1. Introduction

Mundle SAS (ci-après "Mundle", "nous", "notre") accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée.

La présente Politique de Confidentialité a pour objectif de vous informer sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles dans le cadre de l'utilisation de l'Application mobile Mundle.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) - Règlement UE 2016/679 et à la loi française Informatique et Libertés.

2. Identité du Responsable de Traitement

Responsable de traitement :

Mundle SAS
Société par Actions Simplifiée au capital de 1€
Siège social : 1450 Chemin des folies, 83330 Le Beausset, France
RCS Marseille
Email : contact@mundle.fr
Représentant légal : Ashkan C. Haghi

Délégué à la Protection des Données (DPO) : contact@mundle.fr

3. Données Personnelles Collectées

3.1 Données d'identification

Prénom et nom
Adresse email
Numéro de téléphone (optionnel)
Photo de profil / avatar
Identifiant unique utilisateur
Identifiants Google (en cas de connexion via Google Sign-In)

3.2 Données d'inscription et d'affiliation

Établissement d'enseignement
BDE de rattachement
Code d'accès BDE
Filière d'études (optionnel)
Promotion / année d'étude (optionnel)

3.3 Données de navigation et d'utilisation

Données de connexion (date, heure, durée)
Pages consultées et interactions dans l'Application
Événements consultés et recherches effectuées
Données techniques (modèle d'appareil, OS, version de l'app)
Adresse IP

3.4 Données transactionnelles

Historique d'achats (billets, goodies, rôles)
Montants des transactions
Moyen de paiement utilisé (type uniquement, pas les données bancaires)
Factures

3.5 Données d'événements

Inscriptions aux événements
Participation aux événements (via scan QR)
Billets achetés et codes QR associés
Historique de participation

3.6 Données sensibles

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.).

4. Finalités et Bases Légales du Traitement

Finalité	Base légale
Création et gestion de votre compte utilisateur	Exécution du contrat (CGU)
Authentification et sécurisation de l'accès	Exécution du contrat
Fourniture des services (événements, billetterie, marketplace)	Exécution du contrat
Traitement des commandes et paiements	Exécution du contrat + obligations légales
Envoi de notifications push	Consentement
Personnalisation de l'expérience utilisateur	Intérêt légitime
Statistiques et analyses d'utilisation	Intérêt légitime
Prévention de la fraude et sécurité	Intérêt légitime + obligations légales
Respect des obligations légales (comptabilité, fiscalité)	Obligations légales

Consentement : Vous pouvez retirer votre consentement à tout moment via les paramètres de l'Application ou en nous contactant.

5. Destinataires des Données

5.1 Destinataires internes

Employés et collaborateurs de Mundle ayant besoin d'accéder aux données dans le cadre de leurs fonctions.

5.2 Prestataires techniques

Supabase (États-Unis) : Hébergement de la base de données et backend
OVH (France) : Hébergement web complémentaire
Firebase / Google (États-Unis) : Notifications push et services associés
HelloAsso (France) et Lydia (France) : Traitement des paiements de billetterie, pour le compte de l'association organisatrice
Stripe (Irlande / États-Unis) : Paiement des abonnements des associations
Formspree (États-Unis) : Réception des messages envoyés via le formulaire de contact du site

5.3 BDE partenaires

Les BDE organisateurs d'événements ont accès aux données suivantes dans le cadre de la gestion de leurs événements :

Liste des participants inscrits
Informations de profil basiques (nom, prénom, email)
Données de participation (scan QR)

5.4 Transferts internationaux

Certains de nos prestataires (Supabase, Firebase/Google) sont situés en dehors de l'Union Européenne, notamment aux États-Unis.

