Politique de confidentialité
Cette page explique simplement quelles données personnelles sont traitées quand vous utilisez MyColecta, et ce que vous pouvez faire. Dernière mise à jour : 11 octobre 2026.
Qui est responsable de vos données ?
Le responsable du traitement est Malek Baroudi, entrepreneur individuel (ei) exerçant sous le nom commercial Vernish Services (RCS Évry 788 816 791), 47 avenue du Président Allende, 91300 Massy, France.
Pour toute question sur vos données : contact@mycolecta.com.
Quelles données collectons-nous ?
Nous ne collectons que les données nécessaires au fonctionnement des cagnottes.
- Si vous organisez une cagnotte : votre nom, votre adresse e-mail, le titre et la description de la cagnotte.
- Si vous participez : votre prénom, le montant et le message que vous laissez. Ils sont affichés sur la page de la cagnotte. Votre nom et votre e-mail, s’ils sont demandés, ne sont jamais affichés.
- Si vous demandez un retrait : votre IBAN, conservé chiffré, dont seuls les quatre derniers caractères sont affichés.
- Données techniques : votre adresse IP et les journaux de connexion, utilisés pour la sécurité du service et la limitation des abus.
Vos données de carte bancaire ne sont jamais enregistrées par MyColecta.
Le service est en démonstration
MyColecta fonctionne aujourd’hui en mode démonstration : aucun paiement réel n’est effectué. Ne saisissez pas de vrai numéro de carte et ne transmettez pas de vraie pièce d’identité tant que cette mention figure sur cette page.
À l’ouverture des paiements réels, la vérification d’identité et les paiements seront opérés par un prestataire de services de paiement agréé, qui recevra les données nécessaires à ses obligations légales. Cette politique sera mise à jour à cette occasion.
Pourquoi utilisons-nous ces données ?
- Créer, afficher et gérer les cagnottes : exécution du service que vous demandez.
- Vous envoyer les e-mails liés à votre utilisation (lien de connexion, confirmation de participation, reçu de retrait) : exécution du service.
- Protéger le service contre la fraude et les abus : intérêt légitime.
- Respecter nos obligations légales, notamment en matière de lutte contre la fraude et le blanchiment, à l’ouverture des paiements réels.
Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
Qui a accès à vos données ?
Vos données sont accessibles à l’éditeur du site et aux prestataires techniques qui font fonctionner le service, dans la limite de ce qui leur est nécessaire :
- Fly.io, Inc. : hébergement du site et de la base de données, sur des serveurs situés en région parisienne.
- Resend : envoi des e-mails transactionnels.
Ces prestataires sont des sociétés établies aux États-Unis. Lorsque des données sont traitées hors de l’Union européenne, ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
Combien de temps les conservons-nous ?
Les données d’une cagnotte sont conservées tant que la cagnotte existe. Vous pouvez demander leur suppression à tout moment : nous y procédons dans un délai d’un mois, sauf obligation légale de conservation.
Les liens de connexion expirent au bout de 15 minutes et ne servent qu’une fois.
Cookies
Le site dépose un seul cookie, strictement nécessaire : il maintient votre session pendant 30 jours une fois connecté. Il ne peut pas être lu par des scripts et n’est transmis qu’au site.
Nous n’utilisons aucun cookie publicitaire ni aucun outil de mesure d’audience tiers. Aucun bandeau de consentement n’est donc nécessaire.
Vos droits
Conformément au règlement général sur la protection des données (RGPD), vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.
Pour les exercer, écrivez à contact@mycolecta.com en précisant la cagnotte concernée. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les IBAN sont chiffrés en base de données. La connexion se fait sans mot de passe, par un lien à usage unique envoyé par e-mail.