Politique de confidentialité

Dernière mise à jour : 12 février 2026

1. Introduction

La présente politique de confidentialité décrit la manière dont WHATAFILM! (ci-après « nous », « notre ») collecte, utilise, stocke et protège les données personnelles des utilisateurs des services Mikro (ci-après « vous », « le Client »), accessibles sur getmikro.fr et app.getmikro.fr.

Cette politique couvre les deux services proposés par Mikro :

• Mikro Facturation — Service en ligne (SaaS) de gestion et facturation
• Mikro Site — Service de création, hébergement et référencement de sites web professionnels

Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

2. Responsable du traitement

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données d'identification et de contact

• Nom, prénom
• Adresse email
• Numéro de téléphone (facultatif)
• Adresse postale

3.2 Données professionnelles

• Nom commercial / raison sociale
• Numéro SIRET
• Type d'activité (commerce, services BIC, libéral BNC, libéral CIPAV)
• Date de début d'activité
• Logo de l'entreprise
• Coordonnées bancaires (IBAN pour affichage sur factures uniquement)

3.3 Données de facturation (Mikro Facturation)

• Informations relatives aux clients du Client (nom, adresse, email, SIRET)
• Détails des factures et devis (montants, prestations, dates)
• Historique du chiffre d'affaires

3.4 Données relatives au site web (Mikro Site)

• Contenus fournis par le Client pour son site (textes, images, logos, visuels)
• Informations d'activité et de zone géographique (pour le référencement SEO)
• Données de fréquentation du site du Client (statistiques anonymisées)
• Informations de la fiche Google Business Profile (horaires, photos, descriptions)
• Adresse de livraison du MacBook Air

3.5 Données de paiement

• Informations de carte bancaire pour Mikro Facturation (traitées exclusivement par Stripe, nous ne stockons ni ne voyons jamais vos numéros de carte)
• Pour Mikro Site, les paiements sont gérés directement par Filease dans le cadre du contrat de financement. WHATAFILM! ne collecte aucune donnée de paiement relative à Mikro Site.

3.6 Données techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages consultées et horodatage
• Données de cookies (voir section 8)

4. Finalités et bases légales du traitement

Finalité	Base légale	Durée
Création et gestion de votre compte Mikro Facturation	Exécution du contrat	Durée du compte + 3 ans
Fourniture du service Mikro Facturation (facturation, dashboard, alertes)	Exécution du contrat	Durée du compte
Création et gestion du site web Mikro Site	Exécution du contrat	Durée de l'engagement (36 mois) + 1 an
Rédaction et publication d'articles SEO	Exécution du contrat	Durée de l'engagement
Gestion de la fiche Google Business Profile	Exécution du contrat	Durée de l'engagement
Livraison et suivi du MacBook Air	Exécution du contrat	Durée de l'engagement
Transmission des données au Financeur (Filease) pour le contrat de financement	Exécution du contrat / Consentement	Durée du contrat Filease
Gestion des paiements et abonnements (Mikro Facturation)	Exécution du contrat	Durée du contrat + durée légale de conservation
Envoi d'alertes email (seuils, URSSAF, relances)	Exécution du contrat / Consentement	Jusqu'à désinscription
Amélioration des services et statistiques d'usage	Intérêt légitime	26 mois (données anonymisées)
Support client	Exécution du contrat	Durée du compte + 1 an
Respect des obligations légales (comptabilité, fiscalité)	Obligation légale	10 ans (pièces comptables)
Communication commerciale	Consentement	Jusqu'à retrait du consentement

5. Destinataires des données

Vos données personnelles sont accessibles uniquement aux personnes habilitées au sein de WHATAFILM! et aux sous-traitants et partenaires suivants :

Sous-traitant / Partenaire	Rôle	Localisation
Supabase	Base de données, authentification, stockage fichiers (Mikro Facturation)	Union Européenne (Allemagne)
Vercel	Hébergement de l'application Mikro Facturation	Global (CDN), données EU
o2switch	Hébergement du site vitrine et des sites Mikro Site	France (Clermont-Ferrand)
Stripe	Traitement des paiements (Mikro Facturation)	UE / États-Unis (certifié DPF)
Brevo (ex-Sendinblue)	Envoi d'emails transactionnels et alertes	France
Filease	Financement des offres Mikro Site (contrat de financement)	France
Google	Google Business Profile, Google Analytics (statistiques)	UE / États-Unis (certifié DPF)

Nous ne vendons jamais vos données. Nous ne partageons vos données avec aucun tiers à des fins publicitaires ou commerciales. Vos données de facturation et de clients sont strictement confidentielles.

