L’essentiel (résumé non contractuel)
- Nous collectons uniquement les données nécessaires au fonctionnement du service et nous ne les vendons pas.
- Aucun cookie publicitaire. La mesure d’audience (Google Analytics) n’est activée qu’avec votre consentement, que vous pouvez retirer à tout moment (voir les cookies).
- Vos plans ne sont visibles que des membres connectés ; votre e-mail et votre téléphone ne sont pas affichés sur votre profil.
- Vous pouvez à tout moment accéder à vos données, les corriger ou les supprimer.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur Meaflow (https://meaflow.com) est MEAFLOW, SAS au capital de [capital social], immatriculée au registre du commerce et des sociétés sous le numéro [RCS Ville B 000 000 000], dont le siège social est situé [adresse du siège social], SIRET [SIRET] (« nous »).
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire à contact@meaflow.fr ou par courrier : MEAFLOW, [adresse du siège social].
Pour les données que les Utilisateurs échangent entre eux (par exemple le nom d’un contact figurant dans un plan), chaque Utilisateur est responsable de ses propres traitements.
2. Données que nous collectons
Nous collectons les données que vous nous fournissez directement, celles générées par votre utilisation du service et des données techniques de connexion. Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD.
- Compte et authentification : nom et prénom, adresse e-mail, mot de passe (jamais stocké en clair ; géré par Firebase Authentication) ou identifiant Google si vous vous connectez avec Google, numéro de téléphone (facultatif), type de compte.
- Profil professionnel : raison sociale, numéro SIRET, fonction, ville, code postal, région, présentation, site web, savoir-faire, machines et matériaux, certifications, effectif, logo ou photo et photos de réalisations. Ces informations sont publiques sur votre profil ; votre adresse e-mail et votre téléphone ne le sont pas.
- Contenus : Annonces (description, budget, échéance, localisation), plans et documents joints (visibles des seuls membres connectés), questions publiques, Propositions, messages privés (visibles des seuls participants) et avis.
- Usage du service : favoris, notifications, préférences, compteur de vues des Annonces, date de dernière activité.
- Données techniques : adresse IP, identifiants techniques, type de navigateur, journaux de connexion et d’erreur générés par l’infrastructure d’hébergement.
- Contact et signalements : nom, adresse e-mail, entreprise, sujet et contenu de votre message ; motif et détails d’un signalement.
Les informations signalées comme obligatoires sont nécessaires à la fourniture du service ; sans elles, nous ne pouvons pas créer votre compte.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte, authentification, fourniture du service (Annonces, Propositions, messagerie, favoris, avis, notifications) | Exécution du contrat (art. 6.1.b) — conditions générales d’utilisation |
| Affichage des profils et mise en relation entre Utilisateurs | Exécution du contrat (art. 6.1.b) |
| Vérification de l’existence de l’entreprise (SIRET) et attribution du badge « Entreprise vérifiée » | Intérêt légitime (art. 6.1.f) : fiabilité de la plateforme et lutte contre la fraude |
| Sécurité, prévention des abus et de la fraude, modération et traitement des signalements | Intérêt légitime (art. 6.1.f) et obligations légales (art. 6.1.c : LCEN, règlement sur les services numériques) |
| Notifications de service (nouvelle proposition, message reçu, décision du client…), selon vos préférences | Exécution du contrat (art. 6.1.b) |
| Réponse à vos demandes de contact et d’assistance | Intérêt légitime (art. 6.1.f) et mesures précontractuelles |
| Amélioration du service et statistiques agrégées issues de nos propres données (volumes, compteurs de vues) | Intérêt légitime (art. 6.1.f) |
| Mesure d’audience du site avec Google Analytics 4 (pages consultées, parcours, appareils), uniquement après votre accord | Consentement (art. 6.1.a), recueilli par le bandeau de cookies et retirable à tout moment |
| Respect de nos obligations légales (conservation de données d’identification, réquisitions, exercice des droits) | Obligation légale (art. 6.1.c) |
Nous ne prenons aucune décision produisant des effets juridiques à votre égard fondée exclusivement sur un traitement automatisé, ne réalisons aucun profilage publicitaire et ne vendons pas vos données.
4. Destinataires des données
- Notre équipe : les personnes habilitées, dans la limite de ce qui est nécessaire à leurs missions (assistance, modération, administration).
- Les autres Utilisateurs : votre profil public, vos Annonces, vos questions publiques et vos avis sont visibles ; vos Propositions sont visibles du Client concerné ; vos messages ne sont lus que par leurs participants ; les plans et documents ne sont accessibles qu’aux membres connectés.
- Nos sous-traitants : Google Ireland Limited (Firebase Authentication, Cloud Firestore, Cloud Storage et Firebase Hosting) pour l’authentification, l’hébergement et le stockage des données, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD ; Google (Google Analytics 4), qui traite les données de mesure d’audience uniquement si vous l’avez acceptée ; le cas échéant, d’autres prestataires techniques (par exemple d’envoi d’e-mails de service) soumis aux mêmes exigences.
- Les autorités : sur réquisition ou lorsque la loi l’exige.
Nous ne cédons ni ne louons vos données à des tiers à des fins commerciales.
