Politique de confidentialité

Le responsable du traitement est Céline Tailhan, entrepreneure individuelle, 7 impasse Pierre de Ronsard, 31270 Villeneuve-Tolosane. Pour toute question ou demande relative à vos données : contact@marabelo.fr.

• compte parent : prénom, adresse e-mail et mot de passe chiffré de manière irréversible ;
• organisation : prénom de l’enfant, mois et année de naissance, ainsi que les informations pratiques de l’anniversaire ;
• invitations : prénoms des invités, identité et téléphone vérifié du parent invité, réponses, messages et éventuelles allergies communiquées ;
• fonctions partagées : messages, photos, covoiturage et participations aux cadeaux ;
• commandes : identité, e-mail, téléphone, adresse de livraison, produits et statut du paiement ;
• demandes aux professionnels : date, horaires, âge, taille du groupe, budget, besoins utiles, message, prénom du parent et coordonnées conservées par Marabelo pour le suivi ;
• réservations : devis accepté, professionnel, date, montant total, acompte, solde, commission, paiements, annulations et remboursements ;
• tendances professionnelles : critères de demandes agrégés sans nom, adresse e-mail, téléphone ni identifiant familial, affichés uniquement au-dessus d’un seuil minimum ;
• sécurité : adresse IP transformée en empreinte, tentatives de connexion et journaux techniques.
• mesure d’audience : canal de provenance, campagne, première rubrique consultée, domaine référent et identifiant aléatoire limité à la session ; aucune adresse IP ni identité n’est conservée avec ces visites.

Marabelo ne reçoit ni ne conserve les numéros de carte bancaire : ils sont traités directement par Stripe.

• créer et sécuriser le compte, sur la base de l’exécution du service demandé ;
• organiser et partager l’anniversaire, répondre aux invités et exécuter les fonctionnalités choisies ;
• envoyer, lorsque le parent l’active, un rappel annuel deux mois avant le mois d’anniversaire de l’enfant ;
• préparer, payer, livrer et suivre les commandes conclues avec Marabelo ;
• transmettre une demande ou un devis au professionnel expressément choisi par le parent et permettre son suivi ;
• confirmer et suivre une réservation, encaisser le paiement via Stripe Connect, verser le professionnel et calculer la commission de Marabelo ;
• respecter les obligations comptables et légales applicables ;
• prévenir les abus et protéger le site, sur la base de l’intérêt légitime de Marabelo.
• comprendre quels canaux font connaître Marabelo et améliorer sa communication, sur la base de son intérêt légitime, à partir de statistiques sans identité.

Les informations signalées comme obligatoires sont nécessaires à la fonctionnalité concernée. Sans elles, le compte, l’invitation ou la commande ne peut pas être traité.

Les données sont accessibles uniquement à Marabelo et, dans la limite nécessaire à leur mission, à ses prestataires techniques : Render (hébergement), Stripe (paiement), Resend (e-mails transactionnels), Twilio (codes de vérification par SMS) et Sendcloud et Mondial Relay (choix du point de retrait et acheminement, lorsque ce mode de livraison est sélectionné). Elles ne sont pas vendues.

Lorsqu’un parent envoie une demande, le professionnel destinataire reçoit uniquement les informations nécessaires pour répondre et le prénom du parent. Son e-mail et son téléphone ne lui sont pas transmis. Les échanges passent par le chat Marabelo, qui bloque les tentatives de partage de coordonnées et les signale à Marabelo. Aucun autre partenaire n’y accède.

Certains prestataires sont établis aux États-Unis. Les transferts correspondants reposent sur les garanties mises à disposition par ces prestataires, notamment le cadre de protection des données UE–États-Unis ou les clauses contractuelles types, selon le cas.

• compte et données d’organisation : pendant l’utilisation du service, puis suppression avec le compte, sous réserve des obligations légales ;
• historique technique des rappels : conservation de l’année d’envoi afin d’éviter les doublons, puis suppression avec le compte ;
• photos du chat : suppression automatique 14 jours après leur ajout ;
• adresse e-mail, allergies et message libre d’une réponse : effacement 7 jours après la date de l’anniversaire ;
• tentatives de connexion et journaux de sécurité temporaires : 30 jours ;
• codes de vérification SMS : 10 minutes, puis suppression automatique ;
• session parent : 30 jours au maximum et fermeture après 2 heures d’inactivité ;
• données de commande : pendant le traitement de la commande, puis pendant les durées imposées par les obligations comptables, fiscales et la défense des droits.
• données de réservation, paiement, commission et remboursement : pendant l’exécution de la réservation, puis pendant les durées imposées par les obligations comptables, fiscales et la défense des droits.
• statistiques de provenance des visites : 2 ans au maximum.
• coordonnées et textes libres des demandes professionnelles : effacement automatique au plus tard 18 mois après la dernière mise à jour ; les totaux anonymisés peuvent être conservés 2 ans.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et, lorsque la base juridique le permet, vous opposer à leur traitement. Vous pouvez aussi supprimer votre compte depuis votre espace parent.

Adressez votre demande à contact@marabelo.fr. Une preuve d’identité pourra être demandée uniquement si elle est nécessaire pour éviter de transmettre les données à une autre personne. Vous pouvez également déposer une réclamation auprès de la CNIL sur cnil.fr.

Marabelo utilise les cookies nécessaires à la connexion et au fonctionnement du service. Avec votre accord, la mesure d’audience enregistre les visites, les étapes d’organisation et les sources d’acquisition. Google Analytics 4 est utilisé lorsqu’il est configuré. Sans accord, ce suivi d’acquisition et Google Analytics restent désactivés. Votre choix est conservé six mois et votre origine d’acquisition 90 jours ; elle peut être reliée à votre compte et aux conversions pendant cette période. Les événements déjà enregistrés peuvent être conservés jusqu’à 24 mois. Le retrait de l’accord interrompt le suivi futur ; il ne supprime pas rétroactivement ces événements. Les noms, e-mails, adresses et contenus privés des invitations ne sont pas envoyés à Google. Le bouton « Confidentialité » permet de modifier votre choix à tout moment.

Le service est destiné aux adultes qui organisent ou répondent à un anniversaire. Il limite l’identification des enfants à leur prénom, leurs seuls mois et année de naissance, sans conserver le jour. Les adultes responsables ne doivent pas publier d’information qui ne serait pas utile à l’organisation de la fête.