Politique de confidentialité

1. Introduction

Madeleine Agency (ci-après « nous », « notre » ou « nos ») s'engage à protéger la confidentialité et la sécurité des données personnelles de ses utilisateurs. La présente politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

2. Responsable du traitement

3. Données collectées

3.1 Données d'identification

• Lors de la création de compte : adresse email, mot de passe (chiffré), nom, prénom.
• Informations de profil : entreprise, secteur d'activité, taille d'entreprise, cas d'usage.

3.2 Données de facturation

• Informations de paiement (traitées par Stripe, nous ne stockons pas les numéros de carte).
• Historique des transactions et factures.
• Adresse de facturation.

3.3 Données d'utilisation

• Templates et créations générés, leurs paramètres (brief, style, couleurs).
• Images uploadées dans la bibliothèque, contacts CRM, formulaires.
• Historique des générations et consommation de crédits.
• Favoris et préférences utilisateur.

3.4 Données techniques

• Adresse IP, type de navigateur, système d'exploitation.
• Pages visitées, durée de visite, clics.
• Logs de connexion et d'erreurs.
• Cookies (détails dans notre politique cookies).

4. Finalités du traitement

Nous utilisons vos données personnelles pour : la fourniture du service, la facturation, les communications transactionnelles et marketing (avec consentement), l'amélioration du service, la sécurité et la conformité légale.

5. Base légale du traitement

• Exécution du contrat : pour fournir le service demandé.
• Intérêt légitime : pour améliorer notre service et sécuriser nos systèmes.
• Consentement : pour les communications marketing et le suivi analytique.
• Obligation légale : pour la comptabilité et les déclarations fiscales.

6. Partage et transfert des données

Nous faisons appel à des sous-traitants techniques pour assurer le fonctionnement du service. Chaque sous-traitant est lié par des obligations contractuelles de protection des données.

Ces services sont conformes au RGPD ou couverts par des clauses contractuelles types (SCC) de la Commission européenne, ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés qui y adhèrent.

MarketingAtelier est un produit de Madeleine Software, marque de Madeleine Agency, qui est le responsable du traitement.

6 bis. Utilisation de l'IA et traitement des données

MarketingAtelier utilise l'intelligence artificielle pour fournir certaines fonctionnalités. Il est important que vous compreniez comment vos données interagissent avec ces systèmes.

Ce qui utilise réellement l'IA

• Génération de contenu : votre brief (sujet, ton, objectif) et votre charte de marque (couleurs, polices, identité) sont transmis au modèle que vous avez choisi, pour produire textes, images, vidéos et voix de synthèse.
• Conversations : ce que vous écrivez dans un chat, ainsi que la mémoire que la plateforme a construite de vos échanges, sont transmis au modèle choisi.
• Suggestions et stratégies : le modèle reçoit un résumé chiffré de votre compte — nombre de contacts, noms de vos audiences et de vos campagnes, volumes. Il ne reçoit ni le nom, ni l'adresse, ni le comportement individuel d'un contact de votre CRM.
• Suggestion d'un barème de scoring : à votre demande, un modèle propose une grille de points pour un formulaire. Il analyse les questions du formulaire, pas les personnes qui y répondent, et rien n'est appliqué sans votre validation.

Transparence (AI Act, article 50)

• Chaque assistant conversationnel indique, sous sa zone de saisie, que vous échangez avec une IA.
• Les images et vidéos générées portent un marquage lisible par machine (métadonnées XMP, ou le marquage C2PA du fournisseur, conservé intact). Ce marquage peut être retiré, et les réseaux sociaux l'effacent à la publication.

Ce qui n'utilise PAS l'IA

Le lead scoring est entièrement déterministe et calculé sur nos serveurs : aucun modèle d'IA n'intervient. Le score d'un contact est la somme de son engagement mesuré (taux d'ouverture, taux de clic, récence, volume), des règles que vous avez définies, et des points issus de vos formulaires. À données identiques, le résultat est toujours le même, et il est consultable dans le détail du contact.

Traitements automatisés — ce qui se déclenche sans intervention

Par transparence, et parce que cela peut affecter les personnes de votre base :

• Une soumission de formulaire notée « chaude » ajoute automatiquement une étiquette au contact. Si vous avez créé un scénario déclenché par cette étiquette, un email peut partir sans action de votre part.
• Le score d'un contact fait varier son appartenance à vos audiences dynamiques, recalculées chaque heure. Un contact peut donc entrer dans une campagne, ou en sortir, du seul fait de l'évolution de son score.
• Le score d'engagement est recalculé chaque nuit pour l'ensemble de vos contacts.

Vous pouvez désactiver individuellement chacune de vos règles de scoring depuis CRM → Scoring, et supprimer ou modifier les scénarios déclenchés par étiquette. Vous conservez le droit d'obtenir une intervention humaine sur toute décision automatisée vous concernant, d'exprimer votre point de vue et de la contester (article 22 du RGPD) : écrivez-nous à contact@marketingatelier.ai.

7. Durée de conservation

• Données de compte : pendant votre abonnement plus 3 ans.
• Données de facturation : 10 ans (obligation légale).
• Logs techniques : 12 mois maximum.
• Données marketing (avec consentement) : jusqu'au retrait du consentement.

8. Vos droits (RGPD)

Vous disposez de droits sur vos données personnelles : accès, rectification, suppression, opposition, limitation, portabilité, et retrait du consentement à tout moment.

9. Sécurité des données

Chiffrement HTTPS / TLS sur toutes les communications, mots de passe hashés, clés API et tokens chiffrés AES-256-GCM en base, accès restreint par RLS, sauvegardes régulières, monitoring 24 / 7.

10. Contact