Politique de confidentialité
Le Studio de MAH · Projet du 3 octobre 2026.
1. Responsable du traitement
MAH Novation — OPTALY Aurély, Entreprise Individuelle, 144 rue Clodomir Nolar, 97119 Vieux-Habitants, Guadeloupe, France. SIRET : 801 624 792 00033. Pour vos données : contact@mahnovation.com.
2. Les informations utilisées
Selon votre relation avec MAH : identité, coordonnées, compte, commande, référence de paiement, convention, brief, fichiers fournis, projets, étapes et validations, messages, rendez-vous, réponses de présence et propositions de dates. Des informations techniques nécessaires à la sécurité et à la connexion peuvent être traitées.
Les paiements sont traités par Stripe lorsqu’il est utilisé. MAH reçoit les informations utiles au suivi de la commande ; les données bancaires complètes ne sont pas stockées dans cette extension. Les comptes sont ouverts par MAH et ne font pas l’objet d’une inscription publique.
3. Pourquoi ces données sont utilisées
| Usage | Fondement |
|---|---|
| Répondre à une demande de devis, préparer et réaliser une prestation ou une convention | Mesures précontractuelles ou exécution du contrat |
| Compte, parcours, échanges, rendez-vous et suivi de la prestation | Exécution du contrat ; intérêt légitime pour les contacts professionnels concernés |
| Facturation et obligations comptables | Obligation légale |
| Sécurité, prévention des abus, défense des droits | Intérêt légitime de MAH |
| Traceurs non nécessaires ou communication promotionnelle qui le requiert | Consentement préalable, retirable |
Les champs indispensables sont indiqués lors de la collecte. Sans les informations nécessaires, MAH peut ne pas pouvoir traiter une commande ou organiser un rendez-vous. Une demande de contact n’entraîne pas automatiquement une inscription commerciale.
4. Qui peut voir quoi ?
MAH consulte les données nécessaires à la gestion. Clients et collaborateurs voient les éléments qui les concernent et qui leur sont autorisés. Participer à une étape ou à un meeting ne permet pas d’ouvrir les dossiers privés des autres personnes. Les notes de rendez-vous identifiées comme privées sont réservées à MAH.
Des prestataires techniques peuvent intervenir selon les outils utilisés : hébergement Hostinger, paiement Stripe, acheminement des e-mails et sauvegardes. Les données ne sont pas vendues. L’ancienne politique mentionne Google Analytics : sa présence sur le Studio doit être vérifiée avant de le déclarer actif ici.
À compléter : prestataires d’e-mail, de visioconférence et de sauvegarde, pays d’hébergement et éventuels accès hors Espace économique européen. Indiquer les garanties effectives des transferts (décision d’adéquation, clauses contractuelles types ou autre fondement applicable) et comment en obtenir une copie. Une simple mention « conforme au RGPD » ne remplace pas cette information.
5. Agenda, fichiers et services externes
L’ajout volontaire d’un rendez-vous à Google Agenda transmet les informations de l’événement à Google à votre initiative. Il ne permet pas à cette extension de lire votre agenda Google. Les liens de visioconférence et les médias externes peuvent dépendre d’autres prestataires, dont les informations doivent être précisées selon la configuration retenue.
Les résumés envoyés par e-mail utilisent l’adresse du compte. Les exports téléchargés restent sous votre contrôle : veillez à leur conservation et à leur partage.
6. Conservation
La durée dépend de l’usage. La séparation entre données actives et archives permet de limiter les accès aux informations qui ne servent plus au suivi quotidien.
- Prospects sans commande : la base actuelle prévoit 12 mois maximum ; confirmer le point de départ et le mécanisme de suppression.
- Dossiers et preuves contractuelles : pendant la relation puis archivage limité aux pièces nécessaires, selon les délais de preuve applicables. La base actuelle prévoit 5 ans ; vérifier les exceptions et le point de départ selon les documents.
- Pièces comptables : conservation légale, notamment 10 ans pour les pièces concernées.
- Fichiers de travail, messages, rendez-vous et notes : déterminer la durée après clôture selon leur utilité et supprimer les éléments inutiles ; ne pas conserver tout le compte indéfiniment.
- Connexion et sécurité : cette extension utilise des cookies de formulaire et de récupération d’une durée maximale de 30 minutes. Les compteurs temporaires anti-abus expirent après 15 minutes ou une heure selon leur usage. Les cookies de connexion WordPress suivent la configuration du site et l’option de maintien de connexion.
- Audience et traceurs : préciser les durées de chaque outil effectivement installé ; une durée uniforme de 13 mois pour toutes les données de navigation n’est pas retenue automatiquement.
7. Vos droits
Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement. Vous pouvez retirer votre consentement lorsqu’il est le fondement utilisé. Certains documents doivent être conservés pour respecter la loi ou défendre un droit.
Adressez votre demande à contact@mahnovation.com. Une vérification d’identité proportionnée peut être nécessaire. La réponse intervient en principe sous un mois ; une prolongation motivée peut s’appliquer dans les cas prévus. Vous pouvez également déposer une réclamation auprès de la CNIL.
8. Cookies et sécurité
Les cookies strictement nécessaires servent à la connexion et à la protection des formulaires. Les autres traceurs qui nécessitent un consentement ne doivent être déposés qu’après votre choix. À vérifier avant publication : présence d’un dispositif effectif pour accepter, refuser et modifier ce choix sur le Studio.
MAH limite les accès et protège les échanges par HTTPS. Vous contribuez à la sécurité en conservant vos accès personnels confidentiels et en signalant toute utilisation inhabituelle. Les liens de récupération ne doivent pas être partagés.