Politique de confidentialité

Quelles données Mosavo collecte, pourquoi, combien de temps elles sont gardées et comment exercer tes droits, conformément au RGPD.

Dernière mise à jour : 21 octobre 2026

Responsable du traitement

Le responsable du traitement est Mosavo. Pour toute question sur tes données : [email protected].

Données collectées

Ton compte

Adresse email, prénom, nom et pseudo. L'email et le nom sont chiffrés dans la base de données.
Mot de passe, uniquement sous forme hachée : il n'est jamais stocké en clair.
Photo de profil, si tu en ajoutes une.
Secret de double authentification et codes de secours, chiffrés, si tu actives la 2FA.
Pour un compte entreprise : raison sociale, SIRET et adresse, vérifiés auprès de l'annuaire public des entreprises (recherche-entreprises.api.gouv.fr).

Connexion et sécurité

Adresse IP, navigateur et appareil lors des connexions, sessions actives, journal d'activité du compte.
Ces données servent à sécuriser le compte, détecter les abus et limiter le nombre de requêtes.

Tes pages

Titre, adresse, bio, localisation, étiquettes, blocs et images importées.
Domaine personnalisé, si tu en relies un.
Pages que tu suis, et nombre de personnes qui suivent ou partagent tes pages.

Statistiques des pages publiques

Pour mesurer l'audience sans traceur, chaque visite reçoit un identifiant pseudonyme calculé à partir de l'adresse IP et du navigateur, renouvelé chaque jour. L'adresse IP elle-même n'est pas conservée dans les statistiques.
Sont aussi enregistrés : le pays (déduit de l'adresse IP), le type d'appareil, le navigateur, le système et le site de provenance.
Les clics sur les blocs, les votes aux sondages et les partages sont comptés de la même manière.

Abonnement et paiement

Si tu souscris un abonnement : l'identifiant client et l'identifiant d'abonnement Stripe, l'offre, la formule, le statut, les dates de période et ton accord aux CGV avec sa date.
Les données de carte bancaire sont saisies directement chez Stripe et ne passent jamais par Mosavo. Stripe conserve les factures et l'historique des paiements.

Pourquoi ces données sont utilisées

Fournir le service (exécution du contrat) : créer ton compte, publier tes pages, gérer les équipes, les domaines et les abonnements.
Sécuriser Mosavo (intérêt légitime) : prévenir la fraude, les attaques et les abus.
Mesurer l'audience (intérêt légitime) : te montrer les statistiques de tes pages, de manière pseudonymisée.
T'informer : emails liés au compte (vérification, sécurité, invitations) et, si tu le souhaites, une notification à chaque nouveau follower. Celle-ci se désactive à tout moment depuis les paramètres.

Qui y a accès

L'équipe Mosavo, pour faire fonctionner et modérer le service.
L'hébergeur du site (à compléter) et le prestataire d'envoi d'emails, en tant que sous-traitants.
Discord : quand une page est publiée, son titre, son adresse et le nom affiché de son auteur sont annoncés sur le serveur communautaire.
Google, GitHub ou Discord, uniquement si tu choisis de te connecter avec l'un de ces comptes.
Instagram (Meta), uniquement si tu connectes un compte à un bloc Instagram : Mosavo conserve, chiffré, l'accès en lecture qui permet d'afficher ton dernier post. Tu peux le retirer à tout moment depuis le bloc, avec le bouton Déconnecter.
Stripe, en tant que prestataire de paiement, pour encaisser les abonnements, émettre les factures et lutter contre la fraude. Stripe agit aussi comme responsable de traitement pour ses propres obligations légales.
Cloudflare, qui protège et accélère le site : il traite l'adresse IP et les en têtes techniques de chaque visite, et fournit la vérification de sécurité (Turnstile) affichée en cas d'activité suspecte.

Tes données ne sont jamais vendues ni utilisées à des fins publicitaires.

Durées de conservation

Ton compte, tes pages, leurs statistiques d'audience et tes journaux de connexion sont conservés tant que ton compte existe. Pour supprimer ton compte et les données qui y sont liées, écris à [email protected].

Les factures et les données nécessaires à la comptabilité sont conservées dix ans, comme l'impose le Code de commerce, même après la suppression du compte.

Cookies

Mosavo n'utilise ni cookie publicitaire ni traceur tiers. Seuls des cookies strictement nécessaires sont déposés :

le cookie de session, pour rester connecté ;
un cookie de vote (« mosavo_visitor »), déposé seulement quand tu réponds à un sondage, pour éviter les votes en double ;
deux cookies temporaires de dix minutes, déposés seulement pendant la connexion d'un compte Instagram, pour sécuriser cette étape.
un cookie de sécurité (« mosavo_device »), qui reconnaît ton navigateur pour protéger ton compte contre les connexions frauduleuses et les abus ;
les cookies techniques de Cloudflare, nécessaires à la protection du site et à la vérification de sécurité.

Ces cookies étant indispensables au service, ils ne nécessitent pas de consentement.

Tes droits

Tu peux accéder à tes données, les rectifier, les supprimer, en demander une copie, t'opposer à leur traitement ou en demander la limitation. La plupart se modifient directement depuis tes paramètres ; pour le reste, écris à [email protected].

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS), les données sensibles sont chiffrées au repos, les mots de passe hachés, et la double authentification est disponible pour tous les comptes.