Politique de confidentialité
Cette page explique quelles données personnelles nous collectons quand tu utilises Mntal., pourquoi nous les collectons, combien de temps nous les gardons et ce que tu peux exiger de nous. Elle s'applique au site mntal.fr, à landing.mntal.fr et à tous les services associés.
Dernière mise à jour : 5 octobre 2026 - Version 1.0
1. Qui est responsable de tes données
Le responsable du traitement est MNTAL, société par actions simplifiée unipersonnelle au capital de 500 €, dont le siège social est situé 98 route de Saint-Leu, 93430 Villetaneuse, immatriculée au RCS de Bobigny sous le numéro 987 793 452.
Contact : contact@mntal.fr ou par courrier à l'adresse ci-dessus, à l'attention de « Protection des données ».
Nous n'avons pas désigné de délégué à la protection des données : la désignation n'est pas obligatoire dans notre situation, nos traitements ne constituant ni un suivi systématique à grande échelle, ni un traitement de données sensibles à grande échelle au sens de l'article 37 du RGPD. Les demandes relatives aux données sont traitées à l'adresse ci-dessus.
Un point important sur le rôle de chacun. Quand un coach utilise mntal. pour gérer son agenda et ses clients, nous sommes responsables du traitement pour tout ce qui concerne le fonctionnement de la plateforme. En revanche, ce que le coach note, conserve ou traite de son côté sur ses clients, dans le cadre de ses séances, relève de sa propre responsabilité. Il est responsable de traitement pour ces données-là et doit se conformer au RGPD pour son compte.
2. Ce que nous collectons
2.1 Ce que tu nous donnes directement
Si tu crées un compte client : nom, prénom, adresse e-mail, numéro de téléphone, photo de profil le cas échéant, mot de passe ou identifiant Google si tu utilises la connexion Google, ville ou zone géographique.
Si tu es coach : en plus des éléments ci-dessus - spécialité et pilier de coaching, descriptif de profil, tarifs, certification (organisme, niveau, numéro), formation et expérience, attestation de responsabilité civile professionnelle, statut juridique, numéro SIRET, coordonnées bancaires pour les versements, pièce d'identité si une vérification est nécessaire, et les éléments recueillis pendant l'entretien de sélection.
Quand tu réserves une séance : date et heure, coach concerné, format de la séance, objectif que tu renseignes le cas échéant, montant payé, historique de tes réservations et annulations.
Quand tu nous écris : le contenu de tes messages, e-mails et signalements, et les pièces que tu y joins.
Quand tu laisses un avis : le texte, la note, et le prénom associé à ton compte.
Quand tu t'inscris à la liste d'attente : ton adresse e-mail et, le cas échéant, ce que tu nous indiques sur ce que tu recherches.
Nous ne te demandons jamais d'informations sur ta santé, tes convictions religieuses ou politiques, ton orientation sexuelle ou ton origine. Évite d'en faire figurer dans les champs libres et dans tes messages. Le coaching proposé sur mntal. n'est pas un soin, et nous ne voulons pas héberger de données de santé.
2.2 Ce que nous collectons automatiquement
Adresse IP, type et version de navigateur, système d'exploitation, pages consultées, date et durée des visites, provenance, identifiants techniques de session et de cookies. Ces données sont détaillées dans la section 8.
2.3 Ce que nous recevons de tiers
Google - si tu te connectes avec ton compte Google, nous recevons ton nom, ton adresse e-mail, ta photo et ton identifiant Google. Si tu es coach et que tu connectes ton agenda, nous recevons les créneaux d'occupation de ton calendrier ainsi que les jetons d'accès nécessaires à la synchronisation. Nous ne lisons pas le contenu de tes événements privés au-delà de ce qui est nécessaire pour afficher tes disponibilités, et nous n'utilisons pas ces données à d'autres fins.
Apple - si tu connectes un calendrier Apple via CalDAV, nous recevons les événements et les identifiants de calendrier nécessaires à l'affichage de tes disponibilités.
Stripe - statut des paiements, quatre derniers chiffres et type de carte, éléments de lutte contre la fraude. Nous ne voyons jamais ton numéro de carte complet : il est saisi directement chez Stripe. Si tu es coach, Stripe procède à la vérification d'identité imposée par la réglementation sur le blanchiment (KYC) et nous transmet le résultat de cette vérification, pas les pièces elles-mêmes.
