Politique de confidentialité

Introduction

Nous respectons votre vie privée et nous engageons à protéger vos données personnelles conformément au droit chypriote et européen en matière de protection des données, notamment le Règlement général sur la protection des données (GDPR). Cette politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et les protégeons, et quels droits vous avez lorsque vous utilisez la plateforme MemberArea et notre site web.

Champ d’application

This policy applies to our marketing website, the MemberArea application and all related services (together, the “Service”). Where you use a MemberArea workspace operated by a business customer, that customer is the controller for the personal data processed inside their workspace; in that case we act as a processor on their behalf and our processing is governed by our Data Processing Agreement. This policy describes the processing for which we ourselves are the controller, for example our website, account sign-up, billing and support.

Responsable du traitement

Le responsable du traitement des données décrit dans cette politique est :

E-mail de contact: support@memberarea.io

Délégué à la protection des données

Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données et ne l'avons pas fait. Pour toute question relative à la confidentialité, vous pouvez nous contacter à l'adresse e-mail indiquée ci-dessus. Nous transmettrons votre demande à la personne responsable en interne.

Catégories de données personnelles que nous collectons

Selon la façon dont vous interagissez avec nous, nous collectons les catégories suivantes de données personnelles :

• Données d'identification et de contact : nom, adresse e-mail et toute information que tu fournis lors de la création d'un compte ou d'une prise de contact.
• Données de compte et de profil : identifiants de connexion (stockés uniquement sous forme de hachages salés), paramètres du profil, langue et paramètres régionaux, et appartenance à l'espace de travail.
• Données de facturation et de paiement : informations de facturation, historique des formules et abonnements, et identifiants de paiement. Nous ne stockons jamais les numéros de carte complets ; les données bancaires sont traitées par notre prestataire de paiement.
• Données d'utilisation et de journalisation : adresse IP, type et version du navigateur, appareil et système d'exploitation, pages consultées, URL de provenance, horodatages et données d'événements, collectées pour exploiter et sécuriser le Service.
• Contenus que tu crées : publications, messages, fichiers, images, vidéos, progression dans les cours et tout autre élément que tu téléverses sur le Service.
• Données de support et de communication : le contenu des e-mails, des messages du formulaire de contact et des tickets de support que tu nous envoies.
• Cookies et technologies similaires : voir la section Cookies ci-dessous.

Comment nous utilisons vos données et la base légale

Nous traitons les données personnelles uniquement lorsque nous disposons d'une base légale en vertu de l'art. 6 du GDPR. Les principales finalités et leurs bases légales sont :

• Pour fournir, exploiter et maintenir le Service et gérer ton compte : exécution d'un contrat (art. 6, §1, b du RGPD).
• Pour traiter les paiements, émettre les factures et prévenir la fraude : exécution d'un contrat et respect d'une obligation légale (art. 6, §1, b et c du RGPD).
• Pour fournir l'assistance et répondre à tes demandes : exécution d'un contrat et notre intérêt légitime à aider les utilisateurs (art. 6, §1, b et f du RGPD).
• Pour sécuriser le Service, détecter les abus et tenir des journaux d'audit : notre intérêt légitime à la sécurité et à l'intégrité de la plateforme (art. 6, §1, f du RGPD).
• Pour analyser l'usage agrégé et améliorer le Service : notre intérêt légitime à développer notre produit (art. 6, §1, f du RGPD).
• Pour envoyer des communications marketing : uniquement sur la base de ton consentement, que tu peux retirer à tout moment (art. 6, §1, a du RGPD).
• Pour respecter les obligations fiscales, comptables et autres obligations légales : respect d'une obligation légale (art. 6, §1, c du RGPD).

Sous-traitants et partage des données

Nous ne vendons pas vos données personnelles. Nous partageons les données personnelles avec des prestataires de services soigneusement sélectionnés (sous-traitants) qui les traitent en notre nom, uniquement dans la mesure nécessaire au fonctionnement du Service, et dans le cadre d'accords de traitement des données incluant les garanties standard GDPR. Les sous-traitants actuels sont :

Nous pouvons également divulguer des données personnelles aux autorités publiques ou aux tribunaux lorsque nous y sommes légalement tenus, ainsi qu'à des conseillers professionnels ou à un acquéreur dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, chaque fois sous réserve de garanties de confidentialité appropriées.

