Politique de confidentialité
Dernière mise à jour:
POLITIQUE DE CONFIDENTIALITÉ
Article 1 — Identification du responsable de traitement
Le responsable du traitement des données personnelles collectées sur merka.world est :
Pauline Gayat
Entrepreneur individuel
15 rue Freycinet, 75016 Paris, France
SIREN : 831 779 236
Email : pauline@merka.world
Ci-après dénommée "Merka".
Article 2 — Données collectées
Merka collecte les données personnelles suivantes :
2.1 — Lors de l'inscription
— Adresse email
— Mot de passe (chiffré, jamais lisible par Merka)
— Prénom et nom (optionnels)
2.2 — Lors du paiement
— Données bancaires (carte de crédit) : traitées exclusivement par Stripe, jamais par Merka
— Adresse de facturation
— Pays
2.3 — Lors de la navigation
— Adresse IP
— Type de navigateur et appareil
— Pages visitées et durée de visite (via cookies analytiques)
2.4 — Lors de la newsletter (optionnelle)
— Adresse email
— Préférences éditoriales (catégories suivies)
Article 3 — Finalités du traitement
Les données sont collectées pour :
— Permettre la création et la gestion du compte Membre
— Traiter les paiements d'abonnement
— Délivrer le service éditorial (accès aux fiches Premium)
— Envoyer la newsletter hebdomadaire (avec consentement)
— Améliorer le service via des statistiques d'utilisation
— Respecter les obligations légales (facturation, comptabilité)
— Communiquer avec le Membre (support, informations importantes)
Article 4 — Base légale du traitement
Le traitement des données personnelles repose sur :
— L'exécution du contrat d'abonnement (article 6.1.b du RGPD)
— Le consentement explicite du Membre pour la newsletter (article 6.1.a du RGPD)
— Les obligations légales de conservation comptable (article 6.1.c du RGPD)
— L'intérêt légitime de Merka pour les statistiques d'usage (article 6.1.f du RGPD)
Article 5 — Sous-traitants et destinataires
Les données sont transmises aux sous-traitants suivants, avec des accords de traitement de données conformes au RGPD :
— Stripe (paiement) — siège : Irlande
— Memberstack (gestion des comptes) — siège : États-Unis (clauses contractuelles types signées)
— Framer (hébergement) — siège : Pays-Bas
— Substack (newsletter, optionnel) — siège : États-Unis (clauses contractuelles types signées)
Aucune donnée n'est revendue à des tiers à des fins commerciales.
Article 6 — Durée de conservation
Les données sont conservées :
— Pendant toute la durée de l'abonnement actif
— 3 ans après la fin de la relation contractuelle pour les données de prospection
— 10 ans pour les documents comptables et de facturation (obligation légale)
— Jusqu'au désabonnement pour les données de newsletter
Au-delà, les données sont anonymisées ou supprimées.
Article 7 — Droits du Membre
Conformément au RGPD et à la loi Informatique et Libertés, le Membre dispose des droits suivants :
— Droit d'accès à ses données personnelles
— Droit de rectification de ses données
— Droit à l'effacement ("droit à l'oubli")
— Droit à la limitation du traitement
— Droit à la portabilité des données
— Droit d'opposition au traitement
— Droit de retirer son consentement à tout moment
— Droit d'introduire une réclamation auprès de la CNIL
Pour exercer ces droits, le Membre peut écrire à pauline@merka.world en justifiant de son identité. Une réponse sera apportée dans un délai maximum d'un mois.
Pour toute réclamation : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr
Article 8 — Cookies
Le site merka.world utilise des cookies pour :
— Maintenir la session de connexion (cookies essentiels)
— Mesurer l'audience (cookies analytiques)
— Améliorer l'expérience utilisateur (cookies de préférences)
Le Membre peut paramétrer ou refuser les cookies à tout moment via les paramètres de son navigateur, ou via le bandeau de consentement présent sur le site.
Article 9 — Sécurité
Merka met en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles :
— Chiffrement des données en transit (HTTPS)
— Mots de passe stockés sous forme chiffrée
— Accès restreint aux données par la responsable de traitement uniquement
— Sous-traitants conformes au RGPD
Article 10 — Transferts hors Union Européenne
Certains sous-traitants (Memberstack, Substack) sont situés aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection équivalent au RGPD.
Article 11 — Modifications
Merka se réserve le droit de modifier la présente Politique de confidentialité. Toute modification substantielle sera notifiée aux Membres par email.
Article 12 — Contact
Pour toute question relative à cette Politique de confidentialité ou au traitement de vos données personnelles, contactez :
pauline@merka.world
Date de dernière mise à jour : 27 avril 2026