Mentions légales
Privacy Policy
Dernière mise à jour : 4 octobre 2026
legal.translationNotice
La présente Politique de confidentialité explique comment meetstack (« nous », « notre ») collecte, utilise et protège les données à caractère personnel lorsque vous utilisez notre plateforme pour réserver ou animer des appels vidéo avec des consultants. Nous sommes soumis au Règlement général sur la protection des données (RGPD) de l'UE, car nous proposons nos services à des résidents de l'Union européenne.
1. Responsable du traitement
Le responsable du traitement est Uptide Group Limited, société immatriculée en Angleterre et au pays de Galles (numéro de société 09257622), dont le siège social est situé Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX.
Contact confidentialité : privacy@meetstack.io
2. Données que nous collectons
Nous ne collectons que ce qui est nécessaire au fonctionnement du service :
- Données de compte : nom, adresse e-mail, mot de passe haché, rôle (client ou consultant) et langue préférée.
- Données d'organisation (consultants) : nom de l'organisation, slug et devise de facturation.
- Données de profil (consultants et modérateurs) : biographie, domaines d'consultantise, langues parlées, photo de profil.
- Données de réservation et d'appel : salles créées, date et heure programmées, durée, parties concernées, jetons de connexion et statut de l'appel.
- Données de paiement : les paiements par carte sont traités directement par Stripe ; nous ne conservons qu'un identifiant client Stripe à titre de référence et ne voyons ni ne stockons jamais de numéros de carte. Les données de versement des consultants (coordonnées bancaires, pièces d'identité) sont collectées et conservées par Stripe en qualité de responsable de traitement indépendant — nous ne conservons que l'identifiant du compte Stripe Connect et n'avons aucun accès aux données financières du compte connecté.
- Métadonnées d'appel : horodatages de début et de fin d'appel, indicateurs techniques de qualité, ainsi qu'un relevé de présence par participant pour chaque appel — nom affiché et adresse e-mail de chaque personne connectée, heures d'arrivée et de départ, et motif de fin de connexion. Les contenus vidéo et audio ne sont jamais enregistrés, transcrits ni diffusés. Cela est garanti techniquement et non par simple politique : chaque jeton d'accès émis par la plateforme désactive complètement l'enregistrement, la transcription et la diffusion en direct, de sorte qu'aucun participant — pas même l'consultant — ne peut les activer.
- Données d'assistance : messages que vous nous envoyez via le formulaire d'assistance.
- Données d'appareil et d'utilisation : adresse IP, type de navigateur, système d'exploitation et journaux d'accès serveur de base utilisés à des fins de sécurité et de débogage.
3. Comment nous utilisons vos données
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Fourniture des fonctionnalités de réservation, de vidéo et de facturation | Art. 6(1)(b) — exécution du contrat |
| Traitement des versements aux consultants via Stripe Connect | Art. 6(1)(b) — exécution du contrat |
| Envoi d'e-mails transactionnels (confirmations, rappels, reçus, avis de changement de modérateur) | Art. 6(1)(b) — exécution du contrat |
| Sécurité, prévention de la fraude et détection des abus | Art. 6(1)(f) — intérêts légitimes |
| Fiabilité de la plateforme et débogage technique | Art. 6(1)(f) — intérêts légitimes |
| Respect des obligations fiscales, comptables et légales | Art. 6(1)(c) — obligation légale |
Lorsque nous nous fondons sur des intérêts légitimes, nous avons mis en balance ces intérêts avec vos droits et conclu qu'ils ne prévalent pas sur ceux-ci. Vous pouvez à tout moment vous opposer à un traitement fondé sur l'intérêt légitime (voir la section 8).
Nous n'avons recours à aucune décision automatisée ni à aucun profilage produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (RGPD article 22).
4. Sous-traitants et localisation des données
Nous ne partageons de données qu'avec les prestataires ci-dessous, tous liés par des accords de sous-traitance. Nous ne vendons pas de données à caractère personnel.
| Prestataire | Finalité | Localisation |
|---|---|---|
| Northflank | Hébergement applicatif (CMS et frontend) | Région US East, États-Unis 🇺🇸 — transferts couverts par les clauses contractuelles types de l'UE. |
| 8x8, Inc. (JaaS) | Infrastructure d'appels vidéo (Jitsi as a Service), fournisseur vidéo conforme au RGPD | États-Unis 🇺🇸 (8x8, Inc.). Les flux d'appel transitent par défaut par l'infrastructure mondiale de 8x8, ou par sa région UE (Francfort 🇪🇺) pour les appels dont l'consultant a activé le routage européen. 8x8, Inc. étant établie aux États-Unis, les transferts sont dans les deux cas couverts par les clauses contractuelles types de l'UE. |
| DigitalOcean Spaces | Stockage de fichiers et de médias (photos de profil, ressources) | ric1 — Richmond, États-Unis 🇺🇸 — transferts couverts par les clauses contractuelles types de l'UE. |
| Stripe, Inc. |
Paiements des acheteurs : Stripe traite les données de carte pour notre compte en qualité de prestataire de paiement. Nous ne conservons qu'un identifiant client Stripe — aucun numéro de carte ni cryptogramme ne transite par nos systèmes. Versements aux consultants (Stripe Connect) : les consultants s'inscrivent directement auprès de Stripe, qui collecte et contrôle de façon indépendante leurs coordonnées bancaires, pièces d'identité et données KYC. Nous n'avons aucun accès à ces données et ne conservons que l'identifiant du compte Stripe Connect à titre de référence. Stripe est responsable du traitement pour ces opérations — voir la politique de confidentialité de Stripe. |
États-Unis 🇺🇸 — transferts couverts par les clauses contractuelles types de l'UE. |
| AhaSend B.V. | Acheminement des e-mails transactionnels | Pays-Bas 🇳🇱 (UE) |
Nous communiquons également le nom et les informations de profil de l'consultant ou du modérateur au client (et inversement), dans la mesure nécessaire à la tenue d'un appel réservé. Aucun autre partage n'a lieu sans votre consentement exprès ou une obligation légale.
