Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur app.malodge.fr est Malodge.

Pour toute question relative à vos données personnelles : contact@malodge.fr.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte — nom, adresse email et mot de passe. Le mot de passe est systématiquement chiffré (hachage bcrypt) et n'est jamais stocké en clair ni accessible à nos équipes.
• Photo de profil — si vous en ajoutez une, elle est stockée dans notre base de données et n'est visible que dans votre espace et, le cas échéant, dans l'espace communauté.
• Utilisation du service — documents téléchargés, favoris, notes personnelles et progression, afin de vous permettre de retrouver votre activité.
• Paiement — identifiant client Stripe et statut de votre accès. Aucune donnée bancaire n'est collectée ni stockée sur nos serveurs : les paiements sont traités directement par Stripe.
• Communauté — messages, réactions et votes que vous publiez dans les espaces d'échange, visibles par les autres membres autorisés.
• Mesure d'audience — pages consultées et actions techniques, associées à un identifiant de session, pour comprendre l'usage du service et l'améliorer.
• Journaux d'administration — les actions sensibles réalisées sur la plateforme sont journalisées à des fins de sécurité et de traçabilité.

3. Finalités et bases légales

• Fourniture du service (création de compte, accès aux documents, support) — exécution du contrat.
• Gestion des paiements et de la facturation — exécution du contrat et obligation légale (conservation comptable).
• Notifications liées à votre compte (mises à jour de documents, informations de service) — intérêt légitime.
• Amélioration et mesure d'audience — intérêt légitime à comprendre et améliorer le service.
• Sécurité et prévention des abus — intérêt légitime.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à notre équipe habilitée et à nos sous-traitants techniques, strictement dans le cadre de leurs prestations :

• Vercel Inc. — hébergement de la plateforme.
• Stripe — traitement sécurisé des paiements.
• Meta Platforms (Facebook / Instagram) — mesure de l'efficacité de nos campagnes publicitaires via le pixel Meta (pages consultées, mise au panier, initiation de paiement et achat).

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne notamment).

5. Durée de conservation

• Données de compte — conservées tant que votre compte est actif, puis supprimées dans un délai raisonnable après votre demande de suppression.
• Documents comptables et justificatifs de paiement — conservés 10 ans, conformément aux obligations légales.
• Données de mesure d'audience — conservées au maximum 25 mois.

6. Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement, notamment pour maintenir votre session de connexion. Ces cookies ne nécessitent pas de consentement préalable.

La mesure d'audience interne est réalisée sans revente de vos données.

Le site utilise également le pixel Meta, un traceur publicitaire déposé par Meta Platforms qui nous permet de mesurer les conversions de nos campagnes et de diffuser nos publicités auprès d'audiences pertinentes. Il enregistre les pages consultées ainsi que les étapes clés du parcours d'achat. Ces données sont transmises à Meta, qui peut les rapprocher de votre compte Facebook ou Instagram si vous en possédez un.

Vous pouvez vous opposer à ce suivi depuis les paramètres publicitaires de votre compte Meta, via les préférences de votre navigateur (blocage des cookies tiers) ou à l'aide d'une extension de blocage de traceurs.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe, connexions sécurisées (HTTPS), contrôle des accès selon le rôle de chaque utilisateur et journalisation des actions sensibles.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement de vos données ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d'opposition au traitement fondé sur l'intérêt légitime ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits à tout moment en écrivant à contact@malodge.fr. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Modifications

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Voir aussi nos conditions générales de vente et nos mentions légales.