LiveKit - les séances à distance passent par LiveKit. Les flux audio et vidéo sont chiffrés et transitent en temps réel : ils ne sont ni enregistrés ni stockés par mntal. Si un coach souhaite enregistrer une séance, il doit obtenir ton accord préalable et le fait sous sa propre responsabilité, en dehors de la plateforme.
3. Pourquoi nous les traitons, et sur quelle base
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer ton compte | Identité, coordonnées, identifiants de connexion | Exécution du contrat (art. 6.1.b RGPD) |
| Afficher les fiches coachs et permettre la recherche | Profil coach, spécialité, tarifs, zone, disponibilités | Exécution du contrat |
| Sélectionner et vérifier les coachs | Certification, formation, expérience, RC pro, statut, entretien | Exécution du contrat et intérêt légitime (garantir le sérieux de la plateforme) |
| Gérer les réservations et l'agenda | Réservations, créneaux, synchronisation calendrier | Exécution du contrat |
| Encaisser les paiements et reverser les coachs | Données de transaction, coordonnées bancaires | Exécution du contrat |
| Émettre et conserver les factures | Identité, transactions | Obligation légale (art. L. 123-22 C. com., art. 286 CGI) |
| Envoyer les rappels de séance par e-mail et SMS | Coordonnées, réservation | Exécution du contrat |
| Répondre à tes demandes et gérer les litiges | Échanges, historique | Intérêt légitime (assistance) ou constatation d'un droit en justice |
| Publier et modérer les avis | Avis, prénom, réservation associée | Intérêt légitime (information des utilisateurs) |
| Prévenir la fraude, les abus et le contournement de la plateforme | Données de connexion, transactions, messages | Intérêt légitime (sécurité du service) |
| Déclarer les revenus des coachs à l'administration fiscale | Identité, SIRET, montants | Obligation légale (art. 242 bis CGI et directive DAC7) |
| Mesurer l'audience du site | Données de navigation | Consentement, sauf mesure d'audience exemptée |
| T'envoyer notre newsletter et nos actualités | E-mail, prénom | Consentement, ou intérêt légitime pour les clients existants sur des services analogues |
| Améliorer le service | Données d'usage agrégées ou pseudonymisées | Intérêt légitime |
Quand nous nous appuyons sur l'intérêt légitime, tu peux t'y opposer : voir la section 6.
4. Qui a accès à tes données
Les autres utilisateurs. Quand tu réserves, le coach reçoit ton prénom, ton nom, ton e-mail, ton téléphone et les informations que tu as renseignées sur ta demande. Le profil public d'un coach - nom, photo, descriptif, spécialité, tarifs, avis - est visible de tous les visiteurs, y compris non inscrits, et indexable par les moteurs de recherche.
Notre équipe, dans la limite de ce que chacun a besoin de voir.
Nos sous-traitants, uniquement sur nos instructions et dans le cadre d'un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Stripe - Stripe Payments Europe, Ltd (Irlande) et Stripe, Inc. (États-Unis) | Paiements, reversements aux coachs et vérification d'identité via Stripe Connect | Identité, e-mail, informations de paiement, documents KYC, historique des transactions | Union européenne. Certains traitements peuvent impliquer des transferts hors EEE encadrés par des garanties appropriées |
| Vercel - Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis | Hébergement et diffusion de la plateforme web | Adresse IP, données de connexion, logs techniques | Infrastructure configurée pour mntal. Certains traitements peuvent impliquer des transferts internationaux |
| Railway - Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, États-Unis | Hébergement de l'API, de la base PostgreSQL et du cache Redis | Données de compte, réservations, messages, données techniques | Région d'hébergement configurée par mntal. Transferts éventuels encadrés contractuellement |
| Google Cloud - Google Cloud France SARL, 8 rue de Londres, 75009 Paris | Stockage des fichiers et médias déposés sur la plateforme | Photos de profil, médias, justificatifs, métadonnées associées | Infrastructure Google, région d'hébergement configurée par mntal. |
| Google - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande | Connexion avec un compte Google et synchronisation Google Calendar | Nom, e-mail, photo de profil, données d'agenda autorisées | Union européenne et infrastructure internationale de Google |
| Apple - Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande | Synchronisation avec les calendriers Apple via CalDAV | Événements d'agenda, identifiants de calendrier | Infrastructure Apple |
| Resend - Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis | E-mails transactionnels et notifications | Nom, adresse e-mail, contenu des notifications | États-Unis. Transferts encadrés par les garanties contractuelles applicables et par la certification du prestataire au Data Privacy Framework |
| LiveKit - LiveKit Incorporated, États-Unis | Séances de visioconférence entre coachs et clients | Flux audio et vidéo en temps réel, identifiants de session | Les flux de visioconférence ne sont pas enregistrés par mntal. Hébergement selon la région configurée |
Les autorités administratives ou judiciaires, quand la loi nous l'impose - notamment l'administration fiscale pour les revenus des coachs.
