Politique de confidentialité
Dernière mise à jour : 24 mai 2026
Cette politique décrit comment MrPrime collecte, utilise et protège vos données personnelles dans le cadre du service de mise en relation entre parrains et filleuls accessible sur www.mrprime.fr. Elle est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement de vos données est :
Erwan Mevel, entrepreneur individuel exerçant sous le nom « MEVEL ERWAN » (SIRET 844 398 354 00028, coordonnées consultables sur l'annuaire officiel des entreprises).
Contact : contact@mrprime.fr.
2. Données collectées
2.1 Données fournies par vous
- Compte : adresse email, prénom, mot de passe (stocké de manière chiffrée, jamais en clair).
- Profil : avatar (photo de profil que vous uploadez), identifiant public (handle), biographie courte (optionnel).
- Activité : demandes de parrainage que vous publiez, enchères que vous posez, messages que vous échangez dans le cadre des deals, notes et avis que vous laissez après un deal.
- Preuves : pendant un deal, vous pouvez uploader des captures d'écran (confirmation d'ouverture de compte, relevé bancaire masqué) qui sont stockées dans un espace privé accessible aux seuls participants du deal et à l'équipe MrPrime en cas de litige.
2.2 Données collectées automatiquement
- Cookies techniques nécessaires au fonctionnement de l'authentification (session, refresh token).
- Logs techniques : adresse IP, type de navigateur, horodatage des actions sensibles (signup, login, création de demande, acceptation d'enchère), conservés pour la sécurité et la lutte contre la fraude.
3. Finalités et base légale
| Finalité | Base légale |
|---|---|
| Fournir le service de mise en relation | Exécution du contrat (CGU) |
| Envoyer les emails transactionnels (confirmation, notifications de deal, reset de mot de passe) | Exécution du contrat |
| Modérer la plateforme, lutter contre la fraude et les abus | Intérêt légitime |
| Arbitrer un litige entre utilisateurs | Exécution du contrat (Règlement des litiges) |
| Vous adresser des communications produit (uniquement avec opt-in) | Consentement |
4. Destinataires de vos données
Vos données ne sont pas vendues ni partagées avec des tiers à des fins commerciales. Elles peuvent être communiquées aux destinataires suivants, strictement pour les besoins du service :
- L'équipe MrPrime : pour la modération et l'arbitrage de litiges.
- Vos contreparties dans un deal : votre prénom, handle, avatar, note moyenne et historique public sont visibles par l'autre partie d'un deal en cours.
- Supabase Inc. (hébergeur de la base de données et du stockage), opéré depuis la région Europe (Francfort).
- Vercel Inc. (hébergeur du site).
- Resend Inc. (envoi des emails transactionnels).
- Autorités compétentes en cas de réquisition légale (justice, police, administration fiscale).
5. Transferts hors Union européenne
Les prestataires Vercel et Resend sont basés aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, et par leur adhésion au Data Privacy Framework lorsque celui-ci est applicable. Le stockage principal des données utilisateur reste sur le territoire de l'Union européenne (Supabase, région Francfort).
6. Durée de conservation
- Compte actif : pour toute la durée de votre relation avec MrPrime.
- Compte supprimé : suppression effective sous 30 jours. Certaines données peuvent être conservées plus longtemps si la loi nous y oblige (notamment pour des raisons fiscales ou en cas de litige en cours).
- Logs techniques : 12 mois maximum.
- Preuves uploadées dans un deal : conservées tant que le deal n'est pas clos et 24 mois après sa clôture, pour permettre la réouverture d'un litige.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données.
- Rectification : corriger les données inexactes.
- Effacement : demander la suppression de votre compte et de vos données (sous réserve des obligations légales).
- Portabilité : recevoir vos données dans un format structuré et lisible.
- Opposition et limitation du traitement.
- Définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@mrprime.fr. Vous pouvez également supprimer directement votre compte depuis les paramètres de votre profil. En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL.
8. Cookies
MrPrime utilise des cookies strictement nécessaires au fonctionnement du service (notamment pour maintenir votre session après connexion). Ces cookies ne nécessitent pas votre consentement préalable au sens de l'article 82 de la loi Informatique et Libertés.
Aucun cookie de mesure d'audience ou publicitaire n'est déposé pendant la phase beta. Si nous en introduisons par la suite, un bandeau de consentement vous sera présenté.
9. Sécurité
Les mots de passe sont stockés sous forme de hash bcrypt (jamais en clair). Les communications avec le site sont chiffrées en HTTPS. Les accès administrateurs sont strictement limités et tracés. En cas de violation de données ayant un impact sur vos droits, vous serez notifié dans les 72 heures conformément à l'article 33 du RGPD.
10. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par email. La date de dernière mise à jour est indiquée en tête de cette page.