Boutiques en ligne connectées

Si un client connecte une boutique en ligne telle que Shopify à son espace de travail, cette boutique nous transmet des données sur ses commandes et ses clients afin que nous puissions débloquer l'accès acheté. Nous agissons ici en tant que sous-traitant pour notre client. Nous conservons la commande, le lien entre le client de la boutique et le membre, ainsi que les notifications que la boutique nous a envoyées. Ces notifications contiennent des données personnelles et sont stockées chiffrées.

Nous répondons aux demandes que la plateforme de la boutique nous transmet. Une demande d'accès est consignée et transmise au titulaire de l'espace de travail, qui est responsable de ces données. Une demande de suppression d'un client de la boutique supprime le lien et les notifications conservées à propos de cette personne. Le compte du membre n'est pas supprimé par nos soins, car il relève de la relation contractuelle entre notre client et son membre. Lorsqu'une boutique est déconnectée et que la suppression de ses données est demandée, nous supprimons les liens, les correspondances de produits et les notifications de cette boutique ; les commandes et les membres restent dans l'espace de travail auquel ils appartiennent.

Outils gratuits dans le navigateur (caméra, microphone, écran)

Nos outils gratuits sur /free-tools vous permettent d'enregistrer votre caméra, votre microphone ou votre écran, de couper une vidéo et de l'exporter. Ces outils fonctionnent entièrement dans votre navigateur. L'image et le son ne nous sont jamais transmis, ne sont jamais stockés sur nos serveurs et ne sont jamais transmis à un tiers. Il n'y a ni téléversement, ni compte, ni traitement de notre côté. Le fichier final est écrit directement dans le dossier de téléchargement de votre appareil.

L'accès à la caméra, au microphone ou à l'écran est demandé par votre navigateur, pas par nous, et seulement après que vous avez choisi ce que vous voulez enregistrer. Vous pouvez retirer cette autorisation à tout moment via l'icône de cadenas dans la barre d'adresse ou dans les paramètres de votre navigateur. Ce retrait n'affecte aucun enregistrement déjà téléchargé, car ce fichier n'existe que sur votre appareil.

Comme rien n'est transmis, nous n'avons aucune donnée personnelle issue de ces outils à communiquer, rectifier ou effacer. Si vous nous écrivez malgré tout à ce sujet, nous traiterons votre message selon les mêmes règles que toute autre demande.

Les outils d'enregistrement et de montage ne stockent volontairement rien vous concernant dans votre navigateur. Votre choix de caméra et de microphone, vos réglages d'enregistrement et tout montage en cours ne sont conservés qu'en mémoire et disparaissent à la fermeture de l'onglet. C'est pourquoi ils ne nécessitent aucun consentement de stockage.

Quelques entrées restent malgré tout dans votre navigateur, et chacune d'elles est nécessaire à un outil ou au fonctionnement du site. Vous pouvez les supprimer à tout moment en effaçant les données du site dans votre navigateur. La plupart ne quittent jamais votre appareil. L'exception est votre choix concernant les cookies : lorsque vous l'enregistrez, nous recevons le choix lui-même, l'identifiant aléatoire indiqué ci-dessous, l'adresse de la page sur laquelle vous étiez et une empreinte à sens unique de votre adresse IP, afin de pouvoir prouver plus tard ce qui a été décidé et quand.

• ma_lang_v2:*: les textes d'interface mis en cache pour votre langue, afin que les pages se chargent plus vite.
• maio_consent_*: votre propre choix concernant les cookies, afin que nous ne le redemandions pas sur chaque page.
• maio_consent: le même choix, cette fois sous forme de cookie, pour que notre serveur le connaisse dès la toute première page que vous ouvrez.
• maio_anon_*: un identifiant aléatoire pour votre navigateur, sans nom, sans adresse et sans adresse e-mail. Il nous est transmis avec votre choix concernant les cookies, afin que plusieurs décisions du même navigateur soient rattachées entre elles.
• ma_free_*, ma_thumb_studio_v1: le brouillon sur lequel vous travaillez dans le constructeur de programme, le concepteur de certificats ou le concepteur de miniatures, afin qu'il soit encore là à votre retour. Uniquement votre propre travail, jamais quoi que ce soit vous concernant.

Paiements

Les paiements sont traités par Stripe Payments Europe, Ltd. et ses sociétés du groupe. Lors de votre paiement, vos données de carte sont transmises directement à Stripe et ne sont pas stockées sur nos serveurs. Selon le contexte, Stripe agit en tant que responsable de traitement indépendant ou sous-traitant ; le traitement de vos données est également régi par les propres conditions générales et politique de confidentialité de Stripe.

