Politique de confidentialité

La présente politique décrit la manière dont MADI SAS traite les données à caractère personnel dans le cadre du service MADI, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

MADI SAS, 1 rue Exemple, 75000 Paris, France. Pour le compte de ses clients, MADI agit également en qualité de sous-traitant au sens de l'article 28 du RGPD (voir notre accord de traitement des données (DPA)).

2. Données collectées

• Compte : nom, prénom, e-mail, téléphone, rôle, mot de passe (haché) ;
• Usage : journaux de connexion, actions réalisées dans l'application ;
• Facturation : raison sociale, adresse, SIRET, données de paiement (gérées par Stripe, non stockées par MADI).

3. Bases légales

• exécution du contrat (fourniture du service, facturation) ;
• intérêt légitime (sécurité, amélioration du service) ;
• obligation légale (conservation comptable).

4. Durées de conservation

• données du compte : pendant la durée du contrat, puis 90 jours après résiliation ;
• factures : 10 ans (obligation comptable légale) ;
• journaux techniques : durée glissante limitée.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export complet de vos données est disponible à tout moment depuis votre espace (droit à la portabilité). Pour exercer vos droits : dpo@madi-gmao.fr.

6. Délégué à la protection des données (DPO)

Le DPO est joignable à : dpo@madi-gmao.fr.

7. Sous-traitants et hébergement

Les données sont hébergées au sein de l'Union européenne (OVHcloud / Scaleway (Union européenne)). MADI recourt à des sous-traitants assurant un niveau de protection conforme au RGPD :

• OVHcloud / Scaleway (Union européenne) - hébergement (UE) ;
• Stripe - paiement par carte ;
• SendGrid - envoi d'e-mails transactionnels.

En cas de transfert hors UE, des garanties appropriées (clauses contractuelles types) sont mises en place.

8. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).