Politique de confidentialité de Merci Max

Le présent document est destiné à vous informer sur les traitements de données personnelles réalisés dans le cadre du fonctionnement de la plateforme de mise en relation opérée par Merci Max.

Nous accordons la plus grande importance et le plus grand soin à la protection des données personnelles que nous traitons.

S’agissant des termes relevant de la Règlementation, ils doivent s’entendre selon le sens qui leur est donnée dans le RGPD. A titre d’exemple, une donnée personnelle est définie comme toute information se rapportant à une personne physique identifiée ou identifiable.

Si vous souhaitez en savoir plus sur le vocabulaire propre aux données personnelles, nous vous renvoyons au glossaire que la CNIL a réalisé et disponible sur son site internet à l’adresse suivante : https://www.cnil.fr/fr/glossaire.

1. Identité et coordonnées du responsable de traitement

Pour la plupart des traitements de données personnelles effectuées sur la Plateforme, Le responsable de traitement est la société Merci Max.

Pour certains traitements de données, nous informons que les Partenaires et Merci Max sont « coresponsables de traitement », au sens du RGPD. Cela signifie que Merci Max et le Partenaire partagent la responsabilité de certains traitements. Cela est nécessaire en raison du fonctionnement de notre service, ainsi que nous vous l’expliquons plus loin (voir l’article 4.2 à ce sujet).

Conformément à l’article 26 du RGPD, nous avons formalisé ce partage de responsabilités dans un accord, dont nous mettons les grandes lignes à disposition des Clients : nous vous renvoyons pour cela à l’annexe dédiée.

Ainsi, tout Utilisateur peut contacter à Merci Max par email à contact@mercimax.com

Nous nous efforcerons d’apporter une réponse dans un délai raisonnable.

2. Données personnelles collectées

La plupart des données personnelles collectées par Merci Max le sont au cours de l’utilisation des Services qui nécessitent de renseigner des données personnelles afin d’assurer leur fonctionnement. Par exemple, vous devez renseigner les données relatives à votre identité afin de vous créer un Compte.

Nous pouvons également collecter certaines données sans que vous n’ayez de Compte ou n’utilisiez les Services dans deux situations :

• Données de prospection : nous collectons directement des données personnelles relatives aux Prospects sur des annuaires professionnels afin de nous permettre de faire connaître la Plateforme et de proposer aux professionnels de s’y inscrire.
• Cookies et autres traceurs : la seule navigation sur le Site ou les Applications peut nous amener à utiliser des cookies.

Ceci étant précisé, Merci Max collecte directement ou indirectement les données personnelles suivantes.

2.1 Données relatives aux Demandeurs

• Données d’identité – civilité, nom, prénom, raison sociale de la société cliente (le cas échéant).
• Coordonnées – adresse électronique, adresse postale, détails sur l’adresse, numéro de téléphone.
• Données de transaction – numéros de carte bancaire (nous précisons que nous collaborons avec des prestataires de services de paiement tiers (Stripe) pour traiter le paiement).
• Données techniques – adresse de protocole internet (IP), données de connexion (en particulier, identifiant et mot de passe), périphérique utilisé, navigateur.
• Données de géolocalisation – géolocalisation de l’adresse.
• Données relatives au marketing et à la communication – préférences du Client pour recevoir des informations commerciales de la part de MerciMax, les pages visitées sur le Site, la page de provenance.
• Données opérationnelles – l’interaction des Clients avec les Services et les transcriptions des appels, les discussions du « Chat » sur le Site et l’Application avec les Clients.
• Informations et communications entre les Clients par l’intermédiaire de la Plateforme – données de diverses nature qui permettent d’améliorer la connaissance de l’usage des outils technologiques mis en œuvre par MerciMax et afin de lutter contre la fraude.

