Politique de confidentialité
Dernière mise à jour : 11 novembre 2026
1. Qui est responsable de vos données ?
Le responsable du traitement est Robin Chapotet, entrepreneur individuel (SIREN 947 557 229), éditeur du service DataMerge. Contact pour toute question relative à vos données : contact@mergy.tech.
2. Vos fichiers ne sont jamais conservés
DataMerge ne conserve jamais le contenu des fichiers que vous fusionnez : ils ne sont ni enregistrés en base de données, ni archivés, ni consultés par nos soins.
Lorsque vous lancez une fusion, les fichiers sont lus et fusionnés en mémoire vive, puis le résultat est renvoyé à votre navigateur. Pour les fichiers volumineux, le serveur web et le moteur de traitement peuvent créer, le temps de la requête, des copies temporaires techniques sur le disque ; elles sont supprimées automatiquement dès la fin du traitement.
Le service enregistre seulement des informations de comptage sur chaque fusion (nombre de fichiers, nombre de lignes, format d'export), jamais leur contenu.
3. Données collectées, finalités et durées
| Traitement | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Compte utilisateur | Nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), offre, nombre de lignes traitées | Créer et gérer votre compte, appliquer les limites de l'offre | Exécution du contrat | Tant que le compte existe ; suppression sur demande |
| Abonnement et paiement | Identifiants Stripe (client, abonnement, tarif), date de fin de période | Gérer l'abonnement Pro et la facturation | Exécution du contrat ; obligation légale (comptabilité) | Durée de l'abonnement ; factures conservées 10 ans (obligation légale) |
| Statistiques d'usage internes | Pour chaque fusion : compte, nombre de fichiers, nombre de lignes produites, format. Pour chaque affichage de la fenêtre « limite atteinte » : compte (s'il est connecté), motif | Suivre l'usage du service et améliorer l'offre | Intérêt légitime | 12 mois |
| Suggestions | Votre message ; votre adresse e-mail (facultative, ou celle de votre compte si vous êtes connecté) ; langue | Lire votre suggestion et, si vous le souhaitez, vous répondre | Votre démarche volontaire (consentement) | Traitées : 12 mois ; autres : 24 mois |
| Courriers électroniques | Adresse de l'expéditeur et contenu du message envoyé à contact@mergy.tech | Répondre à vos demandes (questions, exercice de vos droits) | Intérêt légitime ; exécution du contrat | Le temps nécessaire au traitement de votre demande |
| Journaux techniques | Adresse IP, date, page demandée, navigateur | Sécurité du service, détection des abus, diagnostic des pannes | Intérêt légitime | 14 jours (serveur web) ; 7 jours (application) |
| Mesure d'audience (facultative) | Pages visitées, durée de visite, type d'appareil et de navigateur, pays approximatif, identifiant aléatoire stocké dans un cookie (Google Analytics). Uniquement sur les pages publiques du site. | Comprendre comment le site est utilisé pour l'améliorer | Votre consentement (bandeau cookies), que vous pouvez retirer à tout moment | Cookies : 13 mois au plus ; données chez Google : 14 mois au plus |
| Preuve de votre choix sur les cookies | Votre choix (accepté ou refusé), la version du texte, la langue et la date. Aucune adresse IP ni aucun identifiant n'est associé. | Pouvoir démontrer que le consentement est recueilli correctement | Obligation légale (démontrer le consentement) | 13 mois |
| Limitation des abus | Adresse IP (en mémoire uniquement) | Limiter le nombre de tentatives de connexion et d'envois de messages | Intérêt légitime | Quelques minutes à une heure, jamais enregistrée en base |
Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Nous vous invitons à ne pas inclure de telles données dans vos suggestions.
4. Cookies et traceurs
DataMerge n'utilise aucun cookie publicitaire. Deux catégories de cookies existent :
- Cookies nécessaires (sans consentement) : authentification (session, protection contre les requêtes frauduleuses, adresse de retour après connexion), déposés uniquement lorsque vous vous connectez, la session durant 30 jours au plus ; préférence de langue (dm_locale), conservée 12 mois ; mémorisation de votre choix sur les cookies (dm_consent), conservée 6 mois.
