Politique de Confidentialité

Dernière mise à jour : 14 octobre 2025

1. Responsable du Traitement

1.1 Identité du responsable

Le responsable du traitement de vos données personnelles est :

1.2 Délégué à la Protection des Données (DPO)

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données :

Email DPO : dpo@madintouch.fr

2. Données Personnelles Collectées

2.1 Types de données collectées

Dans le cadre de l'utilisation du site MadInTouch, nous sommes susceptibles de collecter les catégories de données personnelles suivantes :

2.2 Données que nous NE collectons PAS

MadInTouch ne collecte jamais les données suivantes sans votre consentement explicite :

• Données sensibles (orientation sexuelle, santé, opinions politiques, etc.)
• Coordonnées bancaires (nous n'effectuons aucune transaction)
• Numéro de sécurité sociale ou pièce d'identité
• Données biométriques
• Localisation précise GPS (sauf analytics général ville/région)

3. Finalités du Traitement

3.1 Pourquoi collectons-nous vos données ?

Vos données personnelles sont collectées et traitées exclusivement pour les finalités suivantes :

3.2 Pas de profilage

MadInTouch n'effectue pas de profilage automatisé ni de prise de décision automatisée ayant des effets juridiques ou significatifs sur vous.

4. Bases Légales du Traitement

Conformément au RGPD, tout traitement de données personnelles doit reposer sur une base légale. Nos traitements s'appuient sur :

4.1 Votre consentement

Pour les cookies non essentiels (analytics, marketing), nous recueillons votre consentement explicite via notre bandeau de cookies.

Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

4.2 Intérêt légitime

Nous traitons certaines données sur la base de notre intérêt légitime à :

• Assurer la sécurité et la stabilité du Site
• Améliorer nos services et contenus
• Analyser l'utilisation du Site (données anonymisées)
• Prévenir la fraude et les abus

Vous pouvez vous opposer à ces traitements (voir section "Vos Droits").

4.3 Obligation légale

Nous conservons certaines données (logs de connexion) pour respecter nos obligations légales, notamment la loi pour la confiance dans l'économie numérique (LCEN).

5. Destinataires des Données

5.1 Accès interne

Au sein de MadInTouch, seules les personnes habilitées ont accès à vos données personnelles, dans la limite stricte de leurs attributions.

5.2 Prestataires et sous-traitants

Vos données peuvent être transmises à des prestataires techniques qui agissent pour notre compte (sous-traitants au sens du RGPD) :

Ces prestataires sont tenus par contrat de :

• Traiter les données uniquement selon nos instructions
• Garantir la sécurité et la confidentialité des données
• Ne pas utiliser les données à leurs propres fins
• Respecter le RGPD

5.3 Plateformes tierces (liens affiliés)

Lorsque vous cliquez sur un lien vers une plateforme partenaire (ex: Mad2Moi), vous quittez notre Site. Nous n'avons aucun contrôle sur les données collectées par ces plateformes tierces.

Nous vous recommandons de consulter leur politique de confidentialité respective.

5.4 Autorités publiques

Vos données peuvent être communiquées aux autorités compétentes (police, justice) en cas de réquisition judiciaire ou pour se conformer à une obligation légale.

5.5 Pas de vente de données

6. Transferts de Données Hors UE

6.1 Principe : données en UE

Vos données personnelles sont hébergées et traitées principalement au sein de l'Union Européenne (France ou pays membre UE).

6.2 Transferts exceptionnels

Certains de nos prestataires (ex: Google Analytics, YouTube) peuvent être situés en dehors de l'UE, notamment aux États-Unis.

Dans ce cas, nous nous assurons que le transfert est sécurisé par :

• Des Clauses Contractuelles Types approuvées par la Commission Européenne
• Le Data Privacy Framework UE-USA (pour les entreprises certifiées)
• Des garanties appropriées conformes au RGPD (Art. 46)

6.3 Anonymisation

Quand possible, nous anonymisons ou pseudonymisons vos données avant transfert (ex: IP anonymisée sur Google Analytics).

