Politique de confidentialité
Cette page dit ce que nous faisons des données personnelles quand vous utilisez Madelaine. Elle est écrite pour être lue en entier.
1. Qui est responsable
Le responsable des traitements décrits ici est SLC Digital, 3545 route du conquet, 29280 Locmaria-Plouzane — l'éditeur du logiciel. Pour toute question sur vos données : rgpd@madelaine.ai. Nous n'avons pas de délégué à la protection des données : la loi ne l'impose pas à notre taille, et nous l'expliquons dans notre registre.
2. De qui parle-t-on
- Les utilisateurs : les personnes qui ont un compte dans l'espace d'une structure cliente — gestionnaires, administrateurs, comptes en lecture seule — et les livreurs qui utilisent l'application de tournée.
- Les clients : les personnes qui parlent au nom d'une structure pour s'abonner et payer.
- Les prospects : les personnes qui nous écrivent ou demandent une démonstration.
Les bénéficiaires des services de portage — les personnes livrées — ne sont pas concernés par cette page. Leurs données sont traitées par la structure qui les sert, sous sa responsabilité ; nous n'y touchons qu'en son nom, dans les conditions de l'annexe de sous-traitance des CGU.
3. Ce que nous collectons, et pourquoi
Votre compte
Ce que nous gardons : votre adresse e-mail, votre prénom et votre nom, votre rôle, la structure et les agences auxquelles vous êtes rattaché, votre mot de passe (haché, jamais lisible), la date de vos connexions.
Pourquoi : pour que vous puissiez entrer dans votre espace, et pour que votre structure sache qui y fait quoi. C'est l'exécution du contrat qui nous lie à votre structure (article 6.1.b du RGPD).
Combien de temps : tant que votre compte existe, puis douze mois après sa fermeture, le temps que la trace de qui a fait quoi garde un sens.
Le journal de ce qui se fait dans l'espace
Ce que nous gardons : quand un utilisateur crée, modifie, supprime ou exporte quelque chose, le journal note qui, quand et quoi. Il note aussi qui a accepté les conditions générales, et quelle version.
Pourquoi : la sécurité de l'espace, et la preuve que les obligations ont été respectées. C'est notre intérêt légitime et celui de votre structure (article 6.1.f) — un salarié ne « consent » pas à être tracé ; on l'informe, c'est cette page.
Combien de temps : douze mois pour le journal technique. Votre structure règle elle-même la durée du journal de son espace, dans sa politique de conservation.
Le paiement de l'abonnement
Ce que nous gardons : le nom de la structure, l'adresse de facturation, l'e-mail du contact de facturation, la formule choisie, les factures d'abonnement.
Ce que nous ne voyons jamais : votre numéro de carte ni votre IBAN. Le paiement se fait sur une page hébergée par Stripe, qui nous renvoie seulement le résultat.
Pourquoi : l'exécution du contrat (article 6.1.b) et nos obligations comptables (article 6.1.c).
Combien de temps : les factures, dix ans (code de commerce, article L123-22). Le reste, tant que le contrat court, puis douze mois après sa fin.
Madelaine, l'assistante
Quand vous posez une question à Madelaine, votre question et la réponse sont gardées dans votre espace douze mois, puis effacées.
Pour répondre, Madelaine s'appuie sur un modèle de langage fourni par Mistral AI (France). Ce qui lui est envoyé est pseudonymisé : les noms, adresses, téléphones et e-mails sont remplacés par des codes avant de partir, et les codes sont remplacés par les vrais noms à l'écran, chez nous. Les régimes et allergies ne lui sont jamais détaillés. Mistral AI n'utilise pas ces échanges pour entraîner ses modèles, et les conserve trente jours au plus, pour la sécurité de son service.
Si vous choisissez de nous partager une question restée sans réponse (le bouton « Aidez-moi à progresser »), nous recevons la question et votre e-mail, pour vous répondre et améliorer l'assistante. C'est votre choix, et vous pouvez le retirer (article 6.1.a).
Les e-mails que nous vous envoyons
Les e-mails du service — invitation, mot de passe oublié, factures, alertes — partent par Scaleway (France). Nous n'envoyons pas de lettre d'information sans votre accord, et chacune porte un lien pour ne plus la recevoir.
Les prospects
Si vous nous écrivez ou demandez une démonstration, nous gardons vos coordonnées et nos échanges vingt-quatre mois après le dernier contact, pour vous répondre et vous recontacter. Vous pouvez vous y opposer à tout moment.
4. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données.
- Nous ne déposons aucun traceur de mesure d'audience ni de publicité.
- Nous ne prenons aucune décision automatique qui vous concerne.
- Nous ne lisons pas vos espaces, sauf pour vous dépanner à votre demande, et le journal en garde la trace.
5. Qui voit vos données
- Notre équipe, pour faire tourner le service et vous répondre.
- Nos prestataires techniques, qui agissent sur nos instructions : Railway (société de droit américain, infrastructures dans l'UE), Mistral AI (France), API Adresse (data.gouv.fr) (France — service public), IGN (Géoplateforme) (France — service public), openrouteservice (Allemagne), Scaleway (Transactional Email) (France), et Stripe pour le paiement (Irlande pour l'Europe). Ce que chacun reçoit est écrit dans l'annexe de sous-traitance.
- Votre structure, qui voit ce que ses utilisateurs font dans son espace : c'est son espace.
Transfert hors Union européenne. Notre hébergeur est une société américaine. Les serveurs sont en Europe, mais la société reste soumise au droit américain. Ce transfert s'appuie sur les clauses contractuelles types de la Commission européenne. Nous l'écrivons plutôt que de le taire.
6. Vos droits
Vous pouvez demander à voir vos données, à les corriger, à les effacer, à en limiter l'usage, à les recevoir dans un fichier réutilisable, et vous opposer à un traitement fondé sur notre intérêt légitime.
Écrivez à rgpd@madelaine.ai. Nous répondons sous un mois. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr).
Pour les données de votre compte dans l'espace d'une structure, le plus court est souvent de demander à l'administrateur de votre structure : il peut modifier ou fermer votre compte lui-même.
7. Sécurité
Les connexions sont chiffrées. Les mots de passe sont hachés. L'accès à la base est restreint et journalisé. Une double authentification est proposée à chaque utilisateur. En cas de violation de données qui vous concerne, nous vous prévenons, et nous prévenons la CNIL dans les soixante-douze heures quand la loi l'exige.
8. Quand cette page change
Nous pouvons la faire évoluer. La date en haut dit quand. Si le changement compte — une nouvelle finalité, un nouveau prestataire —, nous vous le signalons à l'ouverture de votre espace.