Transferts internationaux

We host and process personal data primarily within the EU/EEA. Where a sub-processor processes data outside the EU/EEA, for example email delivery in the United States, we ensure an appropriate transfer mechanism is in place, such as an EU Commission adequacy decision or the EU Standard Contractual Clauses (SCCs), supplemented with additional technical and organisational measures where required.

Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités décrites dans cette politique, ou aussi longtemps que la loi l'exige. Les durées de conservation typiques sont :

• Données de compte : conservées pendant toute la durée de vie du compte et supprimées dans les 90 jours suivant sa fermeture (les copies résiduelles dans les sauvegardes chiffrées expirent peu après).
• Contenus que tu crées : conservés jusqu'à ce que tu les supprimes ou que ton espace de travail soit fermé, puis effacés définitivement sous 90 jours.
• Dossiers de support : conservés jusqu'à 24 mois après la résolution d'une demande.
• Journaux de sécurité et d'audit : conservés de 12 à 24 mois selon le type de journal.
• Documents de facturation et fiscaux : conservés au moins 6 ans afin de respecter les obligations comptables légales du droit chypriote.

Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Ces mesures comprennent le chiffrement en transit (TLS/HTTPS) et au repos, le contrôle d'accès basé sur les rôles selon le principe du moindre privilège, l'authentification multifacteur pour les comptes privilégiés, une séparation stricte des locataires, la surveillance, la journalisation des audits et des examens de sécurité réguliers. Aucun système ne peut être garanti totalement sécurisé. Nous travaillons continuellement à améliorer nos protections.

Vos droits

Sous réserve des conditions du RGPD, vous disposez du droit d'accéder à vos données personnelles, de faire rectifier des données inexactes, de demander leur effacement, de limiter ou de vous opposer au traitement, ainsi que du droit à la portabilité des données. Lorsque le traitement est fondé sur le consentement, vous pouvez retirer ce consentement à tout moment sans affecter la licéité du traitement antérieur au retrait.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse e-mail ci-dessus. Nous répondrons dans un délai d'un mois ; ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous en informerons. Nous pouvons demander des informations supplémentaires pour vérifier votre identité avant de traiter une demande.

Cookies

Nous utilisons des cookies et des technologies similaires pour vous maintenir connecté, mémoriser vos préférences, sécuriser le Service et comprendre comment il est utilisé. Les cookies strictement nécessaires sont indispensables au fonctionnement du Service. Pour les cookies non essentiels, nous recueillons votre consentement là où la loi l'exige. Vous pouvez contrôler ou supprimer les cookies via les paramètres de votre navigateur et retirer votre consentement à tout moment. La désactivation des cookies strictement nécessaires peut affecter le fonctionnement du Service.

Si vous acceptez les cookies marketing, nous chargeons le pixel Meta sur notre site web. Il dépose les cookies _fbp et _fbc, enregistre les pages que vous avez ouvertes et si vous avez créé un compte, puis transmet ces informations à Meta Platforms Ireland Ltd. afin que nous puissions mesurer nos publicités et vous proposer des annonces pertinentes sur Facebook et Instagram. Dans le même but, nous envoyons également l'événement d'inscription à Meta depuis notre serveur (API de conversions) ; votre adresse e-mail et votre nom ne sont transmis que sous la forme d'un hachage irréversible. Rien de tout cela ne se produit sans votre consentement, et son retrait met fin à la transmission et supprime les deux cookies.

Protection de la vie privée des enfants

Le Service est destiné à un usage professionnel et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

Prise de décision automatisée

Nous ne prenons pas de décisions basées uniquement sur un traitement automatisé, y compris le profilage, qui produisent des effets juridiques vous concernant ou vous affectent de manière significativement similaire.

Autorité de contrôle

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données. À Chypre, il s'agit du Bureau du Commissaire à la protection des données personnelles (www.dataprotection.gov.cy). Vous pouvez également contacter l'autorité de contrôle de votre pays de résidence ou du lieu de l'infraction supposée.

Violations de données personnelles

Nous maintenons des procédures pour détecter, évaluer et répondre aux incidents de sécurité. En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente sans délai injustifié et, lorsque le risque est élevé, les personnes concernées, conformément aux art. 33 et 34 du GDPR.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements apportés au Service ou aux exigences légales. Les modifications importantes seront publiées sur cette page avec une date d'entrée en vigueur mise à jour. Le cas échéant, nous vous en informerons également directement.

Date d’entrée en vigueur

Cette politique est en vigueur à compter du 19 octobre 2026.

Contact

Pour toute question concernant cette politique ou le traitement de vos données personnelles, veuillez nous contacter à support@memberarea.io.