Politique de confidentialité

1. Qui sommes-nous

La présente politique de confidentialité décrit comment MLDIMO WEB, SASU au capital de 300 €, immatriculée au RCS de Nice sous le numéro 103 123 790, dont le siège social est situé 18 rue Alberti, 06000 Nice, France (ci-après « nous »), collecte et traite les données à caractère personnel des utilisateurs du service AttribMaster (ci-après « le Service »), en qualité de responsable de traitement au sens du Règlement général sur la protection des données (RGPD).

2. Données que nous collectons

Nous traitons les catégories de données suivantes :

• Données de compte : nom, adresse email, photo de profil (si connexion via Google), mot de passe (stocké de façon chiffrée si connexion par identifiants).
• Données d'autorisation Google / BigQuery :jeton d'actualisation (« refresh token ») OAuth chiffré (AES-256-GCM), permettant d'accéder en ton nom aux données GA4/BigQuery du projet Google Cloud que tu connectes.
• Données d'attribution :les données GA4/BigQuery elles-mêmes (identifiants pseudonymisés de visiteurs, sources/supports/campagnes marketing, horodatages, montants de transactions) restent hébergées dans ton propre projet BigQuery ; nous n'en conservons en base qu'un résumé agrégé nécessaire à l'affichage des tableaux de bord.
• Données de facturation :nom du compte de facturation, identifiant client Stripe, plan souscrit et statut de l'abonnement. Les moyens de paiement (numéro de carte, etc.) sont saisis et conservés exclusivement par Stripe ; nous n'y avons jamais accès.
• Données de collaboration : adresses email des collaborateurs invités sur un projet.
• Données techniques :cookies de session nécessaires à l'authentification, journaux techniques (adresse IP, horodatage, user-agent) à des fins de sécurité.
• Données de contact : nom, email, société et message si tu utilises notre formulaire de contact (par exemple pour une demande de plan Sur mesure).

3. Finalités et bases légales du traitement

• Fourniture du Service(création de compte, calcul et affichage des modèles d'attribution, gestion des projets et des collaborateurs) : exécution du contrat.
• Facturation et gestion des abonnements via Stripe : exécution du contrat et obligations légales comptables.
• Sécurité du Service (prévention de la fraude, journaux techniques) : intérêt légitime.
• Réponse aux demandes de contact: consentement, matérialisé par l'envoi du formulaire ou d'un email.

Utilisation limitée des données Google. Conformément à la Google API Services User Data Policy, y compris ses exigences de « Limited Use », les données que nous recevons via les API Google (authentification OAuth, accès BigQuery/GA4) ne sont utilisées que pour fournir et améliorer les fonctionnalités du Service décrites ci-dessus — jamais à des fins de publicité ciblée, de profilage commercial, de score de crédit (« lending ») ou de revente. Ces données ne sont transférées à aucun tiers en dehors des sous-traitants strictement nécessaires au fonctionnement du Service, listés à la section 4.

4. Destinataires et sous-traitants

Tes données peuvent être transmises aux prestataires suivants, agissant en tant que sous-traitants pour les besoins strictement nécessaires au fonctionnement du Service :

• Google LLC (authentification OAuth, accès BigQuery/GA4).
• Vercel Inc.(hébergement de l'application).
• Neon Inc. (hébergement de la base de données Postgres).
• Stripe Payments Europe, Ltd. (traitement des paiements et de la facturation).
• Resend, Inc.(envoi des emails transactionnels : confirmation d'adresse, alertes liées à ton compte — infrastructure d'envoi située dans l'Union européenne).
• Functional Software, Inc. (Sentry)(surveillance des erreurs techniques de l'application — données hébergées dans l'Union européenne).

Ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne (notamment aux États-Unis), dans le cadre d'un transfert encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent reconnu par le RGPD). Nous ne vendons ni ne louons tes données à des tiers.

5. Durée de conservation

• Données de compte et de projet : conservées tant que le compte est actif, puis supprimées dans un délai raisonnable après la clôture du compte ou du projet, sauf obligation légale contraire.
• Jeton d'autorisation BigQuery : supprimé immédiatement à la déconnexion du projet ou à la révocation de l'accès par l'utilisateur.
• Données de facturation : conservées conformément aux obligations comptables et fiscales légales (en principe 10 ans).
• Journaux techniques de sécurité : conservés 12 mois maximum.

6. Cookies

Le Service utilise uniquement des cookies strictement nécessaires à l'authentification et au fonctionnement de la session utilisateur. Ces cookies ne nécessitent pas de consentement préalable au titre de la réglementation applicable, car ils sont indispensables à la fourniture du Service demandé par l'utilisateur. Nous n'utilisons pas de cookies publicitaires ou de traceurs tiers à des fins de mesure d'audience marketing.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données : accès, rectification, effacement, limitation du traitement, portabilité, opposition, ainsi que le droit de définir des directives relatives à leur sort après ton décès. Tu peux exercer ces droits à tout moment en nous écrivant à contact@attribmaster.com. Tu disposes également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données (chiffrement des jetons d'accès sensibles, connexions HTTPS, hébergement chez des prestataires reconnus). Aucune méthode de transmission ou de stockage n'étant sûre à 100 %, nous ne pouvons garantir une sécurité absolue.

9. Modification de la politique de confidentialité

Nous pouvons modifier la présente politique à tout moment, notamment pour refléter une évolution du Service ou de la réglementation applicable. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.

10. Contact

Pour toute question relative à cette politique ou au traitement de tes données, écris-nous à contact@attribmaster.com.