Politique de Confidentialité

Responsable du traitement

Le responsable du traitement des données collectées via M.O Market est :

• M.O Group ASBL — BCE : 0784.837.490

• Avenue de Stalingrad 52, 1000 Bruxelles, Belgique

• Contact DPO : contact@momarket.be

Données collectées

Lors de l'inscription et de l'utilisation de la plateforme, M.O Market collecte les données suivantes :

• Données d'identité : nom, prénom, adresse email, photo de profil (optionnelle), ville

• Données de compte : type de compte (entrepreneur/client), statut d'abonnement, date d'inscription

• Contenu publié : photos, vidéos, descriptions de posts, stories, informations de boutique et de mini-site

• Données d'interaction : likes donnés et reçus, vues de stories, événements consultés

• Documents analysés : fichiers soumis à DocAnalyst pour analyse juridique (traités de manière confidentielle)

• Données techniques : adresse IP, type d'appareil, navigateur, données de navigation sur la plateforme

• Données de notification : token d'appareil pour les notifications push (si l'application est installée)

Finalités du traitement

Les données collectées sont utilisées pour :

• Créer et gérer les comptes utilisateurs

• Afficher les mini-sites, posts, stories et boutiques des entrepreneurs

• Faire fonctionner le fil d'actualité, les stories et le système de likes

• Fournir les outils IA (Coach MO, DocAnalyst, MO Connect)

• Envoyer des notifications email (bienvenue, likes reçus, nouvelles fonctionnalités) via Resend

• Envoyer des notifications push sur les appareils où l'application est installée

• Améliorer la plateforme et analyser son utilisation

• Respecter nos obligations légales

Base légale du traitement

• Exécution du contrat : traitement nécessaire à la fourniture des services de la plateforme

• Consentement : pour les communications marketing et les notifications push

• Intérêt légitime : pour l'amélioration de la plateforme et la sécurité

• Obligation légale : pour le respect de la réglementation applicable

Contenu social et visibilité

Les mini-sites, posts du fil d'actualité, stories et boutiques des entrepreneurs sont publics et accessibles à tout visiteur, connecté ou non.

Les stories sont visibles pendant 24 heures après leur publication, puis supprimées automatiquement.

Les likes sont anonymes : seul le nombre total de likes est affiché publiquement. L'identité des personnes ayant liké un post n'est pas divulguée.

Les vues des stories sont comptabilisées et accessibles uniquement par l'entrepreneur dans son tableau de bord.

Outils d'intelligence artificielle et données

Les données saisies dans Coach MO (questions et contexte business) sont transmises à l'API d'OpenAI (GPT-4o) pour générer les réponses. Ces données sont traitées conformément à la politique de confidentialité d'OpenAI.

Les documents soumis à DocAnalyst sont analysés via l'API d'OpenAI. M.O Market ne conserve pas de copie permanente des documents analysés au-delà de la durée nécessaire à l'analyse.

MO Connect utilise les informations de profil de l'utilisateur (secteur, localisation) pour recommander des événements pertinents. Ces données ne sont pas partagées avec des tiers.

Sous-traitants et transferts

M.O Market fait appel aux sous-traitants suivants pour fournir ses services :

• Supabase (États-Unis / Union Européenne) : hébergement de la base de données et authentification

• Vercel (États-Unis) : hébergement et déploiement de la plateforme

• OpenAI (États-Unis) : traitement des requêtes IA (Coach MO, DocAnalyst)

• Resend (États-Unis) : envoi des emails transactionnels et notifications

Ces transferts hors UE sont encadrés par les garanties appropriées (clauses contractuelles types, Privacy Shield ou équivalent).

Durée de conservation

• Données de compte : conservées pendant toute la durée d'utilisation du compte, puis 3 ans après suppression du compte

• Posts et photos : conservés jusqu'à suppression par l'utilisateur ou fermeture du compte

• Stories : supprimées automatiquement après 24 heures

• Données d'analyse DocAnalyst : non conservées au-delà de la session

• Logs techniques : conservés 12 mois maximum

Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données

• Droit de rectification : corriger des données inexactes

• Droit à l'effacement : demander la suppression de vos données

• Droit à la portabilité : recevoir vos données dans un format structuré

• Droit d'opposition : vous opposer à certains traitements

• Droit de limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@momarket.be. Vous pouvez également introduire une réclamation auprès de l'Autorité de Protection des Données belge : www.autoriteprotectiondonnees.be

Sécurité des données

M.O Market met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction :

• Chiffrement des communications (HTTPS)

• Authentification sécurisée via Supabase Auth

• Contrôle d'accès aux données (Row Level Security)

• Accès limité aux données par le personnel de M.O Group ASBL

Cookies et traceurs

M.O Market utilise des cookies techniques nécessaires au fonctionnement de la plateforme (session utilisateur, préférences). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

L'application PWA installée sur votre appareil peut utiliser le stockage local (localStorage) pour mémoriser vos préférences (ex : choix d'affichage du fil d'actualité, bannière d'installation déjà vue).

Modifications

M.O Market peut modifier la présente politique à tout moment. Toute modification importante sera communiquée par email ou via une notification sur la plateforme.

La date de dernière mise à jour est indiquée en haut du document.

Contact

Pour toute question relative à vos données personnelles :

• Email : contact@momarket.be

• Courrier : M.O Group ASBL, Avenue de Stalingrad 52, 1000 Bruxelles, Belgique

• Autorité de contrôle : Autorité de Protection des Données — www.autoriteprotectiondonnees.be