7. Durée de Conservation

7.1 Principes de conservation

Vos données sont conservées uniquement pour la durée nécessaire aux finalités pour lesquelles elles sont collectées, puis supprimées ou anonymisées.

7.2 Suppression ou archivage

À l'expiration de ces délais, vos données sont :

• Soit supprimées définitivement
• Soit archivées avec accès restreint si obligation légale de conservation (ex: comptabilité, contentieux)
• Soit anonymisées de manière irréversible (plus considérées comme des données personnelles)

8. Sécurité des Données

8.1 Mesures techniques et organisationnelles

MadInTouch met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• La destruction accidentelle ou illicite
• La perte, l'altération ou la divulgation non autorisée
• L'accès non autorisé
• Toute autre forme de traitement illicite

8.2 Mesures de sécurité mises en place

• Cryptage SSL/TLS : Toutes les communications entre votre navigateur et notre serveur sont cryptées (HTTPS)
• Hébergement sécurisé : Serveurs professionnels avec surveillance 24/7
• Pare-feu et anti-DDoS : Protection contre les attaques informatiques
• Mises à jour régulières : Système, CMS et plugins maintenus à jour
• Accès restreints : Authentification forte, principe du moindre privilège
• Sauvegardes régulières : Copies de sécurité chiffrées et stockées séparément
• Audit de sécurité : Tests de vulnérabilité périodiques

8.3 Notification de violation

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures suivant notre prise de connaissance, conformément au RGPD.

Nous notifierons également la CNIL dans les mêmes délais.

9. Cookies et Traceurs

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Il permet de vous reconnaître lors de vos visites suivantes.

9.2 Types de cookies utilisés

A. Cookies strictement nécessaires (pas de consentement requis)

Ces cookies sont indispensables au fonctionnement du Site. Ils ne peuvent être désactivés.

• Cookies de session : Navigation sur le site
• Cookies de sécurité : Protection contre les attaques CSRF, détection de bots
• Cookies de préférence : Mémorisation choix cookies (consentement)

B. Cookies analytiques (consentement requis)

Ces cookies nous aident à comprendre comment les visiteurs utilisent le Site (pages visitées, durée, parcours).

• Google Analytics (ou alternative respectueuse) : statistiques anonymisées
• Durée : 13 mois maximum
• Anonymisation IP : Activée

C. Cookies de personnalisation (consentement requis)

Ces cookies mémorisent vos préférences (langue, affichage, etc.).

D. Cookies de réseaux sociaux (consentement requis)

Si vous partagez du contenu via les boutons de partage, les réseaux sociaux (Facebook, Twitter, LinkedIn) peuvent déposer leurs propres cookies.

9.3 Gestion de vos préférences cookies

Vous pouvez à tout moment gérer vos préférences cookies via :

1. Notre bandeau de consentement : S'affiche lors de votre première visite. Vous pouvez accepter, refuser ou personnaliser.
2. Notre outil de gestion : Accessible via le lien "Gérer mes cookies" en bas de page.
3. Votre navigateur : Paramètres > Confidentialité > Cookies
   • Chrome
   • Firefox
   • Safari
   • Edge

9.4 Refuser les cookies analytics

Si vous utilisez Google Analytics opt-out : Module complémentaire de navigateur

9.5 Conséquences du refus

Le refus des cookies analytiques et de personnalisation n'affecte pas votre navigation sur le Site. Seules certaines fonctionnalités de confort peuvent être impactées (mémorisation préférences).

Le blocage des cookies strictement nécessaires peut empêcher l'accès à certaines parties du Site.

10. Vos Droits sur Vos Données

10.1 Droit d'accès (Art. 15 RGPD)

Vous avez le droit d'obtenir :

• La confirmation que nous traitons (ou non) vos données
• Une copie de vos données personnelles
• Des informations sur le traitement (finalités, destinataires, durée, etc.)

