Informations légales

Politique de confidentialité

Quelles données nous traitons, pourquoi, combien de temps nous les gardons, et à qui nous les confions. Sans détour.

Dernière mise à jour :

Document en attente de relecture juridique. Cette version a été rédigée à partir du fonctionnement réel du service. Elle est publiée pour information et sera relue par notre conseil. Pour toute question sur une clause, écrivez à info@maxooh.com.

1.Qui est responsable

Le responsable du traitement est FUTUR DIGITAL, 696 rue Yves Kermen, 92100 Boulogne-Billancourt, SIREN 517 862 967.

Contact pour toute question relative aux données : info@maxooh.com ou 09 39 37 19 99, ou par courrier au siège social.

2.Nos deux rôles

Maxooh intervient à deux titres différents, et vos droits ne s'exercent pas au même endroit selon le cas.

  • Responsable de traitement pour les données de nos prospects et de nos clients : création du compte, exécution de l'abonnement, facturation, assistance.
  • Sous-traitant, au sens de l'article 28 du RGPD, pour les données des visiteurs des sites que nous hébergeons — en particulier les demandes de devis reçues par formulaire. Le responsable de ces données est le professionnel propriétaire du site ; nous les traitons sur ses seules instructions, et une personne qui souhaite les faire effacer peut s'adresser indifféremment à lui ou à nous.

3.Quelles données, pourquoi, et pour combien de temps

DonnéesFinalitéBase légaleDurée de conservation
Score de visibilité : activité, ville, nom de l'entreprise, adresse électronique, téléphoneProduire l'analyse demandée, vous l'envoyer, et vous rappeler si vous le souhaitezIntérêt légitime (répondre à une demande d'information émanant d'un professionnel)3 ans à compter du dernier contact
Compte client : nom, adresse électronique, téléphone, mot de passe (haché, jamais lisible)Créer et sécuriser l'accès à l'espace clientExécution du contratDurée du contrat, puis 3 ans à compter du dernier contact
Fiche d'activité : métier, prestations, zone d'intervention, horaires, photographies, logoProduire le site, les pages et les publicationsExécution du contratDurée du contrat, puis 30 jours de réversibilité
Facturation : raison sociale, adresse, SIRET, montants, facturesÉtablir et conserver les pièces comptablesObligation légale (article L.123-22 du code de commerce)10 ans à compter de la clôture de l'exercice
Jetons d'accès Google (Search Console, fiche d'établissement), stockés chiffrésLire les statistiques de recherche, publier les actualités et les réponses aux avisExécution du contratJusqu'à déconnexion du compte, et au plus tard à la fin du contrat
Comptes de réseaux sociaux reliés et publications émisesPublier sur Instagram, TikTok et Facebook au nom du clientExécution du contratDurée du contrat chez nous. Les publications déjà parues restent sur les comptes du client : voir ci-dessous
Demandes reçues sur le site du client : nom, adresse électronique, téléphone, message, page d'origineTransmettre la demande au professionnel et lui permettre d'y répondreTraitement effectué pour le compte du client (Maxooh sous-traitant)Jusqu'à suppression par le client, et au plus tard 3 ans après la fin de son contrat
Mesure d'audience des sites hébergés : page vue, provenance, domaine référent, identifiant de session aléatoireCompter les visites et savoir quelles pages produisent des demandesIntérêt légitime — mesure d'audience sans cookie ni adresse IP conservée25 mois pour les données brutes
Journaux techniques et de sécuritéDétecter les incidents, prévenir les abus, prouver le bon fonctionnementIntérêt légitime (sécurité du service)12 mois
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Le service est réservé aux professionnels ; il n'est pas destiné aux mineurs.

Nous ne conservons pas l'adresse IP des visiteurs des sites que nous hébergeons : la mesure d'audience s'appuie sur un identifiant tiré au sort qui vit le temps d'un onglet et ne permet de reconnaître personne d'une visite à l'autre, ni d'un site à l'autre.

4.À qui nous confions des données

Nous ne vendons ni ne louons aucune donnée. Nous faisons en revanche appel aux prestataires suivants, chacun pour une tâche précise. La liste correspond aux services réellement branchés sur le produit.