Un repreneur éventuel, en cas de cession de tout ou partie de l'activité, dans les conditions prévues par le RGPD.
Nous ne vendons pas tes données et nous ne les louons à personne.
5. Où sont tes données, et pendant combien de temps
5.1 Localisation
Nous hébergeons tes données dans l'Union européenne. Certains de nos prestataires, notamment Stripe et Google, sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés soit par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, soit par les clauses contractuelles types de la Commission européenne, assorties de mesures complémentaires. Tu peux nous demander une copie de ces garanties à contact@mntal.fr.
5.2 Durées de conservation
| Données | Durée |
|---|---|
| Compte actif | Toute la durée de ton inscription |
| Compte inactif | Suppression ou anonymisation 3 ans après ton dernier contact avec nous, après un e-mail de relance |
| Données de réservation et de transaction | 5 ans à compter de la séance (prescription commerciale) |
| Factures et pièces comptables | 10 ans (art. L. 123-22 du Code de commerce) |
| Pièces justificatives des coachs (certification, RC pro, statut) | Durée de la présence sur la plateforme, puis 3 ans |
| Échanges avec le support | 3 ans après le dernier échange |
| Avis | 3 ans à compter de la publication, puis dépublication |
| Prospects et liste d'attente | 3 ans à compter du dernier contact de ta part |
| Cookies et traceurs | 13 mois maximum ; données de mesure d'audience conservées 25 mois |
| Journaux de connexion | 12 mois (art. L. 34-1 CPCE) |
6. Tes droits
Tu disposes des droits suivants sur tes données : accès, rectification, effacement, limitation du traitement, opposition (notamment au marketing direct, à tout moment et sans justification), portabilité, retrait de ton consentement pour les traitements qui en dépendent, et le droit de définir des directives sur le sort de tes données après ton décès.
Pour les exercer, écris à contact@mntal.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe - nous t'en informerons. Nous pouvons te demander une preuve d'identité en cas de doute raisonnable.
Certaines données ne peuvent pas être effacées à ta demande : les factures et les pièces comptables, que la loi nous impose de conserver, et les éléments nécessaires à la constatation ou à la défense d'un droit en justice.
Si notre réponse ne te satisfait pas, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.
7. Sécurité
Les échanges avec le site sont chiffrés en HTTPS. Les mots de passe sont hachés. Les jetons d'accès aux agendas des coachs sont chiffrés en base. Les accès internes sont nominatifs et limités à ce que chaque personne a besoin de consulter. Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1 : aucun numéro de carte complet ne transite par nos serveurs ni n'y est stocké.
Tu es responsable de la confidentialité de ton mot de passe. Si tu penses que ton compte a été compromis, écris-nous immédiatement.
En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, nous t'en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.
8. Cookies
Lors de ta première visite, un bandeau te permet d'accepter, de refuser ou de paramétrer les cookies. Refuser est aussi simple qu'accepter. Ton choix est conservé six mois et modifiable à tout moment depuis le lien « Cookies » en bas de page.
Cookies nécessaires - session, authentification, sécurité, mémorisation de ton choix en matière de cookies. Ils ne requièrent pas ton consentement, le site ne fonctionne pas sans eux.
Nous ne déposons à ce jour aucun cookie de mesure d'audience, de publicité ou de réseau social. Si cela change, cette page sera mise à jour et ton consentement recueilli avant tout dépôt.
Tu peux aussi paramétrer ton navigateur pour bloquer les cookies, au risque de dégrader certaines fonctionnalités.
9. Mineurs
Mntal. est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu constates qu'un compte a été créé par un mineur, signale-le à contact@mntal.fr et nous le supprimerons.
10. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement significatif, nous te préviendrons par e-mail ou par un message sur le site au moins trente jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.