Politique de confidentialité

Dernière mise à jour: 02.11.2026 · La version allemande fait foi.

1. Responsable du traitement

MechtaNet UG (haftungsbeschränkt), Wuhlestraße 7a , 12683 Berlin, représentée par le gérant Sofian Mechta. E-mail: [email protected]

2. L'essentiel en bref

3. Consultation du site web et de l'application

Lors de la consultation, notre serveur traite des données techniquement nécessaires : adresse IP, date et heure, adresse consultée, version du navigateur ou de l'application. Cela sert au fonctionnement sécurisé et à la défense contre les attaques (art. 6, par. 1, point f RGPD). Nous supprimons les journaux du serveur au plus tard après 7 jours. Pour nous protéger des attaques par mot de passe, nous enregistrons les tentatives de connexion échouées avec une valeur pseudonymisée de l'adresse IP pendant 24 heures au maximum.

Notre site est diffusé via le réseau de Cloudflare (Cloudflare Germany GmbH ou Cloudflare Inc., États-Unis), qui le rend plus rapide et mieux protégé contre les attaques. Cloudflare traite à cette occasion ton adresse IP et les données techniques de la requête ; le transfert vers les États-Unis est encadré par le cadre de protection des données UE-États-Unis et des clauses contractuelles types. À partir de l'adresse IP, Cloudflare ne déduit que le pays – nous l'utilisons uniquement pour t'afficher la bonne langue lors de ta première visite et ne le conservons pas (art. 6, par. 1, point f) RGPD).

4. Compte

Pour un compte, nous enregistrons le nom, l'adresse e-mail, la localité, le pays, la langue, un mot de passe chiffré ainsi que la date et la version de ton acceptation des conditions d'utilisation. La base juridique est l'exécution du contrat d'utilisation (art. 6, par. 1, point b RGPD).

5. Soumettre une facture

Nous traitons le document téléversé, le bénéficiaire, l'IBAN, le BIC, le montant, l'échéance, la référence de paiement, la catégorie, ton texte, le nom affiché et la localité. Les factures peuvent contenir des catégories particulières de données personnelles, par exemple des données de santé dans le cas de factures médicales. Nous ne les traitons qu'avec ton consentement explicite (art. 9, par. 2, point a et art. 6, par. 1, point a RGPD), que tu donnes lors du dépôt.

Qui voit quoi :

Pour la vérification, nous pouvons demander au bénéficiaire de la facture si les coordonnées bancaires sont exactes. Nous ne lui communiquons alors que les informations nécessaires à la vérification.

Tu peux retirer ton consentement à tout moment avec effet pour l'avenir, en retirant la facture ou en nous écrivant. Si quelqu'un a déjà pris en charge la facture, nous avons besoin des données jusqu'à la fin du paiement.

5a. Vérification d'identité des personnes en demande d'aide

Toute personne qui soumet des factures indique son prénom et son nom, sa date de naissance, son adresse, éventuellement un numéro de téléphone, ainsi qu'une copie d'une pièce d'identité officielle (et, facultativement, une photo avec la pièce d'identité à la main). L'objectif est d'empêcher la fraude avec de fausses factures ou des identités usurpées et d'associer la facture à une personne réelle. La base juridique de la copie de la pièce d'identité est ton consentement (art. 6, par. 1, point a) du RGPD, § 20, al. 2 PAuswG (loi allemande sur les cartes d'identité)) ; pour les autres informations, notre intérêt légitime à disposer d'une plateforme exempte d'abus et l'exécution du contrat d'utilisation (art. 6, par. 1, points b) et f) du RGPD).

La copie de la pièce d'identité est stockée de manière chiffrée, consultée uniquement par notre équipe de vérification et supprimée automatiquement 30 jours après la vérification. Tu peux masquer le numéro d'accès et le numéro de série. Nous conservons les informations elles-mêmes tant que ton compte existe. Les aidants n'en savent rien. Nous comparons les pièces d'identité uniquement à l'œil nu – aucune exploitation biométrique automatique n'a lieu.

6. Acheter et utiliser des prises en charge

Lorsque tu achètes des prises en charge, nous enregistrons le forfait, le prix, le mode de paiement, le moment, tes consentements et l'état de ton solde (art. 6, par. 1, point b) du RGPD). En cas de virement, nous recevons de notre banque les informations de ton virement. Si tu achètes dans l'application, Apple ou Google est le vendeur et traite lui-même les données de paiement ; nous ne recevons qu'un numéro de transaction et le vérifions auprès d'Apple ou de Google.

