Politique de confidentialité

Responsable du traitement

MYLO & ROMBO, SAS au capital de 10 000 euros, RCS Annecy 928 658 152, est responsable du traitement des données de ce site vitrine. Adresse : c/o The 7th Element, 7 rue de Narvik, 74000 Annecy, France.

Pour toute question relative à vos données : hello@myloetrombo.com, à l’attention de Gabriel Guillaudat, ou par téléphone au 06 59 49 04 74.

Données concernées

Le formulaire demande votre nom et prénom, le nom de la salle, sa ville et son code postal, ainsi que votre e-mail. Vous pouvez aussi renseigner votre téléphone et un message. Les champs nécessaires sont marqués d’un astérisque ; sans eux, nous ne pouvons pas traiter la demande.

Nous ne demandons ni nombre d’adhérents, ni données de paiement, ni données de santé. Merci de ne pas inclure de données sensibles dans votre message. Le site ne crée pas de compte utilisateur et n’inscrit personne automatiquement à une newsletter.

Des données techniques nécessaires au fonctionnement et à la sécurité peuvent également être traitées : adresse IP, caractéristiques de la connexion et du navigateur, jeton anti-spam et empreinte technique de la demande pour éviter les doublons.

Finalités et bases légales

• Répondre à votre demande professionnelle, vérifier la desserte et préparer une étude : intérêt légitime de Mylo & Rombo à répondre aux sollicitations relatives à son service.
• Limiter les abus, les robots et les envois en double : intérêt légitime à assurer la sécurité et le bon fonctionnement du site.

Destinataires et prestataires

Les demandes sont destinées aux personnes habilitées de Mylo & Rombo pour suivre les échanges commerciaux. Vos coordonnées et messages ne sont ni publiés ni vendus.

Vercel Inc. assure l’hébergement de cette version du site. Cloudflare fournit la protection anti-spam Turnstile.

Gmail (Google) assure le transport de messagerie et la conservation des messages reçus via le formulaire. Upstash (Redis) fournit le stockage technique temporaire des compteurs anti-abus, des empreintes et des statuts de demande utilisés pour éviter les envois en double.

La messagerie et le stockage technique anti-abus sont actifs côté serveur, y compris dans l’aperçu privé. L’envoi reste indisponible si sa configuration ou ses protections sont incomplètes.

Protection anti-spam

Lorsqu’il est configuré, Turnstile traite des signaux techniques du navigateur et de la connexion pour distinguer les visiteurs des robots. Notre formulaire ne lui transmet ni votre nom, ni votre e-mail, ni votre téléphone, ni votre message. La validation du jeton anti-spam est réalisée côté serveur.

Cloudflare décrit également l’utilisation de ces signaux pour améliorer sa détection des robots dans son information spécifique à Turnstile.

Durées de conservation

La durée de conservation des demandes et échanges commerciaux est limitée à 730 jours à compter de leur réception, conformément à la durée retenue dans la politique du précédent site. Certaines données peuvent être conservées au-delà si une obligation légale ou réglementaire l’exige.

Les empreintes et statuts utilisés pour éviter les doublons expirent après 24 heures. Ils ne remplacent pas la conservation du message par la messagerie. Les données techniques de sécurité sont limitées à ce qui est nécessaire à la prévention des abus ; les traitements propres aux prestataires sont décrits dans leurs politiques.

Hébergement et transferts

Vercel et Cloudflare sont des prestataires internationaux. Leurs services peuvent entraîner des traitements hors de l’Espace économique européen. Les informations sur les lieux de traitement, garanties et droits sont accessibles dans les politiques de Vercel et de Cloudflare. Les conditions applicables à l’activation publique du formulaire doivent être vérifiées avant sa mise en service.

Demandes d’accès investisseurs

Le teaser est public. L’accès au mémorandum nécessite un code accordé par Gabriel. Pour étudier votre demande, nous recueillons vos nom et prénom, organisation, adresse e-mail et, si vous le souhaitez, un message. Dans le formulaire du teaser, votre téléphone facultatif et l’objet de votre démarche peuvent aussi être ajoutés au message. Il n’est pas nécessaire de réserver un rendez-vous pour demander un accès. Aucun code n’est envoyé automatiquement.

Ces données sont destinées aux administrateurs habilités de Mylo & Rombo dans le back-office Emuls.io et sont enregistrées dans son backend Supabase. Ce traitement répond à notre intérêt légitime à étudier les sollicitations d’investisseurs et à protéger les documents réservés. Le code lui-même n’est pas conservé en clair : seules son empreinte, ses dates et ses informations de révocation sont enregistrées.

Une demande sans accès accordé reste accessible pendant 30 jours. Lorsqu’un accès est accordé, cette durée est prolongée jusqu’à 30 jours après l’expiration du dernier code émis. Les données expirées sont supprimées lors des opérations de nettoyage du service ; aucune suppression de la copie éventuelle en messagerie n’en découle automatiquement. Vous pouvez aussi demander leur effacement au contact indiqué ci-dessus.

Une copie de la demande est transmise par la messagerie serveur à Gabriel Guillaudat pour son suivi. Elle contient les coordonnées et le message fournis, sans code d’accès. Cette copie relève des durées de conservation des échanges indiquées ci-dessus. Redis conserve uniquement l’identifiant, l’empreinte et l’état technique de la notification pendant 30 jours pour éviter les envois en double, sans coordonnées ni message. L’enregistrement dans Supabase est conservé même si la notification échoue.

Un cookie strictement nécessaire à l’accès au mémorandum est déposé après validation du code. Il expire au plus tard après huit heures ; la déconnexion, la révocation ou l’expiration du code peuvent interrompre l’accès avant ce délai. Il ne sert pas au suivi publicitaire.

La réservation d’un échange ouvre une page Google Agenda distincte ; l’application ne consulte pas vos événements privés. Les traitements effectués après ce clic sont décrits par Google. Consultez les politiques de Supabase et de Google pour leurs services, garanties et transferts internationaux éventuels.

Vos droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque cette possibilité s’applique, de portabilité. Vous pouvez aussi définir des directives concernant vos données après votre décès.

Pour exercer vos droits, écrivez à hello@myloetrombo.com ou à notre adresse postale ci-dessus. Nous pouvons demander les seules informations nécessaires pour vérifier votre identité et traiter la demande. Vous pouvez également adresser une réclamation à la CNIL.

Cookies et traceurs

Aucun outil d’analytics ni traceur publicitaire n’est intégré. Consultez la page Cookies pour les mécanismes techniques et l’accès à l’aperçu privé.

Champ d’application et mises à jour

Cette politique concerne le site vitrine et ses demandes d’étude. Les politiques propres à l’application Rombo restent distinctes. Cette page peut être mise à jour pour refléter l’évolution du site ; la date de révision figure en haut de page.