Politique de confidentialité

Les données collectées via le site maintflix.fr sont traitées par :

Atelier App Studio — Cédric Ferrouillet
Route des Mille Martyrs
38620 Saint-Geoire-en-Valdaine
France
contact@maintflix.fr

Dans le cadre d'une demande de démonstration, MaintFlix peut collecter les informations suivantes :

nom et prénom, organisation ou établissement, adresse e-mail professionnelle, numéro de téléphone facultatif, secteur d'activité, nombre d'établissements, contenu du message et offre envisagée.

Après l'envoi, la demande peut également comporter un statut de traitement et des notes de suivi internes. Pour les nouvelles demandes, l'adresse IP brute et les informations relatives au navigateur ne sont pas enregistrées dans la fiche commerciale. Certaines fiches historiques peuvent encore comporter ces deux informations, collectées selon l'ancien fonctionnement ; lorsqu'elles sont présentes, elles sont effacées de la fiche 30 jours après le dépôt.

Pour limiter les envois abusifs, l'adresse IP transmise au serveur par l'infrastructure d'hébergement est utilisée au moment de l'envoi pour calculer une empreinte pseudonymisée. Dans le stockage technique du compteur anti-abus que nous avons contrôlé, seuls cette empreinte et l'horodatage de la tentative sont enregistrés : ni l'adresse IP brute ni les informations relatives au navigateur n'y sont conservées.

L'« offre envisagée » correspond à un intérêt exprimé par le prospect : il s'agit d'un choix facultatif et modifiable directement dans le formulaire de demande de démonstration, qui peut être modifié jusqu'à l'envoi. Ce choix est purement déclaratif : il ne crée ni compte client, ni abonnement, ni attribution de module, et n'engage le prospect d'aucune manière.

Ces données sont utilisées afin de traiter la demande, reprendre contact avec le prospect et organiser une éventuelle démonstration de MaintFlix.

L'empreinte pseudonymisée de l'adresse IP est utilisée uniquement pour limiter à trois les tentatives d'envoi provenant de la même adresse pendant dix minutes. Les informations historiques relatives à l'adresse IP et au navigateur ne sont pas utilisées pour le suivi commercial.

Elles ne sont pas utilisées pour inscrire automatiquement l'utilisateur à une newsletter.

Le traitement des coordonnées professionnelles nécessaire pour répondre à une demande de démonstration B2B et en assurer le suivi direct est fondé sur l'intérêt légitime d'Atelier App Studio à gérer les sollicitations commerciales reçues. Il est limité aux échanges directement liés à cette demande ; il n'inclut ni inscription à une newsletter ni prospection indépendante de cette demande.

Lorsque la personne agit pour son propre compte et demande des démarches en vue d'un contrat auquel elle serait elle-même partie, les mesures précontractuelles prises à sa demande peuvent constituer la base légale appropriée. Cette base n'est pas appliquée indistinctement aux salariés ou représentants qui écrivent au nom de leur organisation.

Le traitement anti-abus est fondé sur l'intérêt légitime d'Atelier App Studio à sécuriser le formulaire et à préserver sa disponibilité. L'adresse IP reçue par le serveur sert au calcul immédiat d'une empreinte HMAC-SHA-256 à l'aide d'un secret serveur dédié. Le compteur anti-abus est séparé de la fiche commerciale.

Les données sont accessibles uniquement aux personnes habilitées au sein d'Atelier App Studio et aux prestataires techniques nécessaires au fonctionnement du site et du formulaire.

Les données ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Nouvelles fiches commerciales. L'adresse IP brute et les informations relatives au navigateur ne sont pas enregistrées dans la fiche. Cette affirmation porte uniquement sur la fiche commerciale créée par le formulaire et sur le stockage technique du compteur anti-abus décrit ci-dessous ; elle ne signifie pas que les prestataires d'infrastructure ne disposent d'aucun journal technique.

Fiches historiques. Les anciennes fiches ne sont pas modifiées par le nouveau mécanisme. Si une adresse IP ou des informations relatives au navigateur y figurent encore, elles sont effacées de la fiche 30 jours après son dépôt.

Compteur anti-abus. L'empreinte pseudonymisée et l'horodatage cessent d'être pris en compte après dix minutes. Une tâche exécutée chaque minute supprime les lignes arrivées à échéance ; elles peuvent donc rester dans ce stockage actif un peu plus de dix minutes, jusqu'au passage suivant, hors retard exceptionnel de la tâche. L'adresse IP brute et les informations relatives au navigateur ne sont pas enregistrées dans ce compteur.

Fiche de demande. Elle est supprimée trois ans après son dépôt. Ce délai ne peut être prolongé que par un nouveau contact venant réellement du prospect, daté et documenté ; un changement interne de statut ou de note ne prolonge jamais ce délai. Une demande d'effacement entraîne une suppression plus tôt, lorsque les conditions légales sont réunies.

Copie de la notification dans la messagerie. Chaque demande donne lieu à un e-mail de notification adressé à contact@maintflix.fr. La suppression de la fiche n'efface pas automatiquement cet e-mail : il est retiré manuellement de la boîte, puis de la corbeille, dans le cadre d'une tâche de nettoyage suivie dans l'outil d'administration.

Sauvegardes et historique d'envoi. Après la suppression d'une fiche, les sauvegardes de la base de données et l'historique d'envoi des e-mails suivent leur propre cycle, d'une durée constatée d'environ 14 jours. Les éventuelles sauvegardes de la messagerie n'ont pas été vérifiées et ne sont pas couvertes par cet engagement.

Traces de suivi. Les traces techniques liées aux demandes et aux tâches de nettoyage confirmées sont conservées 12 mois, sauf exception documentée, par exemple en cas de litige.

Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation du traitement de vos données, et vous opposer aux traitements fondés sur l'intérêt légitime, lorsque ces droits sont applicables.

Pour exercer vos droits : contact@maintflix.fr

Vous pouvez également introduire une réclamation auprès de la CNIL.

Atelier App Studio met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation.

Le site et certains services techniques s'appuient notamment sur des fournisseurs externes tels que Lovable pour l'hébergement, le fonctionnement applicatif ou certains traitements associés. Lovable publie notamment une documentation contractuelle et un accord de traitement des données relatif à ses services.