Politique de confidentialité

MelasAI (Mélanie Sambuco, Mèze, Hérault) accorde une grande importance à la protection de vos données personnelles. Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits.

1. Responsable du traitement

MelasAI — Mélanie Sambuco, Mèze (34140), Hérault.
Contact : contact@melasagency.com · 06 30 51 13 63

2. Données collectées

• Formulaire de contact / diagnostic : nom, e-mail, téléphone, secteur d'activité et message. Finalité : répondre à votre demande et vous proposer un accompagnement.
• Assistant du site (chatbot) : les messages que vous lui écrivez et l'historique de la conversation. Ils sont transmis à notre serveur, hébergé en France chez Hostinger, qui produit la réponse. Pour limiter les abus, le nombre de messages est compté à partir d'une empreinte de votre adresse IP : l'adresse n'est jamais conservée en clair. N'y indiquez pas de données sensibles.
• Lien d'un partenaire : si vous arrivez sur le site par le lien d'un apporteur d'affaires, un cookie mémorise son identifiant, pour lui attribuer la mise en relation si vous nous contactez.
• Cookies de mesure d'audience (analytics), déposés uniquement avec votre consentement, pour comprendre l'usage du site et l'améliorer.
• Cookies essentiels : nécessaires au bon fonctionnement du site (ex. mémorisation de votre choix de consentement). Ils ne nécessitent pas de consentement.

3. Base légale

Le traitement des données du formulaire repose sur votre consentement et sur l'intérêt légitime de MelasAI à répondre à vos demandes commerciales. Les cookies analytics reposent sur votre consentement, recueilli via le bandeau cookies.

4. Durée de conservation

• Données de contact : 3 ans à compter du dernier contact, puis suppression ou anonymisation.
• Consentement cookies : 6 mois (au-delà, votre choix vous est redemandé).
• Données clients (contrats) : durée de la relation contractuelle + obligations légales (comptables, fiscales).

5. Destinataires & hébergement

Vos données sont destinées uniquement à MelasAI. Elles sont hébergées en Europe (serveur VPS Hostinger) et ne sont ni vendues, ni cédées à des tiers à des fins commerciales.

Nous faisons appel aux prestataires suivants, qui agissent pour notre compte et sous contrat :

• Hostinger — hébergement des serveurs, des bases de données et de la messagerie contact@melasagency.com (Union européenne).
• Brevo (société française) — acheminement des messages du formulaire de contact, des e-mails et des SMS.
• Cloudflare — protection contre les envois automatisés de formulaires.
• Google — polices de caractères du site (Google Fonts), chargées depuis les serveurs de Google : votre adresse IP leur est transmise à l'affichage de la page. Mesure d'audience et agenda, lorsque vous y avez consenti.

Transferts hors Union européenne. Certains de ces prestataires sont établis aux États-Unis. Ces transferts s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types, Data Privacy Framework).

Données que nos clients nous confient

Dans le cadre des services que nous déployons pour des entreprises clientes (prise de rendez-vous, assistants, demandes de devis), nous traitons des données pour leur compte. Nous agissons alors comme sous-traitant au sens de l'article 28 du RGPD, et le client reste responsable de traitement.

Si vous êtes client d'une entreprise utilisant nos services et souhaitez exercer vos droits sur ces données, adressez-vous directement à cette entreprise. Nous transmettons toute demande reçue au responsable concerné.

Publication sur LinkedIn pour nos clients

Pour les entreprises clientes qui nous le demandent, nous préparons des publications destinées à leur page entreprise LinkedIn. Chaque publication est validée par le client avant d'être publiée. Ce service est en cours de mise en place.

Pour autoriser la publication, un administrateur de la page du client accepte une fois notre application « MelasAI Publication » depuis LinkedIn. Il ne nous communique aucun mot de passe. LinkedIn nous délivre alors un jeton d'accès limité à la publication sur cette page. Le client peut le révoquer à tout moment depuis les paramètres de son compte LinkedIn.

Données traitées : l'identifiant de la page, les informations d'identification que LinkedIn transmet lors de l'autorisation, le jeton d'accès et le contenu des publications. Elles sont conservées pendant la durée du contrat, puis supprimées. Nous ne demandons pas l'accès aux messages privés ni aux données des abonnés de la page.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation et à l'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment

7. Gestion des cookies

À votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser les cookies. Votre choix est enregistré localement (localStorage) et peut être modifié en vidant les données du site dans votre navigateur.