Politique de confidentialité

Le responsable du traitement des données collectées sur ce site est MAHDIGITAL STUDIO, dont l’identité et les coordonnées figurent dans les mentions légales.

• Formulaire de contact : identité, coordonnées, type de client, description du projet. Finalité : répondre à votre demande et, le cas échéant, établir un devis. Base légale : mesures précontractuelles prises à votre demande.
• Espace client : données de compte, de projet, de facturation et d’échange. Finalité : exécution du contrat. Base légale : contrat et obligations légales (comptabilité).
• Sécurité : adresse IP et journaux techniques. Finalité : protection du site contre les abus. Base légale : intérêt légitime.

• Demandes de contact n’ayant pas abouti : 3 ans à compter du dernier échange.
• Données clients : durée de la relation contractuelle, puis archivage pendant les délais de prescription applicables.
• Factures et pièces comptables : 10 ans (obligation légale).
• Journaux techniques de sécurité : 12 mois maximum.

Vos données sont destinées exclusivement à MAHDIGITAL STUDIO. Elles ne sont ni vendues ni louées. Elles peuvent être traitées, pour le compte de MAHDIGITAL STUDIO, par les prestataires techniques suivants, liés par des engagements de confidentialité et de sécurité :

• Hébergement du site : [À compléter : hébergeur et localisation des données]
• Envoi des e-mails transactionnels : [À compléter : prestataire e-mail]
• Paiement en ligne : Stripe (aucune donnée de carte bancaire n’est stockée par MAHDIGITAL STUDIO)

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à l’adresse indiquée dans les mentions légales. Une réponse vous est apportée dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Les données sont transmises de manière chiffrée (HTTPS), l’accès au back-office est protégé par une double authentification, et les données de chaque client sont strictement cloisonnées.