2.2 Données relatives aux Offreurs

• Données d’identité – civilité, nom, prénom, numéro de la carte nationale d’identité, date de naissance.
• Données d’identification professionnelles – numéro SIRET ou extrait Kbis contenant la raison sociale et le n°de RCS, numéro de TVA intracommunautaire, agrément service à la personne.
• Coordonnées – adresse postale ou siège social, adresse électronique, numéro de téléphone.
• Données bancaires – relevé d’identité bancaire.
• Données techniques – adresse de protocole internet (IP), données de connexion (en particulier, identifiant et mot de passe) pages visitées sur le Site, page de provenance.
• Données opérationnelles – l’interaction des Partenaires avec les Services et les transcriptions des appels, des messages du « chat » accessible sur le Site et l’Application avec les Partenaires.
• Données d’évaluation – informations sur les qualifications, les diplômes et la certification des Partenaires.
• Données de profil – photo, note du Partenaire déterminé à l’aide de notre algorithme en fonction de différents critères, avis des Clients suite aux enquêtes de satisfaction.
• Données techniques – adresse de protocole internet (IP), données de connexion (mot de passe), périphérique utilisé.
• Données de géolocalisation – géolocalisation du Partenaire.
• Informations et communications entre les Partenaires par l’intermédiaire de la Plateforme – données de diverses nature qui permettent d’améliorer la connaissance de l’usage des outils technologiques mis en œuvre par Merci Max et de lutter contre la fraude.

2.3 Données relatives aux Prospects

• Données d’identité – civilité, nom, prénom.
• Données d’identification professionnelles – raison sociale, n°RCS, n°SIRET.
• Coordonnées – adresse postale, adresse électronique, numéro de téléphone.
• Données opérationnelles – l’interaction des Prospects avec les salariés de Merci Max et les transcriptions des appels.

3. Les traitements que nous réalisons, leur finalité et leur base légale

La liste ci-dessous détaille les différents traitements de données personnelles que nous réalisons chez Merci Max, leur finalité et leur base légale.

La finalité des traitements est déterminée par Merci Max.

Il s’agit de la raison spécifique pour laquelle nous traitons les données en cause.

En revanche, les bases légales sont limitativement énumérées dans le RGPD (à l’article 6) et nous détaillons ci-dessous la base légale que nous avons sélectionné pour chacun de ces traitements.

Traitements - Finalité(s) - Données concernées - Base légale

Création d’un Compte Demandeur

Permettre aux consommateurs de s’inscrire sur Merci Max et d’y avoir un Compte afin d’utiliser les Services

Données d’identité, Coordonnées

Exécution d’un contrat : les CGU

Création d’un Compte Offreur

Permettre aux Partenaires de s’inscrire sur Merci Max et d’y avoir un compte afin d’utiliser les Services

Données d’identité, Données d’identification professionnelles, Coordonnées, Données bancaires

Exécution d’un contrat : les CGU

Demande d’une Mission par le Demandeur

Permettre aux Demandeur de commander une Prestation sur la Plateforme

Données d’identité, Coordonnées, Données de transaction

Exécution d’un contrat : les CGU

Mise en relation entre un Demandeur et un Offreur

Permettre à l’Offreur de rendre une Prestation auprés du Demandeur

Données d’identité, Coordonnées, Données de géolocalisation

Exécution d’un contrat : les CGU

Constitution d’un profil dédié à chaque Offreur

Permettre à Merci Max d’assurer la mise en relation la plus pertinente possible

Données d’identité, Données d’identification professionnelles, Données d’évaluation, Données de profil

Intérêt légitime de Merci Max

Paiement d’une Prestation

Permettre aux Demandeur de payer le prix de leur Prestation par l’intermédiation de Merci Max et des services de paiement offerts par la Plateforme

Données d’identité, Coordonnées, Données de transaction, Données bancaires

Exécution d’un contrat : les CGU

Paiement et facturation de l’Offreur

Permettre à l’Offreur d’être rémunéré par l’intermédiation des services de paiement offerts par la Plateforme.

Permettre à Merci Max de facturer le Client au nom et pour le compte des Partenaires

Données d’identité, Coordonnées, Données bancaires

Exécution d’un contrat : les CGU

Prospection des Offreurs de service

Inciter des Offreurs de service à s’inscrire sur la Plateforme et à y offrir leurs services afin de constituer une communauté d’Offreurs partenaires

Données d’identité, Coordonnées

Intérêt légitime de Merci Max à avoir le plus d’Offreurs référencés possibles sur la Plateforme

Gestion de la relation Client

Permettre à Merci Max de gérer sa communauté de Demandeurs, de faire des offres promotionnelles, d’informer le Client des nouveautés des Services.

