Politique de confidentialité

Cette politique explique comment vos données personnelles sont traitées lorsque vous visitez ma-ressourcerie.fr, souscrivez à ReKo ou utilisez le service, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Dernière mise à jour : 7 novembre 2026.

1. Responsable du traitement

Thibaud Labbé, entrepreneur individuel exerçant sous le nom commercial Theas Group, 6, rue des Flamants Roses, 66200 Alenya — France. Contact : contact@theas.group.

2. Données collectées et finalités

• Demandes de contact (e-mail, nom, structure, message) : répondre à vos questions et vous présenter ReKo. Base légale : intérêt légitime / mesures précontractuelles.
• Abonnement (nom, structure, e-mail, adresse de facturation) : gérer votre abonnement, la facturation et la mise en service. Base légale : exécution du contrat et obligations légales. Le paiement est traité directement par Stripe : nous n’avons jamais accès à votre numéro de carte.
• Comptes de votre équipe (nom, e-mail, rôle, journal d’activité) : accès sécurisé à l’application. Base légale : exécution du contrat.
• Contenus publiés (photos et fiches d’articles) : fourniture du service, y compris l’optimisation des fiches. Les photos et textes sont traités par des services automatisés de nos prestataires techniques, uniquement pour produire la fiche que vous validez.

3. Données des visiteurs et abonnés des ressourceries

Pour les données traitées sur le mini site d’une ressourcerie (inscriptions à sa newsletter, contacts, etc.), c’est la ressourcerie qui est responsable du traitement. Theas Group agit alors comme sous-traitant, au sens de l’article 28 du RGPD : nous traitons ces données uniquement pour fournir le service et selon ses instructions. Pour exercer vos droits sur ces données, adressez-vous directement à la ressourcerie concernée.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l’éditeur et à ses prestataires techniques :

• Wix.com Ltd. (service Base44) — hébergement de l’application, authentification, stockage et traitements automatisés (Israël).
• Stripe — paiement des abonnements.
• Cloudflare, Inc. — nom de domaine, sécurité et diffusion du site (États-Unis).
• Brevo — envoi des newsletters des ressourceries, depuis leur propre compte (France).

Lorsque des données sont transférées hors de l’Union européenne, ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (Israël, États-Unis pour les entreprises certifiées « Data Privacy Framework ») ou par des clauses contractuelles types.

5. Durées de conservation

• Prospects : 3 ans après le dernier contact.
• Clients et comptes : pendant toute la durée de l’abonnement, puis 3 ans.
• Factures et pièces comptables : 10 ans (obligation légale).
• Contenus publiés : supprimés ou restitués à la fin de l’abonnement, sur demande.

6. Cookies

Le site utilise uniquement des cookies et un stockage local strictement nécessaires à son fonctionnement (connexion à votre espace, préférences d’affichage). Aucun cookie publicitaire n’est utilisé.

7. Sécurité

Les échanges sont chiffrés (HTTPS), les accès à l’application sont protégés par identifiant et rôles, et seules les personnes habilitées de votre structure accèdent à vos données.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@theas.group en précisant votre demande ; une réponse vous sera apportée sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr.

Voir aussi les mentions légales.