Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

La présente politique de confidentialité explique comment MtLocalGoodies collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez notre site. MtLocalGoodies est un annuaire qui aide les habitants de Malte et de Gozo à découvrir des commerces locaux vérifiés. Nous ne vendons pas de biens, ne prenons pas de commandes et ne gérons aucun paiement entre vous et un commerce ; nous collectons donc bien moins de données qu’une boutique en ligne. Nous traitons les données que nous collectons de manière licite, loyale et transparente, conformément au règlement général sur la protection des données de l’UE (RGPD) et au droit maltais de la protection des données. Pour toute question, écrivez-nous à info@mtlocalgoodies.com.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Lukasz Samelko, immatriculé à Malte, qui exploite MtLocalGoodies dans le cadre de ses services de marketing, conformément au droit maltais.

• Responsable du traitement : Lukasz Samelko
• Service : MtLocalGoodies (fourni dans le cadre de ses services de marketing)
• Immatriculé à : Malte
• Numéro de TVA : MT 2881 5325
• E-mail de contact : info@mtlocalgoodies.com
• WhatsApp / téléphone professionnel : +356 7965 8226

2. Ce que nous collectons

Nous collectons uniquement ce dont nous avons besoin pour faire fonctionner l’annuaire et aider les personnes qui l’utilisent :

• Données d’inscription d’un commerce, si vous référencez votre commerce chez nous : votre nom, le nom de votre commerce, votre e-mail et votre téléphone de contact, votre localisation, les catégories et les produits que vous proposez, vos horaires d’ouverture, ainsi que les photos ou la description que vous fournissez pour votre vitrine. Vous nous les transmettez pour que nous puissions créer et publier votre fiche.
• Données de demande et de contact : si vous nous écrivez par e-mail ou par un formulaire du site, nous recevons les informations que vous indiquez afin de pouvoir vous répondre. Les formulaires d’inscription sont traités sur notre propre serveur, enregistrés dans notre base de données chez Supabase et nous sont envoyés par e-mail afin que nous puissions vous répondre.
• Données de facturation de l’adhésion : si vous souscrivez une adhésion payante, le paiement de votre abonnement est géré par Stripe. Nous recevons la confirmation qu’un paiement a abouti et des justificatifs de facturation de base, mais nous ne collectons ni ne conservons votre numéro de carte complet sur nos serveurs.
• Données d’analyse d’audience : avec votre consentement, Google Analytics 4 collecte des données d’utilisation, comme les pages consultées, la localisation approximative et le type d’appareil, afin que nous comprenions et améliorions le site. L’analyse d’audience est soumise à votre consentement via Consent Mode v2 et reste désactivée tant que vous ne l’acceptez pas.
• Conversations avec Rosa : si vous discutez avec Rosa, l’assistante de notre site, nous conservons ce que vous écrivez et ses réponses pendant 90 jours (voir la section 14).
• Choix en matière de cookies et de consentement : votre préférence en matière de cookies est enregistrée sur votre appareil afin que nous la respections (voir notre politique relative aux cookies).

Lorsque vous trouvez un commerce sur MtLocalGoodies et le contactez directement, par exemple par WhatsApp ou par téléphone, cet échange a lieu entre vous et le commerce, sur son propre canal. Nous n’y participons pas et n’en recevons pas le contenu.

3. Comment et pourquoi nous utilisons vos données (bases juridiques)

Au titre du RGPD, nous nous appuyons sur les bases juridiques suivantes :

• Exécution d’un contrat : pour créer et gérer la fiche de votre commerce, gérer votre adhésion et fournir le service d’annuaire auquel vous vous êtes inscrit.
• Consentement : pour l’analyse d’audience et les éventuels cookies publicitaires. Vous donnez votre consentement via le bandeau de cookies du site et pouvez le retirer à tout moment.
• Intérêts légitimes : pour assurer la sécurité du site, prévenir les abus, répondre à vos demandes et améliorer le service, dans la mesure où vos droits ne prévalent pas.
• Obligation légale : pour remplir nos obligations comptables et fiscales liées à la facturation des adhésions, en application du droit maltais et du droit de l’UE.

4. Avec qui nous partageons vos données

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec les prestataires dont nous avons besoin pour faire fonctionner le service, chacun agissant dans le cadre de ses propres obligations en matière de protection des données :

• Stripe : traite les paiements des adhésions en toute sécurité, en tant que notre prestataire de paiement.
• Supabase : conserve les informations que vous envoyez via le formulaire d’inscription, afin que nous puissions y donner suite, ainsi que vos conversations avec Rosa (voir la section 14).
• Hostinger : héberge le site et envoie les e-mails générés par nos formulaires.
• Google : fournit Google Analytics 4, utilisé uniquement avec votre consentement.
• Cloudflare : exploite Cloudflare Workers AI, qui rédige les réponses de Rosa dans la conversation (voir la section 14).

