Politique de confidentialité — Mecom

1. Responsable du traitement

Mecom — Florentin Charbonneau
SIRET : 92769971000012
Adresse : 3 Bis Impasse de la Laiterie, 44450 Saint-Julien-de-Concelles
Email : contact@mecom.fr

Mecom n'a pas l'obligation légale de désigner un Délégué à la Protection des Données (DPO). Pour toute question relative à vos données personnelles, contactez-nous à : contact@mecom.fr

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires à nos activités.

2.1 Prise de rendez-vous (via Cal.com)

Nom et prénom — identification et personnalisation du RDV — base légale : exécution du contrat précontractuel (art. 6.1.b RGPD) — conservation : 3 ans après dernier contact
Adresse email — confirmation, rappels, suivi — base légale : exécution du contrat précontractuel — conservation : 3 ans
Téléphone (facultatif) — contact si besoin — base légale : exécution du contrat précontractuel — conservation : 3 ans
Nom de l'entreprise — qualification, personnalisation — base légale : intérêt légitime (art. 6.1.f) — conservation : 3 ans

2.2 Formulaire de contact

Nom — traitement de la demande — base légale : intérêt légitime — conservation : 3 ans
Email — réponse à la demande — base légale : intérêt légitime — conservation : 3 ans
Message — traitement de la demande — base légale : intérêt légitime — conservation : 3 ans

2.3 Téléchargement de ressources (guides, PDF)

Adresse email — envoi de la ressource demandée — base légale : exécution de la demande (art. 6.1.b) — conservation : 3 ans
Nom (facultatif) — personnalisation de l'envoi — base légale : exécution de la demande — conservation : 3 ans

Si vous souhaitez recevoir des communications ultérieures (newsletter, nouveaux contenus), nous vous demanderons un consentement distinct et explicite.

2.4 Navigation et données techniques

Logs de navigation (IP anonymisée, pages visitées) — mesure d'audience, amélioration du site — base légale : intérêt légitime — conservation : 13 mois maximum
Cookies techniques — fonctionnement du site — base légale : intérêt légitime — conservation : session ou 13 mois

Nous utilisons Vercel Analytics en mode anonymisé. Aucune donnée personnellement identifiable n'est transmise à des fins publicitaires.

2.5 Clients (dans le cadre d'une prestation)

Coordonnées — exécution de la prestation, facturation — base légale : exécution du contrat (art. 6.1.b) — conservation : durée du contrat + 5 ans
Données de facturation — obligations comptables — base légale : obligation légale (art. 6.1.c) — conservation : 10 ans (Code de commerce)

3. Destinataires de vos données

Vos données ne sont jamais vendues à des tiers.

Elles peuvent être transmises aux sous-traitants suivants, dans le strict cadre de nos prestations :

Vercel Inc. — hébergement du site — États-Unis — DPA signé, Clauses Contractuelles Types (CCT)
Supabase Inc. — base de données — États-Unis / UE — DPA signé, CCT
Resend Inc. — envoi d'emails transactionnels — États-Unis — DPA signé, CCT
Cal.com Inc. — prise de rendez-vous — États-Unis / UE — Politique RGPD disponible
Anthropic PBC — traitement IA (données non personnelles uniquement) — États-Unis — DPA disponible, CCT
OpenAI Inc. — traitement IA (données non personnelles uniquement) — États-Unis — DPA disponible, CCT
Google LLC — polices de caractères — États-Unis — EU-US Data Privacy Framework

Les sous-traitants américains listés opèrent sous garanties appropriées (Clauses Contractuelles Types ou certification EU-US Data Privacy Framework). Pour les traitements IA, aucune donnée personnelle identifiable n'est transmise.

4. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données
Droit de rectification (art. 16) : corriger des données inexactes
Droit à l'effacement (art. 17) : demander la suppression de vos données
Droit à la limitation (art. 18) : suspendre temporairement un traitement
Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime
Retrait du consentement : quand le traitement est fondé sur votre consentement

Pour exercer vos droits : Envoyez votre demande à contact@mecom.fr en précisant l'objet et en joignant une copie d'un justificatif d'identité. Délai de réponse : 1 mois (prolongeable à 3 mois pour les demandes complexes).

Réclamation auprès de la CNIL : Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), chiffrement au repos (Supabase), contrôle d'accès avec authentification forte, journalisation des accès.

6. Cookies

Cookies strictement nécessaires (pas de consentement requis)

sb-[ref]-auth-token — session authentifiée back-office — 1 semaine — Supabase Auth
cookie-consent — mémorisation de vos préférences cookies — 1 an — mecom.fr

Cookies de mesure d'audience

Nous utilisons Vercel Analytics en mode anonymisé. Cet outil ne dépose pas de cookie de traçage identifiant. Les données collectées sont agrégées et anonymes. Aucune donnée personnelle n'est transmise à des fins publicitaires.

Cookies tiers

Aucun cookie publicitaire ou de tracking tiers n'est déposé sur mecom.fr.

Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre navigateur (Chrome : Paramètres > Confidentialité > Cookies ; Firefox : Préférences > Vie privée ; Safari : Préférences > Confidentialité).

7. Modifications

Cette politique peut être mise à jour. La version en vigueur est celle publiée sur cette page, datée en en-tête. En cas de modification substantielle, nous vous en informerons par email si vous avez effectué une prise de RDV ou un téléchargement de ressource.