Dans le cadre de Mikro Site, les données nécessaires à l'établissement du contrat de financement (identité, coordonnées, informations professionnelles) sont transmises à Filease avec votre consentement, conformément à leur propre politique de confidentialité.

6. Transferts hors UE

Certains de nos sous-traitants (Stripe, Vercel, Google) sont des sociétés américaines. Ces transferts sont encadrés par :

• Le Data Privacy Framework (DPF) UE-États-Unis pour les entreprises certifiées
• Les Clauses Contractuelles Types (CCT) de la Commission Européenne

Nous nous assurons que tous les transferts de données hors de l'UE bénéficient de garanties appropriées conformément aux articles 46 et 49 du RGPD.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Authentification sécurisée avec hachage des mots de passe
• Row Level Security (RLS) : chaque utilisateur ne peut accéder qu'à ses propres données au niveau de la base de données
• Sauvegardes quotidiennes automatiques
• Accès restreint aux données en production (principe du moindre privilège)
• Mises à jour de sécurité régulières
• Hébergement des sites Mikro Site sur des serveurs sécurisés en France (o2switch)

8. Cookies

Le site getmikro.fr utilise des cookies. La gestion du consentement est assurée par le plugin Complianz, conforme au RGPD et à la directive ePrivacy.

Vous pouvez paramétrer vos préférences de cookies :

• Lors de votre première visite via la bannière de consentement
• À tout moment via le lien « Gérer les cookies » en bas de page
• Via les paramètres de votre navigateur

Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site (session, authentification, sécurité). Pas soumis au consentement.
• Cookies analytiques : permettent de mesurer l'audience et d'améliorer le service (uniquement si vous y consentez).

Nous n'utilisons pas de cookies publicitaires ni de trackers de réseaux sociaux.

Pour plus de détails, consultez la politique cookies générée par Complianz.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : restreindre temporairement le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine (JSON/CSV)
• Droit d'opposition : vous opposer au traitement de vos données pour motif légitime
• Droit de retirer votre consentement : à tout moment pour les traitements fondés sur le consentement, sans que cela affecte la licéité du traitement antérieur

Pour exercer vos droits, contactez-nous à : contact@getmikro.fr. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également exporter l'intégralité de vos données Mikro Facturation directement depuis les paramètres de votre compte.

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL :

10. Conservation des données

Vos données sont conservées pour la durée strictement nécessaire aux finalités décrites ci-dessus.

En cas de suppression de votre compte Mikro Facturation :

• Vos données personnelles et professionnelles sont supprimées dans un délai de 30 jours
• Les factures émises sont conservées 10 ans conformément aux obligations comptables (article L123-22 du Code de commerce)
• Les données de paiement gérées par Stripe sont soumises à la politique de conservation de Stripe
• Les logs techniques sont anonymisés après 12 mois

En cas de fin de contrat Mikro Site :

• Les données du site web sont conservées pendant 30 jours après la désactivation pour permettre un éventuel transfert
• Les données transmises à Filease sont soumises à la politique de conservation de Filease
• Les statistiques de fréquentation sont anonymisées
• Le numéro de série du MacBook Air est conservé pour la durée de la garantie

11. Protection des données des mineurs

Les Services Mikro sont destinés aux professionnels et ne sont pas conçus pour les personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

12. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, vous serez informé par email au moins 15 jours avant l'entrée en vigueur des changements.

La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question relative à la protection de vos données personnelles :