Informations légales
Politique de confidentialité
Quelles données nous traitons, pourquoi, combien de temps nous les gardons, et à qui nous les confions. Sans détour.
Dernière mise à jour :
Document en attente de relecture juridique. Cette version a été rédigée à partir du fonctionnement réel du service. Elle est publiée pour information et sera relue par notre conseil. Pour toute question sur une clause, écrivez à info@maxooh.com.
1.Qui est responsable
Le responsable du traitement est FUTUR DIGITAL, 696 rue Yves Kermen, 92100 Boulogne-Billancourt, SIREN 517 862 967.
Contact pour toute question relative aux données : info@maxooh.com ou 09 39 37 19 99, ou par courrier au siège social.
2.Nos 2 rôles
Maxooh intervient à 2 titres différents, et vos droits ne s'exercent pas au même endroit selon le cas.
- Responsable de traitement pour les données de nos prospects et de nos clients : création du compte, exécution de l'abonnement, facturation, assistance.
- Sous-traitant, au sens de l'article 28 du RGPD, pour les données des visiteurs des sites que nous hébergeons, en particulier les demandes de devis reçues par formulaire. Le responsable de ces données est le professionnel propriétaire du site ; nous les traitons sur ses seules instructions, et une personne qui souhaite les faire effacer peut s'adresser indifféremment à lui ou à nous.
3.Quelles données, pourquoi, et pour combien de temps
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Inscription commencée : nom de l'entreprise, métier, ville, téléphone professionnel, étape atteinte | Vous accompagner jusqu'à la mise en ligne de votre site, y compris vous rappeler si votre inscription n'est pas terminée | Intérêt légitime (accompagner un professionnel qui a commencé à s'inscrire) | 3 ans à compter du dernier contact |
| Compte client : nom, adresse électronique, téléphone, mot de passe (haché, jamais lisible) | Créer et sécuriser l'accès à l'espace client | Exécution du contrat | Durée du contrat, puis 3 ans à compter du dernier contact |
| Fiche d'activité : métier, prestations, zone d'intervention, horaires, photographies, logo | Produire le site, les pages et les publications | Exécution du contrat | Durée du contrat, puis 30 jours de réversibilité |
| Facturation : raison sociale, adresse, SIRET, montants, factures | Établir et conserver les pièces comptables | Obligation légale (article L.123-22 du code de commerce) | 10 ans à compter de la clôture de l'exercice |
| Jetons d'accès Google (Search Console, fiche d'établissement), stockés chiffrés | Lire les statistiques de recherche, publier les actualités et les réponses aux avis | Exécution du contrat | Jusqu'à déconnexion du compte, et au plus tard à la fin du contrat |
| Comptes de réseaux sociaux reliés et publications émises | Publier sur Instagram, TikTok et Facebook au nom du client | Exécution du contrat | Durée du contrat chez nous. Les publications déjà parues restent sur les comptes du client : voir ci-dessous |
| Demandes reçues sur le site du client : nom, adresse électronique, téléphone, message, page d'origine | Transmettre la demande au professionnel et lui permettre d'y répondre | Traitement effectué pour le compte du client (Maxooh sous-traitant) | Durée du contrat du professionnel, puis 3 ans après sa fin, effacées automatiquement ensuite. Il peut en demander la suppression plus tôt en nous écrivant |
| Mesure d'audience des sites hébergés : page vue, provenance, domaine référent, clics sur le numéro de téléphone, navigateur utilisé, identifiant de session aléatoire | Compter les visites et les clics sur le numéro, et savoir quelles pages produisent des demandes | Intérêt légitime : mesure d'audience sans cookie ni adresse IP conservée | 25 mois pour les données brutes ; les clics sur le numéro sont effacés automatiquement au-delà |
| Notifications de l'espace client : demande reçue, paiement, publication, alerte | Vous prévenir de ce qui se passe sur votre site et votre abonnement | Exécution du contrat | Lues : 12 mois après leur envoi, puis effacées automatiquement. Non lues : comme le compte client |
| Journaux techniques et de sécurité | Détecter les incidents, prévenir les abus, prouver le bon fonctionnement | Intérêt légitime (sécurité du service) | 12 mois |
Nous ne conservons pas l'adresse IP des visiteurs des sites que nous hébergeons : la mesure d'audience s'appuie sur un identifiant tiré au sort qui vit le temps d'un onglet et ne permet de reconnaître personne d'une visite à l'autre, ni d'un site à l'autre.
4.À qui nous confions des données
Nous ne vendons ni ne louons aucune donnée. Nous faisons en revanche appel aux prestataires suivants, chacun pour une tâche précise. La liste correspond aux services réellement branchés sur le produit.
