Politique de confidentialité
Dernière mise à jour : 26 octobre 2026. Cette politique décrit comment Gatherlab traite tes données personnelles dans l'app Crew by Mojitoh et sur crew.mojitoh.com, conformément au RGPD.
1. Responsable du traitement
Crew by Mojitoh est édité par la société Gatherlab, SAS au capital de 3 000 €, SIREN 908 326 739 (RCS Angers), TVA FR66908326739, siège social 22 rue de la Baraterie, 49000 Angers, France. Directeur de la publication : P.-A. Rivalan, président. Contact : [email protected]. Hébergeur du site : Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis.
2. Données traitées, finalités, bases légales
| Données | Finalité | Base légale (RGPD art. 6) |
|---|---|---|
| Identifiant de compte, e-mail (éventuellement masqué par Apple), nom si fourni | Créer et gérer ton compte (Sign in with Apple) | Exécution du contrat (6.1.b) |
| Contenu que tu saisis : demandes, notes, consignes de marque, livrables générés | Faire travailler les agents et te livrer des brouillons | Exécution du contrat (6.1.b) |
| Achats : abonnement, crédits, transactions | Gérer l'abonnement, les droits d'accès, la facturation, la comptabilité | Contrat (6.1.b) ; obligation légale (6.1.c) |
| Données d'usage : niveau, série, succès, consommation de crédits | Fonctionnement du produit, quotas | Contrat (6.1.b) ; intérêt légitime (6.1.f) |
| Jeton de notification (appareil) | Te prévenir qu'un livrable est prêt | Consentement (6.1.a), retirable dans les réglages iOS |
| Journaux techniques pseudonymisés, sans contenu ; adresse IP hachée | Sécurité, lutte contre les abus, diagnostic | Intérêt légitime (6.1.f) |
| Correspondance avec le support | Répondre à tes demandes | Intérêt légitime (6.1.f) |
Nous ne demandons pas de données sensibles (santé, opinions, etc.) ; elles sont interdites dans les Conditions. Nous ne faisons pas de publicité ciblée et ne vendons pas tes données.
3. Intelligence artificielle
Pour produire un livrable, ta demande et le contexte nécessaire (fiche de l'agent, consignes de marque, extraits de tes notes) sont envoyés à un modèle d'IA hébergé via Amazon Web Services, région Europe (Paris, eu-west-3). Un écran de consentement te nomme les fournisseurs d'IA avant le premier envoi ; tu peux refuser ou retirer ton accord dans Réglages > Confidentialité, le reste de l'app continue de fonctionner. Nous n'envoyons jamais ton e-mail, ton identifiant Apple ni tes données de paiement. Tes contenus ne servent pas à entraîner des modèles d'IA. Les livrables sont générés par IA : relis-les avant tout usage.
4. Sous-traitants et destinataires
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement de l'API, base de données et files de tâches (juridiction UE) | UE ; société américaine |
| Amazon Web Services (Bedrock) | Exécution des modèles d'IA | France (Paris, eu-west-3) ; société américaine |
| Stripe Payments Europe Ltd | Paiement de l'offre web « membre fondateur » et abonnement web | Irlande / UE ; groupe américain |
| Apple Distribution International Ltd / Apple Inc. | App Store, achats intégrés, Sign in with Apple, notifications push | Irlande / États-Unis |
Les e-mails envoyés au support transitent par la messagerie Google (Google Ireland Ltd). Aucun outil de statistiques n'est utilisé. Cette liste est tenue à jour sur cette page. Des accords de traitement des données (DPA) sont conclus avec chaque sous-traitant.
5. Transferts hors Union européenne
Les données sont hébergées et traitées dans l'UE. Cloudflare, AWS, Stripe et Apple sont des sociétés ou groupes américains : un accès à distance ou un transfert ponctuel vers les États-Unis (support, maintenance, sécurité) reste possible. Ces transferts sont encadrés par la décision d'adéquation « EU-US Data Privacy Framework » lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne. Cloudflare, Amazon Web Services, Stripe, Apple et Google sont certifiés au titre de ce cadre.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte, contenus et livrables | Tant que le compte est actif ; suppression à ta demande ou à la suppression du compte (effacement sous 30 jours) |
| Compte inactif | Suppression après 24 mois d'inactivité, avec préavis |
| Données de facturation et transactions | 10 ans (obligations comptables) |
| Journaux techniques et de sécurité | 12 mois |
| Correspondance support | 3 ans après la dernière interaction |
| Sauvegardes | Rotation de 30 jours maximum |
7. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et, pour les traitements fondés sur le consentement, de retrait à tout moment. Dans l'app : Réglages > Compte > « Télécharger mes données » et « Supprimer mon compte » (supprime les données et révoque les jetons Sign in with Apple ; la facturation passe par Apple, pense à résilier ton abonnement). Autres demandes : [email protected], réponse sous un mois. Tu peux saisir la CNIL (cnil.fr) ou l'autorité de ton pays de résidence.
8. Sécurité
Chiffrement en transit, journaux sans contenu, accès administrateur protégé par authentification à deux facteurs, secrets hors du code. Aucun système n'est infaillible ; en cas de violation de données, nous notifions l'autorité et les personnes concernées dans les conditions du RGPD.
9. Mineurs
L'app est destinée aux professionnels adultes (18 ans et plus). Nous ne collectons pas sciemment de données de mineurs.
10. Cookies
Les pages de ce site n'utilisent aucun cookie de suivi ni outil de mesure d'audience.
11. Modifications
Nous pouvons modifier cette politique ; la date de mise à jour figure en tête. Tout changement important est signalé dans l'app.