Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est Midow, société par actions simplifiée immatriculée sous le numéro SIREN 922 118 401 (SIRET 922 118 401 00012), dont le siège social est situé LALYS, 53500 SAINT-PIERRE-DES-LANDES, France. TVA intracommunautaire : FR90922118401.

Responsable de la publication et du traitement : Simon Blanchet.
Contact pour toute question relative à vos données : contact@midow.fr

Midow n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de son activité. Vos demandes sont traitées directement à l'adresse ci-dessus.

2. Le rôle de Midow : une place de marché

Midow met en relation des producteurs et des consommateurs. Midow n'est pas le vendeur des produits. Le contrat de vente est conclu directement entre vous et le producteur, qui est seul responsable de ses produits, de leurs prix, de leur conformité et de leur remise.

Cette distinction a une conséquence sur vos données : lorsque vous passez commande, le producteur concerné devient responsable de traitement indépendant pour les données nécessaires à l'exécution de cette commande (votre nom, le contenu de votre panier, le point et le créneau de retrait, vos messages). Midow lui transmet ces données ; l'usage qu'il en fait relève ensuite de sa propre responsabilité. Midow impose contractuellement aux producteurs de n'utiliser ces données que pour honorer les commandes.

3. Données collectées, finalités et bases légales

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Le tableau ci-dessous décrit chaque traitement, sa finalité, sa base légale au sens de l'article 6 du RGPD, et sa durée de conservation.

3.1 Compte utilisateur

Données : nom, prénom, adresse e-mail, mot de passe (jamais stocké en clair : seule une empreinte cryptographique est conservée par notre prestataire d'authentification), numéro de téléphone si vous le renseignez, photo de profil facultative.

Si vous vous inscrivez via Google, nous recevons votre nom, votre prénom, votre adresse e-mail et votre photo de profil. Nous ne recevons jamais votre mot de passe Google.

Finalité : créer et gérer votre compte, vous authentifier, vous permettre d'être identifié par les producteurs auprès desquels vous commandez.
Base légale : exécution du contrat (article 6.1.b).
Conservation : pendant toute la durée de vie du compte, puis 12 mois après sa suppression pour permettre le traitement d'un litige éventuel.

3.2 Commandes et transactions

Données : produits commandés, quantités, montants, taux de TVA, consignes, producteur concerné, point de retrait, date et créneau choisis, statut de la commande, historique des modifications, mode de paiement retenu.

Finalité : traiter la commande, permettre son suivi par vous et par le producteur, établir les documents comptables et fiscaux.
Base légale : exécution du contrat, et obligation légale (article 6.1.c) pour les pièces comptables.
Conservation : 10 ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du Code de commerce. Cette durée s'impose à nous et prime sur une demande d'effacement.

3.3 Paiements

Midow ne collecte, ne voit ni ne stocke jamais vos coordonnées bancaires. Les paiements par carte sont traités par Stripe, prestataire certifié PCI-DSS niveau 1. Votre numéro de carte est transmis directement à Stripe par votre navigateur ou votre application, sans transiter par nos serveurs.

Nous conservons uniquement des références techniques non sensibles : identifiant de transaction Stripe, montant, devise, statut, et les quatre derniers chiffres de la carte lorsque Stripe nous les transmet.

Si vous choisissez le paiement sur place (espèces, chèque ou carte au retrait), aucune donnée de paiement n'est collectée par Midow.

Base légale : exécution du contrat.
Conservation : 10 ans (obligation comptable).

3.4 Données spécifiques aux producteurs

Données : raison sociale, SIRET, numéro de TVA, adresse de l'exploitation, coordonnées de contact, description et photographies de la ferme, produits, points de collecte et horaires, informations d'identité et coordonnées bancaires transmises à Stripe aux fins de vérification réglementaire.

Les documents d'identité et les coordonnées bancaires exigés par la réglementation anti-blanchiment sont collectés et conservés par Stripe, sur son infrastructure. Midow n'y a pas accès et n'en conserve aucune copie ; nous ne recevons de Stripe que le statut de vérification du compte.

Finalité : permettre la vente en ligne, satisfaire aux obligations réglementaires du prestataire de paiement, établir la facturation et les reversements.
Base légale : exécution du contrat et obligation légale.
Conservation : durée de la relation contractuelle, puis 10 ans pour les pièces comptables. Les données détenues par Stripe suivent les durées propres à Stripe, généralement 5 ans après la fin de la relation au titre de la lutte anti-blanchiment.

3.5 Messagerie et avis

Données : contenu des messages échangés avec un producteur, horodatage, statut de lecture ; note et commentaire des avis publiés, ainsi que la réponse éventuelle du producteur.

Les avis sont publics et associés à votre prénom et à l'initiale de votre nom. Ne publiez pas d'information personnelle dans un avis.

Finalité : permettre l'échange autour d'une commande, éclairer les autres utilisateurs, et permettre à Midow d'instruire un signalement.
Base légale : exécution du contrat pour la messagerie ; intérêt légitime (article 6.1.f) pour la publication des avis et la modération.
Conservation : messages conservés 3 ans après le dernier échange ; avis conservés jusqu'à leur suppression par leur auteur ou par Midow.

