Politique de confidentialité

1. Responsable du traitement

MBHC SAS (SAS (société par actions simplifiée)), 173 rue de Courcelles, 75017 Paris, France. Contact données personnelles : privacy@currencyrest.com.

2. Données que nous collectons

• Compte : adresse e-mail, nom, mot de passe (haché) ou identifiant Google.
• Usage de l'API : clés API, horodatage et volume des requêtes, points de terminaison appelés, adresse IP, user-agent.
• Facturation : gérée par Stripe ; nous ne stockons jamais vos numéros de carte.
• Mesure d'audience : statistiques agrégées et respectueuses de la vie privée (sans cookies publicitaires tiers).

3. Finalités et bases légales

• Fournir le service et authentifier les requêtes — exécution du contrat.
• Facturation et prévention de la fraude — obligation légale / intérêt légitime.
• Mesure et amélioration du service — intérêt légitime.
• E-mails de service (vérification, sécurité) — exécution du contrat.

4. Sous-traitants et destinataires

Nous faisons appel à des prestataires qui agissent en tant que sous-traitants :

• Stripe — paiements et abonnements.
• Fly.io — hébergement de l'application et de la base de données.
• Google / Firebase — authentification Google et acheminement des e-mails.
• SendGrid — envoi d'e-mails transactionnels.

Nous ne vendons jamais vos données personnelles.

5. Transferts hors UE

Certains sous-traitants sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types (CCT) de la Commission européenne ou des mécanismes équivalents.

6. Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées. Les journaux d'usage de l'API sont conservés jusqu'à 13 mois. Les données de facturation sont conservées conformément aux obligations légales et comptables (jusqu'à 10 ans).

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer, écrivez à privacy@currencyrest.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires (session, authentification) et une mesure d'audience respectueuse de la vie privée. Aucun cookie publicitaire tiers n'est déposé.

9. Contact

privacy@currencyrest.com — MBHC SAS, 173 rue de Courcelles, 75017 Paris, France.