Données d’identité, Coordonnées, Données relatives au marketing et à la communication

Intérêt légitime de Merci Max à gérer et prospecter sa clientèle

4. Les destinataires de vos données personnelles

4.1. Les sociétés tierces avec lesquelles nous travaillons pour faire fonctionner les Services

Afin de faire fonctionner les Services, nous avons recours à une série d’outils informatiques exploités par des sociétés tierces. Dans ce cadre, certaines données personnelles leurs sont transmises.

A titre d’exemple, la gestion des paiements et le maniement des fonds sont gérés par Stripe, un prestataire de services de paiement qui dispose des agréments nécessaires à l’exercice de cette activité. Dans ce cadre, les données de paiements des Clients et les données financières des Partenaires sont transmises à Stripe afin d’assurer le fonctionnement de la Plateforme.

De même, pour la gestion de la relation avec les Utilisateurs et les Prospects, nous avons recours, en tant que responsable de traitement, à la suite logicielle éditée par la société Pipedrive. Ce logiciel nous permet de faciliter la gestion du service client, par exemple en nous permettant de suivre les demandes de façon rationalisée, ou encore d’intégrer un service de chat dans nos Services. Dans ce cadre, certaines de vos données personnelles sont transmises à PipeDrive, qui agit alors en tant que sous-traitant de Merci Max.

De manière générale, vos données peuvent donc être transférées à des sociétés tierces mais ce transfert s’inscrira dans le cadre de l’utilisation d’outils informatiques fournis par des prestataires tiers.

Dans ce contexte, Merci Max a mis en œuvre des mesures organisationnelles et contractuelles et a procédé aux vérification nécessaires pour s’assurer que les tiers qui ont accès à vos données personnelles respectent les règlementations applicables en matière de protection des données personnelles.

4.2. Les Partenaires pour certaines données des Clients, afin de permettre la réalisation des Commandes

Lorsqu’un Demandeur effectue une Commande, Merci Max transmet certaines données personnelles au Partenaire afin de lui permettre de réaliser la Prestation du Client. Il s’agit par exemple du nom, du prénom, de la photo ou encore de l’adresse d’un Client. Cela est nécessaire pour le bon fonctionnement des Services.

Dans ce genre de situations, nous considérons que Merci Max et l’Offreur sont coresponsables de traitement au sens de la Règlementation et nous avons conclu à ce titre un accord de coresponsabilité de traitement avec chacun de nos Partenaires.

Les grandes lignes de cet accord sont détaillées en annexe du présent document. Cette annexe permet aux Clients d’en savoir plus sur le partage des responsabilités qui a été décidé entre Merci Max et les Offreurs, pour les données traitées par l’Offreur dans le cadre du Service.

5. Durée de conservation de vos données personnelles

Les données des Utilisateurs sont traitées pendant toute la durée de la relation avec Merci Max.

Ainsi, si vous êtes Demandeur, nous traitons vos données personnelles si votre Compte est actif ou que vous effectuez des Commandes. Si vous êtes Offreurs, nous traitons vos données également si votre Compte est actif ou que vous effectuez des Prestations par l’intermédiation de la Plateforme.

La fin de notre relation peut être matérialisée par différents événements, parmi lesquels : (i) vous manifestez explicitement votre volonté de résilier les CGU et de renoncer à l’utilisation des Services (ii) vous demandez la suppression de votre Compte et de toutes les données personnelles qui y sont associées ou (iii) votre Compte est inactif pendant une certaine période, fixée à 5 ans pour les Demandeurs et à 5 ans pour les Offreurs.

A compter de la fin de notre relation, nous appliquons une politique de conservation de vos données personnelles.

A compter de la fin de notre relation, Merci Max a fixé la durée de conservation de vos données personnelles à 5 ans. Nous avons fixé cette durée de conservation en raison de certaines obligations légales, fiscales et sociales qui pèsent sur nous, et en particulier eu égard aux principales règles de prescription en matière civile dont la durée est égale à 5 ans.

Pour les données relatives aux Prospects, notre politique est la suivante : nous conservons les données pendant un délai de trois ans à compter de la collecte de ces données ou du dernier contact émanant du Prospect (par exemple, une demande de documentation ou un clic sur un lien hypertexte contenu dans un courriel).