3.6 Localisation

Données : position approximative ou précise de votre appareil, uniquement si vous l'autorisez explicitement au niveau de votre système.

Finalité : afficher les producteurs proches de vous sur la carte et calculer des distances.
Base légale : consentement (article 6.1.a), révocable à tout moment dans les réglages de votre appareil.
Conservation : la position n'est pas enregistrée sur nos serveurs ; elle est utilisée en mémoire, le temps de l'affichage.

3.7 Notifications

Données : jeton de notification associé à votre appareil, préférences de notification.

Finalité : vous informer de l'évolution de vos commandes, des messages reçus et des informations essentielles au service.
Base légale : exécution du contrat pour les notifications liées à une commande ; consentement pour les communications promotionnelles, que vous pouvez retirer à tout moment sans affecter le service.
Conservation : jusqu'à la désinstallation de l'application ou la suppression du compte.

3.8 Données techniques et journaux

Données : adresse IP, type d'appareil, système d'exploitation, version de l'application, pages consultées, horodatages, journaux d'erreurs.

Finalité : assurer la sécurité du service, détecter les abus et les fraudes, diagnostiquer les incidents.
Base légale : intérêt légitime à sécuriser et maintenir la plateforme.
Conservation : 12 mois maximum.

4. Cookies et mesure d'audience

Nos sites déposent deux catégories de traceurs.

Traceurs strictement nécessaires. Ils permettent votre authentification, la conservation de votre panier et la sécurité de la session. Ils ne peuvent pas être désactivés et ne requièrent pas votre consentement.

Traceurs de mesure d'audience. Nous utilisons Microsoft Clarity pour comprendre comment nos pages sont utilisées. Cet outil peut enregistrer vos interactions (mouvements de souris, clics, défilement) sous une forme rendue anonyme. Ces traceurs ne sont déposés qu'après votre consentement, recueilli via le bandeau affiché à votre première visite. Vous pouvez modifier ou retirer ce choix à tout moment depuis ce bandeau.

Refuser les traceurs de mesure d'audience n'a aucune conséquence sur votre utilisation du service.

5. Qui reçoit vos données

Vos données ne sont jamais vendues, ni louées, ni cédées à des fins publicitaires. Elles ne sont communiquées qu'aux destinataires suivants.

5.1 Les producteurs

Un producteur reçoit uniquement les données des commandes qui le concernent : votre nom et prénom, le contenu de la commande, le point et le créneau de retrait, et vos messages. Il n'a jamais accès à votre historique chez d'autres producteurs, ni à vos données de paiement.

5.2 Nos sous-traitants techniques

Chacun agit sur nos instructions, dans le cadre d'un contrat conforme à l'article 28 du RGPD :

• Google Ireland Limited (Firebase, Cloud Functions, Cloud Storage) — hébergement des données, authentification, base de données, stockage des images. Serveurs situés dans l'Union européenne.
• Stripe Payments Europe, Ltd. — traitement des paiements et versements aux producteurs, vérification réglementaire des vendeurs.
• Sendinblue SAS (Brevo), société française — envoi des e-mails transactionnels (confirmation de commande, réinitialisation de mot de passe, récapitulatifs).
• Netlify, Inc. — hébergement des sites web et des boutiques producteurs.
• Microsoft Ireland Operations Limited (Clarity) — mesure d'audience, uniquement après consentement.
• Google et Apple — acheminement des notifications push vers votre appareil.
• Google Maps Platform — affichage cartographique et recherche d'adresses.

5.3 Les autorités

Nous pouvons être tenus de communiquer des données sur réquisition judiciaire ou administrative, dans les strictes limites de la loi.

6. Transferts hors Union européenne

Nous privilégions un hébergement au sein de l'Union européenne. Certains de nos sous-traitants sont toutefois susceptibles de traiter des données depuis les États-Unis, notamment Stripe, Microsoft et Google pour certaines fonctions support.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au Data Privacy Framework UE–États-Unis. Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@midow.fr.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Limitation — demander le gel d'un traitement le temps d'une vérification.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
• Retrait du consentement — à tout moment, pour les traitements qui en dépendent, sans effet rétroactif.
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@midow.fr. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.

Vous pouvez supprimer votre compte directement depuis l'application, ou via la page Supprimer mon compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur www.cnil.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), chiffrement des données au repos chez nos hébergeurs, règles d'accès strictes limitant chaque utilisateur à ses propres données, cloisonnement des données entre producteurs, journalisation des accès, et authentification déléguée à un prestataire spécialisé.

Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, à vous en informer dans les meilleurs délais et à notifier la CNIL dans les 72 heures.

9. Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans. Si nous apprenons qu'un compte a été créé par un mineur de moins de 15 ans sans l'autorisation du titulaire de l'autorité parentale, nous le supprimons.

10. Décision automatisée

Midow ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, et ne réalise aucun profilage à des fins publicitaires.

11. Modifications

Cette politique peut évoluer avec le service. Toute modification substantielle vous sera notifiée par e-mail ou dans l'application au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.