Legal

Privacy Policy

Last updated: [TO FILL]

This page contains both an English and a French version. If there is any inconsistency between translations, the French version is intended to prevail for France-based operations (update this clause if you prefer otherwise).

English version

This Privacy Policy explains how [LEGAL ENTITY NAME] (the "Company") collects, uses, and shares personal data when you use Menvin (the "Service").

1) Data controller

The data controller is [LEGAL ENTITY NAME], [REGISTERED ADDRESS], France.

  • Contact email: support@menvin.com
  • DPO (if applicable): [TO FILL or "N/A"]

2) What data we collect

Depending on your usage, we may collect:

  • Account data: name, email address, authentication identifiers.
  • Service configuration: templates, tone settings, pricing rules, business preferences.
  • Connection metadata: logs, device/browser information, IP address (where applicable).
  • Email & calendar data: limited access needed to detect inquiries, draft replies, and check availability (when you connect those services).
  • Support data: messages you send to support.

[TO FILL - IMPORTANT]: Describe precisely what email/calendar content you access and whether you store it, for how long, and for what purpose.

3) Purposes & legal bases (GDPR)

We process personal data under one or more of the following legal bases:

  • Contract: to provide the Service (create drafts, apply rules, show settings).
  • Legitimate interests: to secure, improve, and prevent abuse of the Service.
  • Consent: for optional features (e.g., certain cookies/analytics) and where required.
  • Legal obligation: where applicable.

4) Sharing of data

We may share data with service providers (processors) who help us operate the Service, such as:

  • Hosting: Vercel Inc. (vercel.com). See Privacy Policy and DPA.
  • Authentication: Clerk
  • Analytics: [TO FILL - e.g., Vercel Analytics]
  • Email/Calendar integrations: [TO FILL - list providers you integrate with]
  • Customer support tooling: [TO FILL or "N/A"]

[TO FILL]: Add links to subprocessors and their privacy notices if you want to be explicit.

5) International transfers

Some providers may process data outside the EU/EEA. Where this happens, we rely on appropriate safeguards such as the EU Standard Contractual Clauses (SCCs) and/or adequacy decisions.

6) Data retention

We retain personal data only as long as necessary for the purposes described above, including legal, accounting, and security obligations.

  • Account data: [TO FILL - retention period]
  • Email/calendar content: [TO FILL - whether stored and for how long]
  • Logs: [TO FILL - retention period]

7) Your rights (GDPR)

Depending on your location, you may have rights to access, rectify, erase, restrict, object, and port your data, as well as to withdraw consent at any time.

To exercise your rights, contact support@menvin.com.

You also have the right to lodge a complaint with the French authority CNIL (or your local supervisory authority in the EU/EEA).

8) Security

We implement reasonable technical and organizational measures to protect personal data. [TO FILL]: Add details such as encryption, access controls, and incident response policies if you want.

9) Cookies

See our Cookie Policy for details on cookie usage and consent.

10) Changes

We may update this Privacy Policy from time to time. The updated version will be posted on this page with a new "Last updated" date.


Version française

La présente Politique de confidentialité explique comment [DÉNOMINATION SOCIALE] (la "Société") collecte, utilise et partage des données personnelles lorsque vous utilisez Menvin (le "Service").

1) Responsable de traitement

Le responsable de traitement est [DÉNOMINATION SOCIALE], [ADRESSE DU SIÈGE], France.

  • Email de contact : support@menvin.com
  • DPO (si applicable) : [À COMPLÉTER ou "N/A"]

2) Données collectées

Selon votre usage, nous pouvons collecter :

  • Données de compte : nom, email, identifiants d'authentification.
  • Paramétrage du Service : modèles, ton, règles de prix, préférences.
  • Données techniques : logs, informations navigateur/appareil, adresse IP (le cas échéant).
  • Données email & agenda : accès limité nécessaire à la détection de demandes, la création de brouillons et la vérification de disponibilité (si vous connectez ces services).
  • Support : messages envoyés au support.

[À COMPLÉTER - IMPORTANT] : Décrire précisément quelles données email/agenda sont consultées et si elles sont conservées, pendant combien de temps et pour quel objectif.

3) Finalités et bases légales (RGPD)

Nous traitons des données personnelles sur les bases suivantes :

  • Contrat : fourniture du Service (brouillons, règles, paramétrage).
  • Intérêt légitime : sécurité, amélioration, prévention des abus.
  • Consentement : fonctionnalités optionnelles (cookies/analytics) lorsque requis.
  • Obligation légale : le cas échéant.

4) Partage des données

Nous pouvons partager des données avec des prestataires (sous-traitants) nécessaires au fonctionnement du Service, tels que :

  • Hébergement : Vercel Inc. (vercel.com). Voir Politique de confidentialité et DPA.
  • Authentification : Clerk
  • Analytics : [À COMPLÉTER]
  • Intégrations email/agenda : [À COMPLÉTER]
  • Outils support : [À COMPLÉTER ou "N/A"]

5) Transferts hors UE

Certains prestataires peuvent traiter des données en dehors de l'UE/EEE. Dans ce cas, nous mettons en place des garanties appropriées (ex : Clauses Contractuelles Types, décisions d'adéquation).

6) Durées de conservation

Nous conservons les données uniquement pendant la durée nécessaire aux finalités décrites, y compris obligations légales et de sécurité.

  • Données de compte : [À COMPLÉTER]
  • Données email/agenda : [À COMPLÉTER]
  • Logs : [À COMPLÉTER]

7) Vos droits

Vous disposez notamment de droits d'accès, de rectification, d'effacement, de limitation, d'opposition, et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer vos droits : support@menvin.com.

Vous pouvez également introduire une réclamation auprès de la CNIL.

8) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données. [À COMPLÉTER] (ex : chiffrement, contrôle d'accès, etc.).

9) Cookies

Consultez notre Politique des cookies pour plus de détails.

10) Modifications

Nous pouvons mettre à jour la présente politique. La version modifiée sera publiée sur cette page avec une nouvelle date de "Dernière mise à jour".