Lorsque tu prends en charge une facture, nous l'enregistrons, ainsi que le solde utilisé et ton justificatif de paiement. Le justificatif n'est visible que de notre équipe de vérification, pas de la personne en demande d'aide.

Pour chaque achat sur le site web, nous établissons une facture. Nous devons conserver les factures et les données comptables pendant 10 ans (§ 147 AO, § 257 HGB ; art. 6, par. 1, point c) du RGPD) – même si tu supprimes ton compte.

6a. Demandes de support

Quand tu nous écris via « Support », nous enregistrons tes messages, les photos ou PDF joints (chiffrés) et nos réponses afin de traiter ta demande (art. 6, par. 1, point b) du RGPD). Nous supprimons les demandes traitées, pièces jointes comprises, un an après leur clôture.

7. Protection contre les abus

Pour prévenir la fraude, nous comparons les informations avec des factures antérieures, par exemple pour savoir si un IBAN a déjà été déposé avec un autre bénéficiaire. La base juridique est notre intérêt légitime et celui de nos utilisateurs à disposer d'une plateforme sûre (art. 6, par. 1, point f RGPD).

8. E-mails et notifications

Nous t'envoyons les e-mails liés au déroulement (par exemple résultat de la vérification, prise en charge, justificatifs). Nous n'envoyons pas de publicité. Nous supprimons les notifications dans l'application après 180 jours et les e-mails envoyés dans notre système après 90 jours.

9. Durée de conservation

10. Destinataires et prestataires

Nos serveurs et notre serveur de messagerie sont exploités en Allemagne par Contabo GmbH, München, avec lequel nous avons conclu un contrat de sous-traitance (art. 28 RGPD). Aucun transfert vers des pays hors de l'UE n'a lieu, sauf pour les paiements en ligne (n° 6).

11. Cookies et stockage sur ton appareil

Nous n'utilisons que des cookies techniquement nécessaires (§ 25, al. 2 TDDDG, loi allemande sur la protection des données et de la vie privée dans les télécommunications et les services numériques) : « ipfy_sitzung » pour la connexion et la protection des formulaires (30 jours) et « sprache » pour ton choix de langue (1 an). C'est pourquoi il n'y a pas de bandeau de cookies.

12. Application

L'application affiche cette plateforme. Elle n'accède à l'appareil photo, aux photos et aux fichiers que lorsque tu téléverses toi-même un fichier. L'application ne contient aucun outil publicitaire ou d'analyse.

Si tu autorises les notifications dans l'application, nous enregistrons un identifiant d'appareil et l'associons à ton compte (art. 6, par. 1, point b) RGPD). Les notifications sont transmises via Apple Push Notification Service (Apple Inc., États-Unis) ou Firebase Cloud Messaging (Google Ireland Ltd./Google LLC, États-Unis) ; un transfert vers les États-Unis peut avoir lieu (cadre de protection des données UE-États-Unis). Une notification contient seulement le type d'actualité et le numéro de facture – aucun montant, nom ni coordonnées bancaires. À la déconnexion, nous supprimons l'identifiant d'appareil ; tu peux aussi désactiver les notifications à tout moment dans les réglages de ton appareil.

13. Tes droits

Tu as le droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), à la limitation (art. 18), à la portabilité des données (art. 20) et de retrait des consentements donnés (art. 7, par. 3 RGPD). Tu peux télécharger à tout moment une copie de tes données sous « Compte » ; tu peux aussi y supprimer ton compte.

Droit d'opposition (art. 21 RGPD) : tu peux t'opposer à tout moment, pour des raisons tenant à ta situation particulière, aux traitements fondés sur notre intérêt légitime (n° 3 et 7).

Tu peux introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple auprès de celle qui est compétente pour nous : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Obligation de fournir les données et décisions automatisées

Nous avons besoin des informations du compte et des factures pour pouvoir proposer la plateforme ; sans elles, l'utilisation n'est pas possible. Il n'y a pas de décision automatisée ni de profilage au sens de l'art. 22 RGPD.

Merci de confirmer