Politique de confidentialité
Dernière mise à jour : 2026-08-20
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est MALO Enterprise Coach, éditeur de Planificateur MECO.
Pour toute question relative à vos données personnelles : hypervibe@malo.coach.
2. Données collectées et finalités
Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.
3. Base légale du traitement
Le traitement de vos données repose sur l’une des bases légales prévues à l’article 6 du RGPD selon le contexte : exécution d’un contrat, intérêt légitime, consentement, ou obligation légale.
4. Sous-traitants et destinataires
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Vercel Inc.
Adresse du siège social principal : 440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
Adresse du siège social principal : 160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Base hébergée dans l'Union européenne (région eu-central-1, Francfort)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Sendinblue SAS (Brevo)
17 rue Salneuve, 75017 Paris, France
- Finalité
- Envoi d'emails transactionnels
- Données traitées
- Email destinataire
- Nom (si fourni)
- Contenu des emails envoyés
- Conservation
- 6 mois pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
FluentCRM (CRM auto-hébergé de MALO, sur malo.coach)
Adresse du siège social principal : Infomaniak Network SA (hébergeur), Rue Eugène-Marziano 25, 1227 Genève, Suisse
- Finalité
- Gestion de la relation client et prospect (CRM) : suivi des dirigeants et de leurs équipes utilisant le Planificateur
- Données traitées
- Nom
- Nom de l'entreprise
- Statut de contact (prospect / client)
- Conservation
- Durée de la relation commerciale, puis suppression ou anonymisation sur demande
- Base légale
- Intérêt légitime (gestion de la relation commerciale, art. 6.1.f RGPD)
- Transfert / précisions
- Données hébergées en Suisse (Infomaniak, Genève). La Suisse bénéficie d'une décision d'adéquation de la Commission européenne (transfert autorisé sans garantie complémentaire).
- En savoir plus
- Politique de confidentialité
Functional Software, Inc. (Sentry)
Adresse du siège social principal : 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
- Finalité
- Collecte des erreurs techniques de l’application, afin de les corriger
- Données traitées
- Message d’erreur et pile d’appel technique
- Adresse de la page où l’erreur est survenue
- Type de navigateur et système d’exploitation
- Aucune donnée identifiante : ni identité, ni adresse e-mail, ni adresse IP, ni contenu de formulaire n’est transmis ni stocké
- Conservation
- 30 jours, puis suppression automatique par Sentry
- Base légale
- Intérêt légitime (art. 6.1.f RGPD) : assurer le bon fonctionnement et la sécurité du service
- Transfert / précisions
- Clauses contractuelles types (CCT). Données stockées dans la région européenne de Sentry (Allemagne)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Stockage des images ajoutées dans le planificateur (par exemple l'image du « processus éprouvé »)
- Données traitées
- Images ajoutées par l'utilisateur (PNG, JPEG)
- Métadonnées techniques (type de fichier, taille)
- Conservation
- Conservée tant que l'image reste dans le planificateur ; supprimée lorsqu'un membre de l'espace la retire ou la remplace, et dans tous les cas lors de la suppression de l'espace (une image remplacée par le coach en séance est conservée jusqu'à cette suppression)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Bucket en juridiction UE stricte : données stockées et conservées exclusivement dans l'Union européenne
- En savoir plus
- Politique de confidentialité
Services de notification des navigateurs (Apple, Google, Mozilla)
Selon le navigateur utilisé par la personne
- Finalité
- Acheminement des notifications push jusqu'à l'appareil de la personne
- Données traitées
- Identifiant d'abonnement de l'appareil
- Contenu de la notification, chiffré
- Conservation
- Le temps de la remise, prolongé de quelques jours si l'appareil est hors ligne
- Base légale
- Consentement (art. 6.1.a RGPD) : l'autorisation est demandée par le navigateur, et se retire depuis ses réglages
- Transfert / précisions
- Le service qui achemine dépend du navigateur choisi par la personne, pas de l'éditeur du site. Le contenu est chiffré (protocole Web Push, clés VAPID) : seul l'appareil destinataire peut le lire
- En savoir plus
- Politique de confidentialité
5. Durée de conservation de votre compte
Conformément au principe de limitation de la conservation (article 5.1.e du RGPD), nous ne conservons pas indéfiniment les espaces qui ne sont plus utilisés.
Après 12 mois sans aucune modification (du planificateur ou du tableau de bord de pilotage), le propriétaire de l’espace reçoit un avis par email l’informant de la suppression à venir. L’espace et l’ensemble de ses données sont alors supprimés définitivement à l’issue d’un délai de 60 jours. Un rappel est envoyé avant l’échéance.
Pendant ce délai, une simple reconnexion prolonge l’échéance de 60 jours, et toute modification réactive complètement l’espace (le délai de 12 mois repart alors de zéro).
Les données supprimées le sont de nos systèmes actifs ; les copies résiduelles présentes dans nos sauvegardes chiffrées sont purgées automatiquement dans les 12 mois. Vous pouvez à tout moment demander la suppression immédiate de votre compte (voir vos droits ci-dessous).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès et de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit d’opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de déposer une plainte auprès de la CNIL (cnil.fr)
Pour exercer vos droits : hypervibe@malo.coach. Nous nous engageons à répondre dans un délai maximal d’un mois.
7. Cookies
Ce site utilise par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n’est déposé sans votre consentement explicite.
Si une fonctionnalité d’analyse d’audience nécessitant un consentement est activée (par exemple Google Analytics), un bandeau de consentement s’affiche avant tout dépôt de cookie non-essentiel.
8. Modifications
Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.