| Prestataire | Ce qu'il fait pour nous | Hébergement |
|---|---|---|
| Hostinger | Location du serveur qui héberge la plateforme, la base de données, les sites publiés et les fichiers déposés | Serveur situé en Allemagne (Francfort), au sein de l'Union européenne |
| Stripe | Encaissement de l'abonnement et conservation du moyen de paiement | Irlande et États-Unis (les coordonnées bancaires complètes ne transitent jamais par nos serveurs) |
| OpenAI | Rédaction des pages et des publications, génération des visuels, et interrogation de ChatGPT pour l'audit de visibilité IA | États-Unis |
| Anthropic | Rédaction des pages et des publications (modèles Claude), et interrogation de Claude pour l'audit de visibilité IA | États-Unis |
| Search Console et fiche d'établissement (avec votre autorisation explicite), modèle Gemini pour la rédaction et l'audit, mesure de performance des pages | États-Unis et Union européenne | |
| upload-post | Publication des contenus sur Instagram, TikTok et Facebook. C'est upload-post, et non nous, qui détient les autorisations d'accès à vos comptes : vous les accordez sur une page qu'il héberge, et aucun jeton de réseau social n'entre chez nous | États-Unis |
| Instagram, TikTok, Facebook | Reçoivent le visuel et la légende à chaque publication émise en votre nom, et les diffusent sur vos comptes | Responsables de traitement distincts : ce qui paraît sur vos comptes relève ensuite de leurs propres politiques, pas de la nôtre |
| Resend | Envoi des courriels de service : rapports mensuels, alertes, confirmations | États-Unis |
| DataForSEO | Données de mots-clés et de résultats de recherche | Ne reçoit que des mots-clés et des communes, aucune donnée personnelle |
| Slack | Messagerie interne de notre équipe : avis d'inscription commencée (nom de l'entreprise, métier, ville), d'abonnement, de prélèvement refusé et de résiliation. Aucun numéro de téléphone n'y est envoyé | États-Unis |
| Cloudflare | Gestion de la zone DNS du nom de domaine, lorsque vous le réservez par notre intermédiaire | États-Unis, réseau mondial |
| AFNIC | Enregistrement de votre nom en .fr, lorsque vous le réservez par notre intermédiaire : l'AFNIC reçoit l'identité du titulaire (raison sociale, adresse, adresse électronique, téléphone) | France : registre officiel des noms en .fr, qui publie les coordonnées des titulaires personnes morales selon ses propres règles |
| PostHog | Mesure d'audience du site et de l'espace client, avec votre accord uniquement | Instance européenne : aucune donnée n'est transmise à une régie publicitaire |
| FirstPromoter | Suivi des liens de parrainage et rattachement d'un abonnement à l'apporteur qui vous a orienté, avec votre accord uniquement | États-Unis |
Vos comptes et vos publications sur les réseaux
Vous autorisez l'accès à vos comptes Instagram, TikTok et Facebook sur une page tenue par upload-post. C'est lui qui conserve ces autorisations, pas nous. Vous pouvez les retirer à tout moment depuis les réglages de sécurité de chaque réseau, et le retrait prend effet immédiatement.
À chaque publication, le visuel et la légende sont transmis au réseau concerné, qui les traite comme responsable de traitement distinct, selon ses propres conditions.
Les publications déjà parues restent sur vos comptes après la fin du contrat. Elles vous appartiennent et continuent de travailler pour vous, mais il faut le dire clairement : nous ne pouvons pas les retirer à votre place, aucune de ces plateformes ne permettant leur suppression depuis notre outil. Vous les supprimez une par une depuis l'application du réseau, comme n'importe quelle publication que vous auriez faite vous-même.
Ce que voient les modèles d'IA
Les informations envoyées aux modèles d'intelligence artificielle sont celles qui décrivent votre activité (métier, prestations, commune, ton souhaité) et les questions posées pour l'audit de visibilité. Les données de vos clients et les demandes reçues par formulaire ne leur sont pas transmises.
Les interfaces professionnelles d'OpenAI, d'Anthropic et de Google prévoient que les contenus transmis ne servent pas à entraîner leurs modèles.
5.Transferts hors Union européenne
Plusieurs des prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées, lorsque le prestataire y est certifié, par le cadre de protection des données UE-États-Unis.
Vous pouvez obtenir une copie des garanties mises en place en écrivant à info@maxooh.com.
6.Sécurité
- Les échanges avec la plateforme et avec les sites publiés sont chiffrés (HTTPS).
- Les mots de passe sont stockés sous forme d'empreinte : nous ne pouvons pas les lire.
- Les jetons d'accès Google que vous nous confiez sont chiffrés en base avec une clé détenue par l'application. Ceux de vos réseaux sociaux ne sont pas chez nous du tout : ils restent chez upload-post, qui les a recueillis.
- Le cloisonnement entre clients est vérifié par l'application : l'accès aux données d'un site contrôle que le compte appartient à l'organisation qui le détient.
- Les accès internes sont limités aux personnes qui en ont besoin pour l'assistance et l'exploitation du service.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai lorsque le risque est élevé.
7.Décisions automatisées et profilage
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. La production automatique de contenus décrite dans les conditions générales reste sous votre contrôle éditorial : tout contenu publié en votre nom est modifiable et supprimable depuis votre espace.
8.Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela remette en cause ce qui a été fait auparavant.
Pour les exercer, écrivez à info@maxooh.com ou à FUTUR DIGITAL, 696 rue Yves Kermen, 92100 Boulogne-Billancourt. Nous répondons dans un délai d'un mois, porté à 3 mois si la demande est complexe (dans ce cas, nous vous en informons). Une preuve d'identité peut vous être demandée en cas de doute raisonnable.
Vous n'êtes pas satisfait de notre réponse
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
9.Vous êtes visiteur d'un site que nous hébergeons
Si vous avez rempli un formulaire de contact ou de devis sur le site d'un artisan, d'un commerçant ou d'un professionnel libéral publié par Maxooh, c'est ce professionnel qui est responsable de vos données : il les reçoit pour vous recontacter. Nous les hébergeons pour son compte.
Vous pouvez vous adresser directement à lui, ou nous écrire à info@maxooh.com en précisant le site concerné : nous relaierons votre demande et l'exécuterons sur instruction du professionnel.
11.Modification de cette politique
Cette politique peut évoluer, notamment lorsque nous changeons de prestataire technique. Toute modification substantielle est portée à la connaissance des clients par courriel. La date de dernière mise à jour figure en haut de cette page.