètes.

✅ Droit à l'effacement

Demander la suppression de vos données, sous réserve des obligations légales.

✅ Droit à la portabilité

Recevoir vos données dans un format structuré et lisible.

✅ Droit d'opposition

Vous opposer au traitement basé sur l'intérêt légitime ou à des fins de marketing direct.

✅ Droit de limitation

Suspendre temporairement le traitement de vos données.

✅ Droit de retirer votre consentement

À tout moment, sans affecter la licéité du traitement antérieur.

Exercer vos droits

Contact RGPD non configuré (ACTION ADMIN REQUISE)
Nous répondons dans un délai maximum d'1 mois.

En cas de réponse insatisfaisante, vous pouvez saisir la CNIL :
www.cnil.fr/fr/plaintes

9. Gestion de mes cookies

Version non renseignée

Un cookie est un petit fichier stocké sur votre appareil lors de votre visite. Voici les cookies que nous utilisons :

Cookies strictement nécessaires

Toujours actifs

Session d'authentification, préférences de navigation, panier. Sans ces cookies, le service ne peut pas fonctionner.

Aucun cookie analytique ou marketing n'est actuellement utilisé. Si nous en intégrons à l'avenir (mesure d'audience, publicités), ils apparaîtront ici et nécessiteront votre consentement explicite, avec une durée de conservation maximale de 13 mois.

Vous pouvez retirer votre consentement à tout moment via ce même écran ou en supprimant le cookie de préférence dans votre navigateur.

10. Modifications de cette politique

Mendoo se réserve le droit de modifier cette politique. En cas de modification substantielle, vous serez informé au moins 30 jours avant l'entrée en vigueur des changements, par e-mail ou notification dans l'application. Une nouvelle version sera publiée avec sa date d'entrée en vigueur.

Politique de confidentialité Mendoo