Politique de Confidentialité

Dernière mise à jour : 1er septembre 2026

La présente Politique de confidentialité a pour objet d'informer les utilisateurs de la plateforme Mandle — site internet et application mobile — (ci-après « la Plateforme ») sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées, conformément au Règlement Général sur la Protection des Données (« RGPD ») et à la loi Informatique et Libertés.

Elle complète les Conditions Générales d'Utilisation et de Mise en Relation (« CGU ») de Mandle, dont elle reprend certaines définitions (Utilisateur, Organisateur, Prestataire, Compte, Réservation).

Cette Politique s'applique à tous les Utilisateurs de la Plateforme, qu'ils soient Organisateurs, Prestataires, ou simples visiteurs du site et de l'application.

Article 1 — Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées sur la Plateforme est :

Dénomination sociale
Mandle Event Management SaaS
Forme juridique
Société par actions simplifiée (SAS)
Siège social
49 rue de Ponthieu, 75008 Paris
SIREN
992 911 230
Contact protection des données
app@mandle.fr

Article 2 — Données collectées

Mandle collecte les catégories de données suivantes, selon le type d'Utilisateur et son usage de la Plateforme.

Données d'identification et de compte

  • nom, prénom ;
  • adresse e-mail, numéro de téléphone.

L'accès au Compte s'effectue par envoi d'un code à usage unique par SMS au numéro de téléphone de l'Utilisateur. La Plateforme n'utilise pas de mot de passe et n'en conserve aucun.

Données professionnelles (Prestataires)

  • dénomination de l'activité, statut juridique, numéro SIRET ou SIREN ;
  • certifications, habilitations et justificatifs professionnels ;
  • tarifs, zone d'intervention.

Données liées aux événements et aux Réservations

  • description de l'événement, date, lieu et budget renseignés par l'Organisateur ;
  • historique des demandes et des réservations entre Organisateurs et Prestataires ;
  • évaluations attribuées à l'issue d'une prestation.

Données de paiement

  • Mandle ne conserve pas les données bancaires complètes. Ces données sont directement collectées et traitées par le prestataire de paiement (Stripe), conformément à sa propre politique de confidentialité ;
  • Mandle conserve uniquement les informations nécessaires au suivi des transactions (montant, statut, date).

Données de connexion et d'utilisation

  • adresse IP, type d'appareil, système d'exploitation ;
  • pages consultées, actions réalisées sur la Plateforme.

Données de communication

  • échanges avec le support client.

Article 3 — Finalités et bases légales du traitement

Chaque traitement de données répond à une finalité précise et repose sur une base légale prévue par le RGPD.

Création et gestion du Compte utilisateur
Exécution du contrat (CGU)
Mise en relation Organisateurs / Prestataires
Exécution du contrat (CGU)
Gestion des Réservations et suivi des Prestations
Exécution du contrat (CGU)
Traitement des paiements
Exécution du contrat (CGU)
Signature électronique des contrats de prestation
Exécution du contrat (CGU)
Vérification des certifications et documents professionnels
Obligation légale / Intérêt légitime
Prévention de la fraude et sécurité de la Plateforme
Intérêt légitime
Amélioration des services et statistiques d'utilisation
Intérêt légitime
Envoi de communications liées au Compte ou aux Réservations
Exécution du contrat
Respect des obligations légales et comptables
Obligation légale

Article 4 — Destinataires des données

Les données personnelles collectées sont destinées :

  • aux équipes internes de Mandle habilitées, dans la limite de leurs fonctions ;
  • aux autres Utilisateurs, dans la limite des informations nécessaires à la mise en relation et à la bonne exécution de la Réservation ;
  • aux autorités administratives ou judiciaires, lorsque la loi l'exige.

Mandle fait par ailleurs appel aux sous-traitants techniques suivants, chacun pour la seule finalité indiquée :

Vercel
Hébergement de l'application. Données de connexion et données transmises lors de la navigation.
Supabase
Base de données, authentification et stockage de fichiers. Ensemble des données de Compte et d'activité.
Stripe
Traitement des paiements et vérification d'identité des Prestataires. Données de paiement et données d'identification.
Twilio
Envoi des SMS d'authentification et de notification. Numéro de téléphone.
Resend
Envoi des e-mails transactionnels. Adresse e-mail et contenu de la notification.
Documenso
Signature électronique des contrats de prestation. Nom, prénom, adresse e-mail et contenu du contrat.
OpenAI
Analyse du texte libre décrivant un événement, afin d'en proposer une structuration. Description de l'événement saisie par l'Organisateur.
Google
Complétion et résolution des adresses saisies (Google Places). Adresses saisies par l'Utilisateur.
INSEE
Vérification des données d'entreprise à partir du SIRET ou du SIREN (base Sirene). Numéro SIRET ou SIREN.