- Cookies de mesure d'audience (uniquement si vous les acceptez) : cookies de Google Analytics (_ga, _ga_*), chargés via Google Tag Manager, pour mesurer la fréquentation des pages publiques du site. Ils ne sont jamais actifs dans l'application, l'espace de votre compte ni l'espace d'administration.
Au premier accès, un bandeau vous demande votre choix. Refuser est aussi simple qu'accepter, et rien n'est envoyé à Google tant que vous n'avez pas accepté. Votre choix est conservé 6 mois, puis redemandé. Vous pouvez le modifier ou le retirer à tout moment avec le lien « Gérer les cookies » en bas de chaque page : les cookies de mesure d'audience sont alors supprimés.
Le navigateur conserve aussi des fichiers statiques du site (icônes, scripts) pour accélérer le chargement. Aucune page de votre compte ni aucun résultat de fusion n'y est copié.
5. Qui reçoit vos données ?
Vos données ne sont ni vendues ni cédées. Elles sont accessibles à l'éditeur et à des prestataires, qui agissent comme sous-traitants :
- Hostinger International Ltd. : hébergement du site et de la base de données. Le serveur est situé à Paris (France).
- Stripe Payments Europe, Ltd. (Irlande (Union européenne)) : paiement par carte et facturation. Vos coordonnées bancaires sont saisies directement chez Stripe ; elles ne transitent pas par nos serveurs et nous n'y avons pas accès.
- Google Ireland Limited (Google Analytics et Google Tag Manager) : mesure d'audience, uniquement si vous l'avez acceptée via le bandeau cookies.
- ImprovMX : redirection des courriers électroniques envoyés à contact@mergy.tech vers la boîte de l'éditeur. Selon ce prestataire, les messages sont reçus et conservés brièvement en France, puis supprimés une fois remis, et ses journaux sont conservés 7 jours.
6. Transferts hors de l'Union européenne
Le site est hébergé dans l'Union européenne. Stripe, qui appartient à un groupe dont la maison mère est située aux États-Unis, peut transférer certaines données de paiement vers ce pays. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre « Data Privacy Framework »). L'acheminement des courriers électroniques par notre prestataire de redirection peut, pour la remise des messages, transiter par des infrastructures situées aux États-Unis ; ce transfert est couvert par des clauses contractuelles types. Si vous acceptez la mesure d'audience, Google, dont la maison mère est située aux États-Unis, peut transférer les données de mesure vers ce pays, selon le même cadre de garanties (« Data Privacy Framework » ou clauses contractuelles types). Aucun autre transfert hors de l'Union européenne n'est effectué.
7. Sécurité
- Toutes les connexions au site sont chiffrées (HTTPS).
- Les mots de passe sont conservés sous forme de hachage (bcrypt) : personne, y compris l'éditeur, ne peut les lire.
- L'accès à l'espace d'administration est réservé à l'éditeur et protégé par une connexion.
- Le nombre de tentatives de connexion est limité pour empêcher les essais en masse.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Depuis la page « Paramètres » de votre compte, vous pouvez télécharger vos données au format JSON (droits d'accès et de portabilité) et supprimer votre compte (droit à l'effacement). La suppression est immédiate : elle efface votre compte et vos suggestions, rend anonymes les statistiques d'usage et résilie votre abonnement Pro. Seuls les documents de facturation sont conservés, chez notre prestataire de paiement, pour la durée légale (10 ans).
Pour les autres droits (rectification, limitation, opposition), ou si vous n'avez pas de compte, écrivez à contact@mergy.tech. Nous répondons dans un délai d'un mois. Nous pouvons vous demander un justificatif en cas de doute sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes.
9. Modifications de cette politique
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page : 11 novembre 2026.