Ces transferts sont encadrés par :

Les Clauses Contractuelles Types (CCT) de la Commission Européenne
Le Data Privacy Framework (DPF) pour les entreprises certifiées
Des garanties appropriées conformes au RGPD

6. Durée de Conservation des Données

Type de données	Durée de conservation
Données de compte actif	Tant que le compte est actif
Données de compte supprimé	30 jours (puis suppression définitive)
Données transactionnelles (factures)	10 ans (obligation légale comptable)
Données de paiement	Jamais stockées (gérées par Lyf Pay)
Billets et historique de participation	3 ans après l'événement
Logs de connexion et sécurité	12 mois
Données statistiques anonymisées	Indéfiniment (car anonymes)
Cookies et traceurs	13 mois maximum

7. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

7.1 Mesures techniques

Chiffrement : Connexions HTTPS/TLS pour toutes les communications
Authentification sécurisée : Hashage des mots de passe (bcrypt ou équivalent)
Tokens sécurisés : Utilisation de tokens JWT pour l'authentification
Stockage sécurisé : Base de données Supabase avec Row Level Security (RLS)
Sauvegardes régulières : Backup quotidien des données
QR codes sécurisés : Génération cryptographique des codes uniques

7.2 Données de paiement

Les données bancaires ne transitent jamais par nos serveurs. Elles sont collectées et traitées directement par Lyf Pay, certifié PCI-DSS.

7.3 Notification de violation

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures conformément au RGPD.

8. Vos Droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

8.1 Droit d'accès (Article 15 RGPD)

Vous pouvez obtenir une copie de vos données personnelles que nous détenons.

8.2 Droit de rectification (Article 16 RGPD)

Vous pouvez demander la correction de vos données inexactes ou incomplètes.

8.3 Droit à l'effacement / "Droit à l'oubli" (Article 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles dans certaines conditions.

8.4 Droit à la limitation du traitement (Article 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans certains cas.

8.5 Droit à la portabilité (Article 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré et lisible par machine.

8.6 Droit d'opposition (Article 21 RGPD)

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

8.7 Exercice de vos droits

Pour exercer vos droits, vous pouvez :

Par email : contact@mundle.fr (en précisant "Exercice de droits RGPD")
Par courrier : Mundle SAS, 1450 Chemin des folies, 83330 Le Beausset
Dans l'Application : Paramètres → Confidentialité et données personnelles

Nous vous répondrons dans un délai de 30 jours maximum.

9. Droit de Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr/

10. Cookies et Technologies Similaires

L'Application utilise des cookies et technologies similaires. Pour plus d'informations, consultez notre Politique Cookies.

10.1 Cookies strictement nécessaires

Cookie de session / authentification
Token d'authentification JWT
Préférences de langue

10.2 Cookies analytiques (avec consentement)

Firebase Analytics : Statistiques d'utilisation
Données agrégées et anonymisées

Vous pouvez gérer vos préférences de cookies dans les paramètres de l'Application.

11. Utilisateurs Mineurs

L'Application est destinée aux étudiants de l'enseignement supérieur, généralement majeurs.

Mineurs de moins de 15 ans : L'Application n'est pas destinée aux enfants de moins de 15 ans. Si nous apprenons que nous avons collecté des données d'un enfant de moins de 15 ans sans consentement parental, nous supprimerons ces données immédiatement.

Mineurs de 15 à 18 ans : Si vous avez entre 15 et 18 ans, vous devez obtenir l'autorisation de vos parents ou tuteurs légaux avant de créer un compte.

12. Google Sign-In

Si vous choisissez de vous connecter via Google Sign-In, nous recevons de Google certaines informations de votre profil Google :

Nom et prénom
Adresse email
Photo de profil
Identifiant Google

Cette connexion est soumise à la Politique de Confidentialité de Google : https://policies.google.com/privacy

Vous pouvez révoquer l'accès de Mundle à votre compte Google à tout moment depuis les paramètres de votre compte Google.

13. Modifications de la Politique

Nous pouvons être amenés à modifier la présente Politique de Confidentialité pour refléter les évolutions législatives, les nouvelles fonctionnalités de l'Application, ou les changements dans nos pratiques de traitement.

En cas de modification substantielle, nous vous en informerons par notification dans l'Application ou par email.

Votre utilisation continue de l'Application après modification vaut acceptation de la nouvelle politique.

14. Contact

Pour toute question concernant la présente Politique de Confidentialité ou le traitement de vos données personnelles :

Par email : contact@mundle.fr
Par courrier : Mundle SAS - Protection des données, 1450 Chemin des folies, 83330 Le Beausset

Délai de réponse : Nous nous engageons à vous répondre dans les meilleurs délais, et au maximum sous 30 jours.