Mandle ne vend ni ne loue les données personnelles des Utilisateurs à des tiers à des fins commerciales.

Article 5 — Transferts de données hors Union européenne

Certains sous-traitants techniques de Mandle, notamment Stripe, Twilio, Resend, OpenAI et Google, sont établis en dehors de l'Union européenne ou peuvent être amenés à y transférer des données dans le cadre de leurs propres traitements.

Lorsque de tels transferts ont lieu, ils sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne, décision d'adéquation, ou tout autre mécanisme équivalent.

Article 6 — Durée de conservation des données

Les données personnelles sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont collectées :

Données de Compte
Pendant toute la durée d'utilisation de la Plateforme, puis archivées pendant la durée de prescription légale applicable après clôture du Compte.
Données de transaction et de facturation
Pendant dix ans, conformément aux obligations comptables et fiscales applicables.
Données de certification des Prestataires
Pendant la durée d'activité sur la Plateforme, puis archivées pendant la durée nécessaire à la gestion d'éventuels litiges.
Données de connexion
Pendant douze mois.
Contrats signés électroniquement
Pendant la durée de prescription applicable au contrat concerné.

Article 7 — Sécurité des données

Mandle met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation, notamment :

  • authentification par code à usage unique envoyé par SMS, sans mot de passe stocké ;
  • chiffrement des communications entre l'Utilisateur et la Plateforme ;
  • accès restreint aux données selon le principe du besoin d'en connaître ;
  • hébergement sécurisé de la Plateforme ;
  • recours à un prestataire de paiement certifié (Stripe) pour le traitement des données bancaires.

Article 8 — Cookies et traceurs

La Plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement, afin de maintenir la session de l'Utilisateur authentifié et d'assurer le bon fonctionnement du site et de l'application.

La Plateforme n'utilise pas de cookies de mesure d'audience, de personnalisation ou de mesure publicitaire, et ne dépose aucun traceur à des fins commerciales. Aucun consentement préalable n'est donc requis pour le dépôt de ces cookies strictement nécessaires.

Article 9 — Droits des Utilisateurs

Conformément au RGPD, chaque Utilisateur dispose des droits suivants sur ses données personnelles :

Droit d'accès
Obtenir la confirmation que ses données sont traitées et en obtenir une copie.
Droit de rectification
Faire corriger des données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de ses données et de son Compte, dans les limites prévues par la loi.
Droit à la limitation du traitement
Demander la suspension temporaire d'un traitement contesté.
Droit à la portabilité
Recevoir ses données dans un format structuré et couramment utilisé.
Droit d'opposition
S'opposer à un traitement fondé sur l'intérêt légitime, notamment à des fins de prospection.
Droit de retirer son consentement
À tout moment, lorsque le traitement repose sur le consentement.

Ces droits peuvent être exercés en écrivant à l'adresse suivante : app@mandle.fr

Toute demande de suppression de Compte et des données associées peut être adressée à cette même adresse. Une réponse sera apportée dans les délais prévus par la réglementation applicable, et au plus tard dans un délai d'un mois.

Article 10 — Réclamation auprès de la CNIL

Si un Utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

Article 11 — Données des mineurs

La Plateforme n'est pas destinée aux personnes mineures. Mandle ne collecte pas sciemment de données concernant des mineurs. Si Mandle constate qu'un Compte a été créé par une personne mineure, ce Compte sera supprimé et les données associées effacées.

Article 12 — Modification de la présente Politique

Mandle peut modifier la présente Politique de confidentialité pour tenir compte de l'évolution de la réglementation, de la Plateforme ou de ses pratiques.

La version applicable est celle publiée sur la Plateforme à la date de consultation. Les Utilisateurs seront informés de toute modification substantielle.

Article 13 — Contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, vous pouvez contacter Mandle à l'adresse suivante : app@mandle.fr

Voir aussi : Conditions Générales d'Utilisation et suppression de compte.

Politique de Confidentialité | Mandle