PrestataireCe qu'il fait pour nousHébergement
SupabaseBase de données, authentification des comptes, stockage des fichiers et des imagesSociété américaine
VercelHébergement de la plateforme et des sites publiés pour les clientsSociété américaine, exécution sur des régions européennes lorsque disponibles
StripeEncaissement de l'abonnement et conservation du moyen de paiementIrlande et États-Unis — les coordonnées bancaires complètes ne transitent jamais par nos serveurs
OpenAIRédaction des pages et des publications, génération des visuels, et interrogation de ChatGPT pour l'audit de visibilité IAÉtats-Unis
AnthropicRédaction des pages et des publications (modèles Claude), et interrogation de Claude pour l'audit de visibilité IAÉtats-Unis
GoogleSearch Console et fiche d'établissement (avec votre autorisation explicite), modèle Gemini pour la rédaction et l'audit, mesure de performance des pagesÉtats-Unis et Union européenne
upload-postPublication des contenus sur Instagram, TikTok et Facebook. C'est upload-post, et non nous, qui détient les autorisations d'accès à vos comptes : vous les accordez sur une page qu'il héberge, et aucun jeton de réseau social n'entre chez nousÉtats-Unis
Instagram, TikTok, FacebookReçoivent le visuel et la légende à chaque publication émise en votre nom, et les diffusent sur vos comptesResponsables de traitement distincts : ce qui paraît sur vos comptes relève ensuite de leurs propres politiques, pas de la nôtre
ResendEnvoi des courriels de service : rapports mensuels, alertes, confirmationsÉtats-Unis
DataForSEO / SerperDonnées de mots-clés et de résultats de rechercheUn seul des deux est actif à la fois, selon la configuration retenue
Aucune donnée n'est transmise à des régies publicitaires ni à des courtiers en données.

Vos comptes et vos publications sur les réseaux

Vous autorisez l'accès à vos comptes Instagram, TikTok et Facebook sur une page tenue par upload-post. C'est lui qui conserve ces autorisations, pas nous. Vous pouvez les retirer à tout moment depuis les réglages de sécurité de chaque réseau, et le retrait prend effet immédiatement.

À chaque publication, le visuel et la légende sont transmis au réseau concerné, qui les traite comme responsable de traitement distinct, selon ses propres conditions.

Les publications déjà parues restent sur vos comptes après la fin du contrat. Elles vous appartiennent et continuent de travailler pour vous, mais il faut le dire clairement : nous ne pouvons pas les retirer à votre place, aucune de ces plateformes ne permettant leur suppression depuis notre outil. Vous les supprimez une par une depuis l'application du réseau, comme n'importe quelle publication que vous auriez faite vous-même.

Ce que voient les modèles d'IA

Les informations envoyées aux modèles d'intelligence artificielle sont celles qui décrivent votre activité — métier, prestations, commune, ton souhaité — et les questions posées pour l'audit de visibilité. Les données de vos clients et les demandes reçues par formulaire ne leur sont pas transmises.

Les interfaces professionnelles d'OpenAI, d'Anthropic et de Google prévoient que les contenus transmis ne servent pas à entraîner leurs modèles.

5.Transferts hors Union européenne

Plusieurs des prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées, lorsque le prestataire y est certifié, par le cadre de protection des données UE—États-Unis.

Vous pouvez obtenir une copie des garanties mises en place en écrivant à info@maxooh.com.

6.Sécurité

  • Les échanges avec la plateforme et avec les sites publiés sont chiffrés (HTTPS).
  • Les mots de passe sont stockés sous forme d'empreinte : nous ne pouvons pas les lire.
  • Les jetons d'accès Google que vous nous confiez sont chiffrés en base avec une clé détenue par l'application. Ceux de vos réseaux sociaux ne sont pas chez nous du tout : ils restent chez upload-post, qui les a recueillis.
  • Le cloisonnement entre clients est appliqué au niveau de la base de données : une organisation ne peut techniquement pas lire les lignes d'une autre.
  • Les accès internes sont limités aux personnes qui en ont besoin pour l'assistance et l'exploitation du service.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai lorsque le risque est élevé.

7.Décisions automatisées et profilage

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. La production automatique de contenus décrite dans les conditions générales reste sous votre contrôle éditorial : tout contenu publié en votre nom est modifiable et supprimable depuis votre espace.

8.Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela remette en cause ce qui a été fait auparavant.

Pour les exercer, écrivez à info@maxooh.com ou à FUTUR DIGITAL, 696 rue Yves Kermen, 92100 Boulogne-Billancourt. Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe — dans ce cas nous vous en informons. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Vous n'êtes pas satisfait de notre réponse

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

9.Vous êtes visiteur d'un site que nous hébergeons

Si vous avez rempli un formulaire de contact ou de devis sur le site d'un artisan, d'un commerçant ou d'un professionnel libéral publié par Maxooh, c'est ce professionnel qui est responsable de vos données : il les reçoit pour vous recontacter. Nous les hébergeons pour son compte.

Vous pouvez vous adresser directement à lui, ou nous écrire à info@maxooh.com en précisant le site concerné : nous relaierons votre demande et l'exécuterons sur instruction du professionnel.

10.Cookies et traceurs

Les traceurs déposés par la plateforme et par les sites que nous hébergeons sont détaillés dans notre politique de cookies. En résumé : aucun cookie publicitaire, aucun outil de mesure tiers, et aucun cookie déposé sur les pages publiques de maxooh.com tant que vous ne vous connectez pas.

11.Modification de cette politique

Cette politique peut évoluer, notamment lorsque nous changeons de prestataire technique. Toute modification substantielle est portée à la connaissance des clients par courriel. La date de dernière mise à jour figure en haut de cette page.