5. Transferts internationaux
Nos serveurs applicatifs (Northflank) et notre stockage de fichiers (DigitalOcean Spaces) sont situés aux États-Unis. Les appels vidéo sont assurés par 8x8, Inc. (JaaS) et les paiements traités par Stripe, Inc. — toutes deux également établies hors de l'UE. Les flux d'appel transitent par défaut par l'infrastructure mondiale de 8x8, ou par sa région UE (Francfort) pour les appels dont l'consultant a activé le routage européen ; dans les deux cas, 8x8, Inc. demeure un sous-traitant établi aux États-Unis. Tous ces transferts de données à caractère personnel hors de l'UE/du Royaume-Uni sont régis par des clauses contractuelles types (CCT) au titre de l'article 46(2)(c) du RGPD, que nous avons conclues avec chaque prestataire. Les données financières et KYC des consultants ne quittent jamais les systèmes de Stripe et ne nous sont pas transférées.
En qualité de responsable du traitement, Uptide Group Limited (Angleterre et pays de Galles) peut accéder aux données à caractère personnel hébergées sur les serveurs de nos prestataires d'infrastructure, à des fins opérationnelles et d'assistance, où que ces serveurs se trouvent. Cet accès, ainsi que le transfert sous-jacent de données à caractère personnel vers des prestataires hors de l'UE/du Royaume-Uni, est couvert par les CCT mentionnées ci-dessus.
6. Conservation
- Données de compte et de réservation : conservées pendant toute la durée de votre compte et sept ans après sa clôture, afin de respecter le droit fiscal et comptable du Royaume-Uni et de l'UE.
- Métadonnées d'appel, y compris les relevés de présence par participant : conservées 12 mois à des fins de débogage et de règlement des litiges, puis supprimées.
- Messages d'assistance : conservés 24 mois, puis supprimés.
- Journaux d'accès serveur : conservés 90 jours, puis supprimés.
- Jetons de paiement : conservés jusqu'à la clôture de votre compte ou votre demande de suppression ; les données de carte ne sont jamais stockées par nous.
7. Sécurité
Les appels vidéo sont assurés par 8x8 JaaS (Jitsi as a Service), fournisseur vidéo conforme au RGPD opérant sous clauses contractuelles types. Les flux vidéo et audio sont chiffrés en transit. Les données stockées sur nos serveurs sont chiffrées au repos. Toutes les connexions à la plateforme utilisent TLS 1.2 ou une version supérieure. L'accès aux systèmes de production est réservé au personnel autorisé, avec authentification à deux facteurs et journaux d'accès audités.
En cas de violation de données à caractère personnel présentant un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente dans les 72 heures et préviendrons les personnes concernées dans les meilleurs délais.
8. Vos droits
En vertu du RGPD, vous avez le droit :
- d'accéder aux données à caractère personnel que nous détenons à votre sujet ;
- de faire rectifier des données inexactes ou incomplètes ;
- d'obtenir l'effacement de vos données (« droit à l'oubli »), lorsqu'aucune obligation légale prépondérante ne nous impose de les conserver ;
- de demander la limitation du traitement pendant l'examen d'un litige ;
- de vous opposer à un traitement fondé sur l'intérêt légitime ;
- à la portabilité de vos données vers un autre service dans un format lisible par machine ;
- de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Pour exercer l'un de ces droits, écrivez à privacy@meetstack.io. Nous répondrons dans un délai d'un mois. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence — en France, la CNIL (cnil.fr) ; en Belgique, l'Autorité de protection des données ; au Luxembourg, la CNPD.
9. Enfants
meetstack n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants. Si vous pensez qu'un enfant s'est inscrit, contactez-nous immédiatement et nous supprimerons le compte.
10. Modifications de la présente politique
En cas de modification substantielle de la présente politique, nous vous en informerons par e-mail et mettrons à jour la date de « dernière mise à jour » en haut de cette page au moins 30 jours avant l'entrée en vigueur des modifications. La poursuite de l'utilisation de la plateforme après cette date vaut acceptation.
Ce document est publié en plusieurs langues, et le texte anglais fait foi. En cas de divergence de sens entre une traduction et le texte anglais, le texte anglais prévaut.
11. Contact
Questions relatives à la confidentialité : privacy@meetstack.io
Uptide Group Limited, immatriculée en Angleterre et au pays de Galles, numéro de société 09257622
Siège social: Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX
Bureaux: 4th Floor, Silverstream House, 45 Fitzroy Street, Fitzrovia, W1T 6EB Londres