10.2 Droit de rectification (Art. 16 RGPD)

Vous pouvez demander la correction de vos données inexactes, incomplètes ou obsolètes.

10.3 Droit à l'effacement / "Droit à l'oubli" (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas suivants :

• Les données ne sont plus nécessaires aux finalités initiales
• Vous retirez votre consentement (si traitement basé sur consentement)
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
• Les données ont été collectées illégalement
• Obligation légale de suppression

Exceptions : Nous ne pouvons supprimer vos données si nous devons les conserver pour respecter une obligation légale (ex: logs 1 an).

10.4 Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander de "geler" vos données (conservation sans traitement) dans certains cas :

• Vous contestez l'exactitude des données (le temps de vérification)
• Le traitement est illicite mais vous préférez limiter plutôt qu'effacer
• Nous n'avons plus besoin des données mais vous en avez besoin pour un recours judiciaire

10.5 Droit à la portabilité (Art. 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV) et les transmettre à un autre responsable.

Conditions : Traitement basé sur consentement ou contrat ET traitement automatisé.

10.6 Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données :

• Marketing direct : Opposition absolue (nous cesserons immédiatement)
• Intérêt légitime : Vous pouvez vous opposer sauf motif légitime impérieux de notre part

10.7 Droit de retirer votre consentement

Si le traitement repose sur votre consentement, vous pouvez le retirer à tout moment (ex: cookies analytics, newsletter).

Le retrait n'affecte pas la licéité du traitement antérieur.

10.8 Droit de définir des directives post-mortem (Art. 85 Loi Informatique et Libertés)

Vous pouvez définir des directives relatives au sort de vos données après votre décès (conservation, communication à un tiers, suppression).

10.9 Droit de réclamation auprès de la CNIL

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

10.10 Comment exercer vos droits ?

Pour exercer l'un de vos droits, contactez-nous :

Merci de préciser :

• Votre identité (nom, prénom, email)
• Le droit que vous souhaitez exercer
• Une copie de votre pièce d'identité (si nécessaire pour vérification)

Délai de réponse : Nous répondons dans un délai maximum de 1 mois à compter de la réception de votre demande. Ce délai peut être prolongé de 2 mois en cas de complexité (vous serez informé).

Gratuité : L'exercice de vos droits est gratuit. Nous pouvons facturer des frais raisonnables en cas de demandes manifestement infondées ou excessives.

11. Données des Mineurs

MadInTouch ne collecte pas sciemment de données personnelles auprès de personnes mineures.

Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant mineur nous a transmis des données personnelles, contactez-nous immédiatement : dpo@madintouch.fr

Nous supprimerons ces données dans les meilleurs délais.

12. Modifications de la Politique de Confidentialité

MadInTouch se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour :

• S'adapter aux évolutions légales et réglementaires
• Refléter les changements dans nos pratiques de traitement
• Améliorer la transparence et la clarté

En cas de modification substantielle affectant vos droits, nous vous en informerons par :

• Un avis visible sur le Site
• Un email si nous disposons de votre adresse (newsletter)

La version applicable est toujours celle en vigueur à la date de votre utilisation, indiquée par la mention « Dernière mise à jour » en haut de page.

Nous vous invitons à consulter régulièrement cette page.

13. Contact et Questions

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Nous nous efforçons de répondre à toutes les demandes dans un délai de 7 jours ouvrés (1 mois maximum pour l'exercice de vos droits RGPD).

14. Références Légales

La présente Politique de Confidentialité est conforme aux textes suivants :

• Règlement (UE) 2016/679 du 27 avril 2016 (Règlement Général sur la Protection des Données - RGPD)
• Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (modifiée)
• Directive 2002/58/CE du 12 juillet 2002 (vie privée et communications électroniques)
• Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN)
• Recommandations de la CNIL sur les cookies et autres traceurs