5. Transferts hors Union européenne
Google, notre sous-traitant d’hébergement, peut traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework ») pour les entités certifiées, et/ou clauses contractuelles types de la Commission européenne assorties de mesures complémentaires. Ces garanties concernent aussi les données de mesure d’audience traitées par Google Analytics lorsque vous l’avez acceptée (voir Cookies et mesure d’audience). Vous pouvez en obtenir une copie en nous écrivant à contact@meaflow.fr.
Par ailleurs, l’affichage de la plateforme charge les bibliothèques techniques Firebase depuis les serveurs de Google (gstatic.com) : votre navigateur communique alors votre adresse IP à Google. La police de caractères est hébergée directement sur la plateforme. Aucun cookie n’est déposé à cette occasion.
6. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Compte et profil | Pendant toute la durée de vie du compte, puis suppression dans un délai maximal de 30 jours après sa clôture. Un compte inactif depuis 36 mois est supprimé après information préalable par e-mail. |
| Annonces, Propositions, questions, messages, avis | Pendant la durée de vie du compte, puis effacement ou anonymisation. Les éléments nécessaires à la constatation, à l’exercice ou à la défense de droits en justice peuvent être archivés jusqu’à 5 ans (prescription). |
| Plans et documents | Supprimés avec l’Annonce ou le compte, ou sur votre demande. |
| Journaux de connexion | 12 mois (obligation légale de conservation des hébergeurs). |
Cookies de mesure d’audience (_ga, _ga_<ID>) et choix de consentement | Cookies : 13 mois maximum. Choix de consentement : 6 mois, puis le bandeau vous est présenté à nouveau. |
| Messages du formulaire de contact | 3 ans maximum après le dernier échange. |
| Signalements et décisions de modération | Durée du traitement, puis 5 ans maximum en archivage. |
7. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- droit d’accès à vos données et d’en obtenir une copie ;
- droit de rectification des données inexactes ou incomplètes (vous pouvez aussi modifier votre profil dans les paramètres du compte) ;
- droit à l’effacement de vos données, dans les cas prévus par la loi ;
- droit à la limitation du traitement ;
- droit d’opposition, pour des motifs tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime ;
- droit à la portabilité des données que vous nous avez fournies ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@meaflow.fr (objet : « Données personnelles »). Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe ou nombreuse.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
8. Cookies et mesure d’audience
Nous n’utilisons aucun cookie publicitaire et aucun traceur de profilage. Deux types de mécanismes sont utilisés : un stockage strictement nécessaire au fonctionnement du service, exempté de consentement, et, uniquement avec votre accord, une mesure d’audience.
Stockage strictement nécessaire (sans consentement)
| Mécanisme | Finalité | Durée |
|---|---|---|
| Session d’authentification Firebase (stockage du navigateur) | Vous maintenir connecté à votre compte | Jusqu’à la déconnexion |
| Préférences d’interface et état de session (stockage du navigateur) | Mémoriser des choix techniques (par exemple compter une seule vue d’Annonce par session) | Durée de la session |
| Mémorisation de votre choix de cookies (stockage local du navigateur) | Ne pas vous redemander votre choix à chaque visite | 6 mois |
Mesure d’audience Google Analytics 4 (avec votre consentement)
Avec votre accord, nous mesurons l’audience du site (pages consultées, parcours, type d’appareil) à l’aide de Google Analytics 4, afin d’améliorer nos contenus et le service. Cette mesure n’est activée qu’après votre consentement, recueilli par le bandeau de cookies : tant que vous n’avez pas accepté, aucun cookie de mesure d’audience n’est déposé.
| Cookie | Finalité | Durée |
|---|---|---|
_ga | Distinguer les visiteurs (identifiant aléatoire) | 13 mois maximum |
_ga_<ID> | Conserver l’état de la session de navigation | 13 mois maximum |
- Base légale : votre consentement (art. 6.1.a du RGPD).
- Votre choix est mémorisé 6 mois dans le stockage local de votre navigateur ; à l’issue de ce délai, le bandeau vous est présenté à nouveau.
- Destinataire : les données sont traitées par Google et peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis (voir « Transferts hors Union européenne »).
Retirer ou modifier votre choix
Vous pouvez à tout moment accepter, refuser ou retirer votre consentement, avec le bouton ci-dessous ou le lien « Gestion des cookies » en bas de chaque page. Le retrait ne remet pas en cause les traitements réalisés avant celui-ci. Vous pouvez aussi effacer les données de votre navigateur depuis ses réglages ; vous serez alors déconnecté.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe protégés par Firebase Authentication, règles d’accès strictes aux bases de données (chaque Utilisateur n’accède qu’aux données auxquelles il a droit), accès aux plans réservé aux sessions authentifiées, limitation des accès internes et principe de moindre privilège.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans un délai de 72 heures et, lorsque le risque est élevé, nous vous en informons directement. Aucun système n’étant infaillible, choisissez un mot de passe robuste et ne le partagez pas.
10. Service réservé aux professionnels
La plateforme s’adresse exclusivement aux professionnels majeurs. Nous ne collectons pas sciemment de données relatives à des mineurs ; si vous pensez qu’un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.
11. Modification de cette politique
Nous pouvons mettre à jour cette politique, notamment pour tenir compte d’évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, nous vous en informons par e-mail ou par un avis sur la plateforme.
12. Contact
Pour toute question : contact@meaflow.fr ou via le formulaire de contact.