Nous ne transmettons pas vos données personnelles aux commerces référencés dans l’annuaire. Si vous choisissez de contacter l’un d’eux, vous le faites directement et ne partagez que ce que vous décidez de lui dire.

5. Transferts internationaux

Certains de nos prestataires (tels que Stripe, Supabase, Google et Cloudflare, qui exploite Workers AI pour Rosa) peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, le transfert est encadré par des garanties appropriées reconnues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou une décision d’adéquation, de sorte que vos données conservent un niveau de protection équivalent.

6. Durée de conservation de vos données

Nous conservons les données de fiche et d’adhésion tant que votre fiche est active, puis uniquement le temps nécessaire pour remplir nos obligations légales, comptables et fiscales, après quoi elles sont supprimées de manière sécurisée, ou bien anonymisées. Les e-mails de demande sont conservés le temps de leur traitement, puis pendant une durée raisonnable. Les conversations avec Rosa sont conservées 90 jours, puis supprimées (voir la section 14). Les données d’analyse d’audience sont conservées pendant la durée définie dans notre configuration de Google Analytics. Les preuves de consentement sont conservées aussi longtemps que nous en avons besoin pour démontrer que nous avons respecté nos obligations.

7. Vos droits

Au titre du RGPD, vous avez le droit de :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : faire corriger les données inexactes ou incomplètes.
• Effacement : nous demander de supprimer vos données lorsque aucun motif impérieux ne justifie de les conserver.
• Limitation : dans certains cas, restreindre la manière dont nous les utilisons.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un autre responsable du traitement.
• Opposition : vous opposer au traitement fondé sur nos intérêts légitimes, ainsi qu’à toute prospection commerciale.
• Retrait du consentement : retirer à tout moment votre consentement à l’analyse d’audience ou au marketing, sans remettre en cause le traitement déjà effectué.

Pour exercer l’un de ces droits, écrivez à info@mtlocalgoodies.com. Nous vous répondrons dans les délais fixés par le RGPD.

8. Votre droit d’introduire une réclamation

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l’autorité de contrôle maltaise, l’Information and Data Protection Commissioner (IDPC), à l’adresse idpc.org.mt. Nous préférons toutefois corriger la situation d’abord ; merci de nous contacter pour nous en donner la possibilité.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’utilisation abusive et l’accès non autorisé. Les paiements des adhésions sont chiffrés et gérés par Stripe, et nous limitons l’accès aux données personnelles aux personnes qui en ont besoin pour faire fonctionner le service.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La version en vigueur porte toujours la date de « dernière mise à jour » indiquée plus haut, et les modifications importantes y seront reflétées.

11. Nous contacter

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez MtLocalGoodies à l’adresse info@mtlocalgoodies.com.

12. Commerces référencés à partir d’informations publiques

Certains commerces de l’annuaire ne se sont pas inscrits eux-mêmes. Nous les avons ajoutés pour que chacun puisse trouver les boutiques et les services locaux. Chacune de ces pages l’indique en haut.

• Ce que nous utilisons : le nom du commerce, son activité, la ville, et les coordonnées que le commerce affiche déjà publiquement, par exemple sur une enseigne, sur son propre site ou sur une page publique de réseau social. Lorsqu’un commerce est exploité par une seule personne, le nom ou le numéro du commerce peut constituer une donnée personnelle.
• Pourquoi : pour aider les gens à trouver et à contacter les commerces locaux de Malte et de Gozo. Notre base juridique est l’intérêt légitime. Nous ne référençons que ce qu’un commerce rend déjà public à l’intention de ses clients.
• Qui le voit : toute personne qui visite le site. Nous ne le vendons pas et ne le transmettons à personne d’autre.
• Combien de temps : jusqu’à ce que le propriétaire revendique la page, nous demande de la modifier ou nous demande de la retirer.

S’il s’agit de votre commerce, vous pouvez revendiquer gratuitement la page et la rédiger vous-même, nous demander de corriger un élément ou nous demander de la supprimer. Utilisez le lien présent sur la page, ou écrivez à info@mtlocalgoodies.com. Vous disposez aussi de tous les droits décrits à la section 7, y compris le droit d’opposition, ainsi que du droit d’introduire une réclamation décrit à la section 8.

13. La newsletter du week-end

Si vous vous inscrivez à « Ce week-end à Malte et à Gozo », nous vous envoyons un e-mail chaque jeudi avec les festas, les marchés et les activités du week-end. Rien d’autre n’est envoyé à cette adresse.

