1. Qui sommes-nous ?
L'application DMN Pro est éditée par l'association Dessine Ma Nuit, association loi 1901, dont le siège est situé 24 rue Louis Pasteur, 66660 Port-Vendres (RNA W661006919, SIREN 934 978 867). L'association est responsable du traitement des données personnelles collectées via l'application (club / site).
Les commandes de la boutique (kits DMN) sont facturées par Hamadou Fall (Axel Fall), entrepreneur individuel, Oc-Cornucopia (SIRET 520 241 613 00022 — RCS Perpignan 520 241 613), responsable du traitement des données d'achat. La confirmation et le lien de téléchargement sont envoyés via Brevo (UE).Resend n'est pas utilisé pour ces e-mails boutique.
Pour les données du club DMN Pro (association) : rgpd@dmnpro.fr. Pour les commandes, la facturation et les téléchargements de la boutique Oc-Cornucopia : oc.cornucopia@gmail.com.
2. Quelles données collectons-nous ?
Lors de votre inscription et de l'utilisation de DMN Pro, nous collectons les données suivantes :
- Votre nom (et prénom) ;
- Votre adresse e-mail ;
- Votre métier / fonction dans le secteur CHR ;
- Votre employeur / établissement ;
- Votre photo de profil (requise uniquement pour activer un avantage — voir ci-dessous —, jamais pour vous inscrire) ;
- Votre numéro de téléphone (facultatif), uniquement si vous choisissez de le renseigner et de consentir à être contacté par ce biais ;
- Des données techniques de connexion (date de dernière connexion, à des fins de bon fonctionnement du service).
Nous ne collectons aucune donnée dite « sensible » (origine, opinions, santé, etc.) et ne demandons jamais de coordonnées bancaires. Lors d'un achat en boutique, nous collectons l'adresse e-mail de commande pour la confirmation et le lien de téléchargement (Brevo, UE).
3. Pourquoi collectons-nous ces données ?
Vos données sont utilisées pour les finalités suivantes :
- Créer et gérer votre compte de membre vérifié ;
- Vérifier manuellement votre qualité de professionnel du secteur CHR ;
- Vous permettre d'accéder aux avantages proposés par les établissements partenaires ;
- Afficher votre profil (nom, métier, employeur, photo) lors de l'activation d'un avantage, afin que le partenaire puisse vous identifier ;
- Vous donner accès à la communauté et au fil d'actualités ;
- Le cas échéant, et uniquement avec votre consentement, vous adresser des informations ou rappels par SMS ou messagerie (WhatsApp) au numéro que vous aurez choisi de renseigner ;
- Vous contacter au sujet du service (informations importantes, évolutions) ;
- Pour un achat en boutique : confirmer la commande et adresser le lien de téléchargement, via Brevo (UE).
La base légale de ces traitements est l'exécution du service que vous avez demandé en vous inscrivant (votre consentement et l'intérêt légitime de l'association à animer la communauté). Le numéro de téléphone, lui, repose sur votre consentement libre : il est facultatif, vous n'êtes jamais obligé de le fournir pour utiliser DMN Pro, et vous pouvez retirer ce consentement à tout moment (en supprimant votre numéro ou en nous écrivant).
Cas particulier de la photo de profil : elle sert uniquement à permettre au personnel de l'établissement partenaire de vérifier visuellement, au moment où vous activez un avantage, que celui-ci vous revient bien. À ce titre, elle est requise pour activer un avantage— mais pas pour vous inscrire, ni pour accéder au fil d'actualités et à la communauté. La base légale est l'intérêt légitime de l'association à garantir une communauté de professionnels vérifiés et à prévenir la fraude (usurpation, prêt de compte), ainsi que la nécessité d'exécuter le service d'avantages que vous demandez. Votre photo n'est jamais rendue publique, ni utilisée à des fins commerciales, et ne fait l'objet d'aucune reconnaissance faciale automatisée: la vérification est faite à l'œil, par un humain. Vous pouvez demander sa suppression à tout moment ; vous conservez alors l'accès à la communauté, mais ne pouvez plus activer d'avantages tant qu'aucune nouvelle photo n'est fournie.
4. Qui a accès à vos données ?
Vos données sont accessibles :
- À l'équipe de DMN Pro, pour la gestion du service et la validation des comptes ;
- Aux établissements partenaires, uniquement au moment où vous activez un de leurs avantages (ils voient alors votre nom, métier, employeur et photo, pour vous identifier) ;
- À nos prestataires techniques (hébergement, envoi d'e-mails), qui agissent pour notre compte et sont tenus à la confidentialité.
Nous ne vendons jamais vos données et ne les transmettons à aucun tiers à des fins commerciales ou publicitaires.
5. Nos prestataires techniques
Pour faire fonctionner l'application, nous faisons appel à des prestataires qui hébergent ou traitent des données pour notre compte :
- Supabase (base de données et stockage des photos) ;
- Vercel (hébergement de l'application) ;
- Brevo (Sendinblue), établi dans l’Union européenne — e-mails transactionnels de la boutique (confirmation de commande, lien de téléchargement).
- Resend (envoi des e-mails du club et du site : inscription, validation, lien de connexion — hors boutique).
Le projet Supabase de DMN Pro est hébergé en Union Européenne. Les e-mails transactionnels de la boutique sont envoyés via Brevo, également établi dans l'Union européenne. Les e-mails du club et du site (hors boutique) sont envoyés via Resend. Un accord de traitement des données (DPA) conforme au RGPD est en place avec chacun de nos prestataires.
6. Cookies
Nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement du service (notamment la gestion de votre session d'authentification, pour vous garder connecté). Nous n'utilisons aucun cookie de suivi (tracking), de mesure d'audience (analytics) ou de publicité. À ce titre, ces cookies techniques ne requièrent pas de consentement préalable.
7. Combien de temps conservons-nous vos données ?
Nous conservons vos données de compte tant que votre compte est actif. Si vous supprimez votre compte, vos données (y compris votre photo de profil) sont supprimées ou anonymisées sous 30 jours. En cas d'inactivité prolongée (3 ans sans connexion), votre compte et vos données sont supprimés. Les données techniques de connexion sont conservées au maximum 12 mois à des fins de bon fonctionnement et de sécurité. Le journal de consentement des commandes boutique (cases CGV et L.221-28) est conservé 10 ans, conformément aux articles L.213-1 et D.213-1 du Code de la consommation.
8. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : savoir quelles données nous détenons sur vous ;
- Droit de rectification : corriger vos données ;
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli ») ;
- Droit d'opposition et de limitation du traitement ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci (notamment pour votre numéro de téléphone) — sans que cela remette en cause les traitements déjà effectués.
Pour exercer ces droits sur les données du club DMN Pro (association), écrivez à rgpd@dmnpro.fr. Pour les commandes, la facturation et les téléchargements de la boutique Oc-Cornucopia, écrivez à oc.cornucopia@gmail.com. Nous vous répondrons dans les meilleurs délais. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : accès restreint, règles de sécurité au niveau de la base de données, et hébergement chez des prestataires reconnus. Malgré tout le soin apporté, aucun système n'étant infaillible, nous nous engageons à vous informer en cas d'incident de sécurité affectant vos données.
10. Modifications
Cette politique peut être amenée à évoluer. Toute modification importante vous sera signalée via l'application. La date de dernière mise à jour figure en haut du document.