Politique de confidentialité
Ce que nous savons de vous, pourquoi, et ce que nous n'en faisons pas.
Dernière mise à jour : 1er août 2026
1. Deux rôles distincts, et c'est important
Montatami traite deux familles de données qui n'obéissent pas aux mêmes règles.
Les données des professeures (compte, facturation, usage du service) : nous en sommes responsables de traitement. C'est nous qui décidons pourquoi et comment elles sont utilisées.
Les données des élèves (identité, réservations, soldes de cartes, paiements) : nous n'en sommes que sous-traitants. La professeure en est responsable ; nous n'agissons que sur ses instructions et ne les utilisons jamais pour notre compte, ni pour de la prospection, ni pour entraîner un quelconque modèle.
2. Ce que nous collectons, et pourquoi
- Compte : email, prénom, nom du studio. Base légale : exécution du contrat. Conservation : durée du contrat, puis trois ans.
- Demandes de contact (formulaire Démarrer) : prénom, email, ville, organisation actuelle, message. Base légale : mesures précontractuelles. Conservation : trois ans après le dernier contact.
- Facturation : montants, dates, moyens de paiement tokenisés par Stripe. Nous ne voyons jamais un numéro de carte. Base légale : obligation légale. Conservation : dix ans.
- Journaux techniques : adresse IP, horodatage, page consultée. Base légale : intérêt légitime à sécuriser le service. Conservation : douze mois.
3. Intégration Google (Google Calendar et Google Meet)
Lorsque vous activez la synchronisation de votre agenda Google depuis votre espace d'administration, Montatami accède aux données suivantes de votre compte Google :
- Données consultées : votre adresse email (pour identifier le compte connecté) et les événements de votre agenda Google Calendar (uniquement pour créer, modifier ou supprimer les séances associées à vos cours).
- Finalité exclusive : synchroniser vos cours de yoga et de pilates sur votre agenda personnel et générer automatiquement des liens de visioconférence Google Meet pour vos élèves inscrits aux cours en ligne.
- Confidentialité et sécurité : vos jetons d'accès sont chiffrés et stockés de façon sécurisée. Nous ne consultons aucun événement privé sans rapport avec vos cours. Vos données Google ne sont jamais partagées, ni vendues, ni utilisées à des fins publicitaires, ni exploitées pour entraîner des modèles d'intelligence artificielle.
- Révocation : vous pouvez déconnecter votre compte Google à tout moment depuis les réglages de votre espace Montatami, ou depuis la page de gestion des autorisations de votre compte Google (myaccount.google.com/permissions). Cette déconnexion supprime immédiatement les jetons d'accès de nos serveurs.
Conformité Google API Services : l'utilisation et le transfert par Montatami à toute autre application des informations reçues des API Google respectent scrupuleusement les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use requirements).
4. Ce que nous ne faisons pas
Aucune revente de données. Aucune publicité ciblée. Aucun traceur publicitaire ni réseau social embarqué. Aucun profilage automatisé produisant des effets juridiques.
5. Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données et gestion des comptes | Union européenne (région eu-west) |
| Vercel | Hébergement de l'application et journaux techniques | Union européenne, avec clauses contractuelles types |
| Stripe | Encaissement des paiements et facturation | Union européenne (Stripe Payments Europe, Irlande) |
| Resend | Envoi des emails transactionnels | Union européenne, avec clauses contractuelles types |
| Synchronisation d'agenda et visioconférence, si la prof l'active | Clauses contractuelles types | |
| PostHog | Mesure d'audience (statistiques de fréquentation anonymisées, voir /cookies) | Union européenne (PostHog Cloud EU) |
| Sentry | Suivi des erreurs techniques sur les paiements, sans donnée personnelle (IP, cookies et corps de requête retirés avant envoi) | Union européenne, avec clauses contractuelles types |
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à hello@montatami.fr : nous répondons sous un mois.
Élèves : adressez-vous d'abord à votre professeure, qui décide de vos données. Si elle ne répond pas, écrivez-nous et nous ferons le lien.
Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.