Politique de confidentialité

1. Introduction

Madeleine Agency (ci-après « nous », « notre » ou « nos ») s'engage à protéger la confidentialité et la sécurité des données personnelles de ses utilisateurs. La présente politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

2. Responsable du traitement

3. Données collectées

3.1 Données d'identification

• Lors de la création de compte : adresse email, mot de passe (chiffré), nom, prénom.
• Informations de profil : entreprise, secteur d'activité, taille d'entreprise, cas d'usage.

3.2 Données de facturation

• Informations de paiement (traitées par Stripe, nous ne stockons pas les numéros de carte).
• Historique des transactions et factures.
• Adresse de facturation.

3.3 Données d'utilisation

• Templates et créations générés, leurs paramètres (brief, style, couleurs).
• Images uploadées dans la bibliothèque, contacts CRM, formulaires.
• Historique des générations et consommation de crédits.
• Favoris et préférences utilisateur.

3.4 Données techniques

• Adresse IP, type de navigateur, système d'exploitation.
• Pages visitées, durée de visite, clics.
• Logs de connexion et d'erreurs.
• Cookies (détails dans notre politique cookies).

4. Finalités du traitement

Nous utilisons vos données personnelles pour : la fourniture du service, la facturation, les communications transactionnelles et marketing (avec consentement), l'amélioration du service, la sécurité et la conformité légale.

5. Base légale du traitement

• Exécution du contrat : pour fournir le service demandé.
• Intérêt légitime : pour améliorer notre service et sécuriser nos systèmes.
• Consentement : pour les communications marketing et le suivi analytique.
• Obligation légale : pour la comptabilité et les déclarations fiscales.

6. Partage et transfert des données

Nous faisons appel à des sous-traitants techniques pour assurer le fonctionnement du service. Chaque sous-traitant est lié par des obligations contractuelles de protection des données.

Ces services sont conformes au RGPD ou couverts par des clauses contractuelles types (SCC) de la Commission européenne.

6 bis. Utilisation de l'IA et traitement des données

MarketingAtelier utilise l'intelligence artificielle pour fournir certaines fonctionnalités. Il est important que vous compreniez comment vos données interagissent avec ces systèmes.

Fonctions IA utilisant vos données

• Génération de contenu : les informations de votre brief (sujet, ton, objectif) et de votre design system (couleurs, polices) sont transmises à Maia pour générer des contenus personnalisés.
• Lead scoring : Maia analyse les données comportementales de vos contacts CRM (ouvertures, clics, formulaires) pour attribuer un score et suggérer des actions.
• Suggestions et stratégies : Maia peut accéder à l'historique d'interactions de vos contacts pour recommander les meilleures actions à mener.

7. Durée de conservation

• Données de compte : pendant votre abonnement plus 3 ans.
• Données de facturation : 10 ans (obligation légale).
• Logs techniques : 12 mois maximum.
• Données marketing (avec consentement) : jusqu'au retrait du consentement.

8. Vos droits (RGPD)

Vous disposez de droits sur vos données personnelles : accès, rectification, suppression, opposition, limitation, portabilité, et retrait du consentement à tout moment.

9. Sécurité des données

Chiffrement HTTPS / TLS sur toutes les communications, mots de passe hashés, clés API et tokens chiffrés AES-256-GCM en base, accès restreint par RLS, sauvegardes régulières, monitoring 24 / 7.

10. Contact