Politique de
confidentialité

Deux rôles, à ne pas confondre

MEI Group est responsable de traitement pour les données de ses propres prospects, clients et visiteurs : ce que vous nous confiez en remplissant le formulaire de contact, en ouvrant un compte ou en réservant un rendez-vous.

MEI Group est sous-traitant, au sens de l’article 28 du RGPD, pour tout ce qu’une agence dépose dans Klevor : ses clients, ses documents, ses échanges. Nous n’en faisons rien d’autre que de les lui servir. Le cadre est défini par le contrat de sous-traitance.

Le client final d’une agence, celui qui utilise l’extranet, ne contracte pas avec MEI Group : sa relation est avec l’agence, qui décide seule de ce qu’elle collecte et de ce qu’elle lui montre.

Ce que nous traitons, et pourquoi

Demande de contact

Prénom, nom, adresse électronique, téléphone, nom de l’agence, message. Pour répondre à votre demande et vous recontacter à ce sujet. Base légale : votre consentement. Conservation : trois ans après le dernier contact.

Compte et abonnement

Identité du souscripteur, adresse électronique, coordonnées de l’agence, données de facturation. Pour exécuter le contrat. Base légale : exécution du contrat. Conservation : durée du contrat, puis cinq ans.

Facturation

Pièces comptables et justificatifs. Base légale : obligation légale. Conservation : dix ans, article L123-22 du code de commerce.

Paiement

Les coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs. Nous ne conservons qu’un identifiant de client Stripe et les quatre derniers chiffres de la carte.

Journaux techniques

Adresse IP, horodatage, page consultée. Pour la sécurité et le diagnostic. Base légale : intérêt légitime. Conservation : douze mois.

Mesure d’audience

Pages vues, origine de la visite, adresse IP anonymisée. Base légale : votre consentement, refusé par défaut. Conservation : quatorze mois. Détail dans la politique de cookies.

Prise de rendez-vous

Nom, adresse électronique, créneau choisi, transmis à Cal.com. Base légale : votre demande.

Ce que nous ne faisons pas

Nous ne vendons aucune donnée. Nous n’en cédons à aucun partenaire commercial. Aucune décision automatisée ne produit d’effet juridique à votre égard : il n’y a ni profilage, ni score, ni recommandation automatique dans Klevor.

Qui d’autre y a accès

Nos prestataires techniques, chacun pour une tâche précise et sans droit d’en faire autre chose. La liste nominative, à jour, figure sur la page sous-traitants.

Transferts hors de l’Union européenne

Les données de Klevor sont stockées en Irlande. Plusieurs de nos prestataires sont toutefois établis aux États-Unis et peuvent accéder aux données depuis ce pays pour les besoins de leur service. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par l’adhésion du prestataire au Data Privacy Framework. Le détail par prestataire figure sur la page sous-traitants.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez-nous par le formulaire de contact en précisant votre demande. Nous répondons sous un mois. Si votre demande porte sur des données déposées dans Klevor par une agence, adressez-vous à cette agence : c’est elle qui en décide, nous ne faisons que les héberger.

Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Délégué à la protection des données

MEI Group n’a pas désigné de délégué à la protection des données. Les conditions de l’article 37 du RGPD ne sont pas réunies : nous ne sommes pas un organisme public, le suivi systématique de personnes à grande échelle n’est pas notre activité de base, et nous ne traitons pas de données sensibles à grande échelle. Cette analyse est documentée en interne et réexaminée chaque année. Les demandes se traitent par le formulaire de contact.

Sécurité

Les mesures techniques et organisationnelles sont décrites sur la page sécurité et hébergement.