Politique de confidentialité
Ce que nous savons de vous, pourquoi, et ce que nous n'en faisons pas.
Dernière mise à jour : 1er août 2026
1. Deux rôles distincts, et c'est important
Montatami traite deux familles de données qui n'obéissent pas aux mêmes règles.
Les données des professeures (compte, facturation, usage du service) : nous en sommes responsables de traitement. C'est nous qui décidons pourquoi et comment elles sont utilisées.
Les données des élèves (identité, réservations, soldes de cartes, paiements) : nous n'en sommes que sous-traitants. La professeure en est responsable ; nous n'agissons que sur ses instructions et ne les utilisons jamais pour notre compte, ni pour de la prospection, ni pour entraîner un quelconque modèle.
2. Ce que nous collectons, et pourquoi
- Compte : email, prénom, nom du studio. Base légale : exécution du contrat. Conservation : durée du contrat, puis trois ans.
- Demandes de contact (formulaire Démarrer) : prénom, email, ville, organisation actuelle, message. Base légale : mesures précontractuelles. Conservation : trois ans après le dernier contact.
- Facturation : montants, dates, moyens de paiement tokenisés par Stripe. Nous ne voyons jamais un numéro de carte. Base légale : obligation légale. Conservation : dix ans.
- Journaux techniques : adresse IP, horodatage, page consultée. Base légale : intérêt légitime à sécuriser le service. Conservation : douze mois.
3. Ce que nous ne faisons pas
Aucune revente de données. Aucune publicité ciblée. Aucun traceur publicitaire ni réseau social embarqué. Aucun profilage automatisé produisant des effets juridiques.
4. Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données et gestion des comptes | Union européenne (région eu-west) |
| Vercel | Hébergement de l'application et journaux techniques | Union européenne, avec clauses contractuelles types |
| Stripe | Encaissement des paiements et facturation | Union européenne (Stripe Payments Europe, Irlande) |
| Resend | Envoi des emails transactionnels | Union européenne, avec clauses contractuelles types |
| Synchronisation d'agenda et visioconférence, si la prof l'active | Clauses contractuelles types | |
| PostHog | Mesure d'audience (statistiques de fréquentation anonymisées, voir /cookies) | Union européenne (PostHog Cloud EU) |
| Sentry | Suivi des erreurs techniques sur les paiements, sans donnée personnelle (IP, cookies et corps de requête retirés avant envoi) | Union européenne, avec clauses contractuelles types |
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à hello@montatami.fr : nous répondons sous un mois.
Élèves : adressez-vous d'abord à votre professeure, qui décide de vos données. Si elle ne répond pas, écrivez-nous et nous ferons le lien.
Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.