6. Sécurité de vos données

Merci Max met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir les droits et libertés des Utilisateurs notamment en protégeant les données personnelles contre l’accès non autorisé, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière.

L’ensemble des logiciels et des outils informatiques que nous utilisons sont protégés par des mots de passe et les accès à certaines données sont restreints (par exemple, seules certaines personnes au sein de Merci Max ont accès aux données de transaction fournies par les Clients et transférées à notre prestataire de services de paiement).

7 La nature de vos droits

7.1 La nature de vos droits

Conformément à la Règlementation, vous disposez d’un certain nombre de droits relatifs à vos données personnelles, dont voici les principaux :

• Droit d’accès : vous avez le droit de connaître quelles sont les données dont Merci Max dispose vous concernant et en obtenir une copie.
• Droit de rectification et d’effacement : vous avez le droit de demander à ce que soient rectifiées les données personnelles erronées ou obsolètes vous concernant et à ce qu’elles soient supprimées. Contactez-nous par email à contact@mercimax.com pour demander la rectification ou la suppression de vos données.
• Droit d’opposition et à la limitation du traitement : vous avez le droit de vous opposer à la manière dont Merci Max traite vos données personnelles ou de demander à ce qu’il soit limité dans la mesure où cela est possible, sous réserve des motifs légitimes impérieux dont pourrait justifier Merci Max pour continuer de les traiter.
• Droit à la portabilité : vous pouvez demander à InMemori de vous envoyer les données vous concernant dans un format organisé, communément utilisé et lisible par une machine afin de les transmettre à un autre responsable de traitement, sous réserve que cela soit possible.
• Le droit d’introduire une réclamation auprès de la CNIL : vous pouvez contacter la CNIL si vous estimez Merci Max n’a pas respecté certaines règles relatives à la protection des données personnelles.

7.2 L’exercice de vos droits

L’exercice de vos droits n’est pas illimité (nous sommes en droit de ne pas répondre aux demandes manifestement infondées ou excessives) et chacun d’entre eux répond à des conditions qui sont imposées par la Règlementation.

Certaines de ces conditions sont communes à la plupart des droits dont vous disposez et il vous sera nécessaire de les respecter à chacune de vos demandes. A ce titre, nous vous informons des éléments suivants :

• Identité : vous devez justifier votre identité pour chacune de vos demandes, et préciser l’adresse à laquelle Merci Max doit vous faire parvenir une réponse (sauf si vous envoyez un courrier électronique, auquel cas nous vous répondrons à l’adresse d’envoi). C’est une exigence élémentaire qui permet d’éviter que vos données personnelles soient divulguées à des tiers. A ce titre, nous vous informons que nous sommes en droit de vous demander des informations complémentaires si nous avons un doute sur votre identité. Les droits relatifs à vos données sont strictement personnels. Si vous souhaitez qu’un tiers les exerce en votre nom, il faudra justifier d’un mandat ainsi que de votre identité et de l’identité du mandataire.
• Délai de réponse : Merci Max répondra dans un délai raisonnable, que nous évaluons par principe à un mois. Cependant, ce délai peut être prorogé de deux mois en raison de la complexité ou du nombre de demandes que vous formulez.
• Gratuité : l’exercice de vos droits est par principe gratuit. Cependant, nous pourrons vous demander de participer à certains frais si vos demandes impliquent des coûts importants pour nous, en particulier si vous demandez plusieurs copies des informations que nous vous communiquons.

Par ailleurs, l’exercice de chacun de vos droits peut être restreint ou limité en raison de certaines conditions qui sont propres à l’exercice de ce droit.

A titre d’exemple, le droit à l’effacement prévu à l’article 17 du RGPD (également appelée « droit à l’oubli ») ne peut être exercé que dans certaines situations bien définies (il existe des « cas d’ouverture »).

En tout état de cause, ces conditions propres à chaque droit seront étudiées lors de chaque demande et nous nous efforcerons de vous apporter la réponse la plus claire possible.

8. Modifications de la politique relative aux données personnelles

Nous pourrons modifier périodiquement cette politique relative aux données personnelles car la manière dont nous traitons les données personnelles peut changer en raison de l’évolution de notre solution technologique, de nos services ou des règles applicables.