• Pourquoi et sur quelle base : pour vous envoyer la liste du week-end que vous avez demandée. Notre base juridique est votre consentement. Vous le donnez en cochant la case, puis en cliquant sur Confirmer dans l’e-mail que nous vous envoyons. Tant que vous n’avez pas confirmé, nous ne vous envoyons rien d’autre.
• Ce que nous conservons : votre adresse e-mail ; la phrase exacte à laquelle vous avez consenti (« Send me the weekend list every Thursday. Unsubscribe any time. » (en français : « Envoyez-moi la liste du week-end chaque jeudi. Désinscription possible à tout moment. »)); la date de votre inscription, de votre confirmation et, le cas échéant, de votre désinscription ; une empreinte à clé de votre adresse IP et de l’agent utilisateur de votre navigateur, relevée lors de votre inscription puis de votre confirmation ; et la semaine du dernier e-mail envoyé. L’empreinte et l’agent utilisateur nous servent de preuve de votre consentement. L’empreinte de l’adresse IP est calculée avec une clé secrète. Elle ne peut donc pas être reconvertie en votre adresse.
• Qui s’en occupe : la liste est conservée dans notre base de données chez Supabase et les e-mails sont envoyés depuis notre hébergeur, Hostinger (voir la section 4). Nous ne vendons ni ne partageons jamais votre adresse.
• Combien de temps : si vous ne confirmez jamais, nous supprimons l’inscription au bout de 7 jours. Tant que vous êtes abonné, nous la conservons. Lorsque vous vous désinscrivez, nous conservons votre adresse et la date de votre départ, avec la mention « désinscrit », afin de ne jamais vous réécrire par erreur. Pendant les 30 jours qui suivent, une nouvelle inscription avec la même adresse est ignorée. Sur simple demande, nous supprimons entièrement l’enregistrement, en sachant que nous ne pourrons alors plus le comparer à une inscription ultérieure.
• Comment se désinscrire : utilisez le lien en bas de n’importe quel e-mail de la newsletter (un clic, sans connexion), utilisez le bouton de désinscription de votre application de messagerie, ou écrivez à info@mtlocalgoodies.com. Retirer son consentement est aussi simple que de le donner et n’affecte pas les e-mails déjà envoyés.

Le responsable du traitement de la newsletter est celui désigné à la section 1. Vous disposez de tous les droits décrits à la section 7 et pouvez introduire une réclamation comme indiqué à la section 8.

14. Rosa, l’assistante de notre site

Rosa est l’assistante de discussion située dans le coin du site. Elle vous aide à trouver des commerces locaux et répond aux questions sur MtLocalGoodies. Vous n’avez pas besoin de compte pour l’utiliser, et elle ne vous demande jamais votre nom ni votre e-mail.

• Ce que nous conservons : chaque message que vous écrivez à Rosa, chaque réponse qu’elle donne, et l’heure de la conversation. Nous ne gardons ni votre nom, ni votre e-mail, ni votre numéro de téléphone, sauf si vous les saisissez vous-même dans la conversation. Si vous demandez à parler à une personne ou faites une réclamation, nous gardons une copie de ce message. Ainsi, quelqu’un peut y donner suite.
• Pourquoi et sur quelle base : pour repérer les questions auxquelles Rosa répond mal afin d’améliorer ses réponses, et pour détecter les usages abusifs de la conversation. Notre base juridique est l’intérêt légitime (article 6, paragraphe 1, point f), du RGPD). Vous pouvez vous y opposer à tout moment ; voir la section 7.
• Qui s’en occupe : pour rédiger une réponse, votre message est envoyé à Cloudflare Workers AI, qui exploite le modèle de langage derrière Rosa. La conversation est ensuite conservée dans notre base de données chez Supabase (voir la section 4). Nous ne vendons pas les conversations et ne les partageons pas avec les commerces de l’annuaire. Cloudflare peut traiter le message en dehors de l’Espace économique européen, avec les garanties décrites à la section 5.
• Combien de temps : 90 jours à compter du début de la conversation. Passé ce délai, nous la supprimons, ainsi que toute copie conservée pour un suivi.
• Supprimer une conversation plus tôt : écrivez à info@mtlocalgoodies.com en nous indiquant approximativement quand vous avez discuté (la date et l’heure, à l’heure près). Les conversations ne sont pas liées à votre nom ; c’est donc l’heure qui nous permet de retrouver la vôtre.

Merci de ne pas saisir dans la conversation de données personnelles telles que votre adresse, votre numéro de téléphone, des informations de santé ou des numéros de carte. Rosa n’en a pas besoin pour vous aider. Vous disposez de tous les droits décrits à la section 7 et pouvez introduire une réclamation comme indiqué à la section 8.