Politique de confidentialité

Dernière mise à jour : 19 avril 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Thomas Guilhot — Entrepreneur individuel, consultant SEO freelance
Email : contact@mayako.fr
Adresse professionnelle : 11 rue des Oliviers, 11510 Caves, France
Contact DPO (point de contact RGPD) : contact@mayako.fr

[RGPD Art. 13.1.a]

2. Données collectées et finalités

Données	Finalité	Base légale	Durée
Email, mot de passe (psys inscrits)	Création et gestion du compte professionnel	Contrat [Art. 6.1.b]	Durée du compte + 3 ans
Nom, adresse, téléphone, email (psys)	Affichage de la fiche annuaire	Contrat [Art. 6.1.b] ou Intérêt légitime [Art. 6.1.f]	Durée de la fiche
Données professionnelles publiques (psys non inscrits)	Constitution de l'annuaire	Intérêt légitime [Art. 6.1.f]	Jusqu'à opposition
Données de paiement (Stripe)	Gestion des abonnements Pro/Premium	Contrat [Art. 6.1.b] + obligation légale [Art. 6.1.c]	Durée de l'abonnement + 10 ans (obligation comptable art. L123-22 du Code de commerce)
Journaux d'audit (IP hashée SHA-256, action, timestamp)	Sécurité, détection d'abus, traçabilité des actions admin	Intérêt légitime [Art. 6.1.f]	12 mois max, puis suppression automatique
Données de navigation (cookies analytics GA4)	Mesure d'audience et amélioration du service	Consentement [Art. 6.1.a]	13 mois max
Réponses aux quiz (anonymes, agrégées)	Restitution d'un résultat indicatif et statistiques anonymes	Consentement explicite [Art. 9.2.a]	13 mois max
IP hashée, user-agent (tracking fiches)	Statistiques anonymisées par fiche (vues, clics)	Intérêt légitime [Art. 6.1.f]	12 mois

3. Traitement spécifique des quiz et tests

Les quiz et tests proposés sur le Site portent sur des ressentis psychologiques pouvant relever des données de santé au sens de l'article 9 du RGPD. Leur traitement obéit à des règles renforcées :

Base légale : consentement explicite et libre de la personne concernée [Art. 9.2.a RGPD], recueilli avant le démarrage du test.
Finalité unique: restitution immédiate d'un résultat indicatif et production de statistiques anonymisées agrégées. Aucun usage commercial ni publicitaire.
Anonymisation: les réponses ne sont associées à aucune donnée d'identification directe (nom, prénom, email). Si le test est démarré sans compte, aucune jonction nominative n'est possible.
Durée de conservation : 13 mois maximum, puis suppression automatique des réponses brutes. Les agrégats statistiques anonymes peuvent être conservés au-delà.
Pas de partage avec des tiers : les réponses ne sont jamais transmises à un tiers (assureur, employeur, plateforme publicitaire, etc.).
Pas de profilage automatiséau sens de l'article 22 RGPD : les résultats sont purement informatifs et ne produisent aucun effet juridique ni significatif.
Pas de valeur diagnostique : les résultats sont indicatifs et ne constituent en aucun cas un diagnostic médical. Pour toute préoccupation, consultez un professionnel de santé.

Vous pouvez à tout moment retirer votre consentement et demander la suppression de vos réponses en écrivant à contact@mayako.fr.

4. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants :

Supabase (Irlande, UE) — Hébergement de la base de données et authentification
Vercel (États-Unis) — Hébergement du site web et exécution serverless
Vercel Blob / Storage (États-Unis) — Stockage des photos publiques (fiches psys)
Upstash Redis (Irlande, UE) — Rate-limiting anti-abus : stockage d'IP hashée (non identifiante) pour une durée maximale de 10 minutes
Stripe (États-Unis) — Traitement des paiements par carte bancaire
Resend (États-Unis) — Envoi d'emails transactionnels
Google Analytics 4 (États-Unis) — Mesure d'audience (uniquement sous consentement)
Sentry (États-Unis) — Monitoring des erreurs techniques (données PII scrubées côté serveur avant transmission)

Des contrats de sous-traitance (DPA) au sens de l'article 28 RGPD sont conclus avec chaque prestataire.

[RGPD Art. 13.1.e & Art. 28]

5. Transferts hors UE

Certains de nos sous-traitants (Vercel, Stripe, Supabase) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE-US.

[RGPD Art. 46]

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès [Art. 15] — Obtenir une copie de vos données personnelles
Droit de rectification [Art. 16] — Corriger des données inexactes
Droit à l'effacement [Art. 17] — Demander la suppression de vos données
Droit à la portabilité [Art. 20] — Récupérer vos données dans un format structuré
Droit d'opposition [Art. 21] — Vous opposer au traitement de vos données
Droit à la limitation [Art. 18] — Limiter le traitement dans certains cas
Droit de retirer votre consentement [Art. 7.3] — À tout moment pour les traitements basés sur le consentement

Pour exercer ces droits : contact@mayako.fr

Nous répondrons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hachage des mots de passe, contrôle d'accès par rôles (RLS), anonymisation des adresses IP, hébergement sécurisé.

8. Cookies

Le Site utilise un gestionnaire de consentement interne pour le dépôt de cookies analytiques (Google Analytics 4). Aucun cookie de mesure n'est déposé tant que votre consentement n'a pas été recueilli. Pour en savoir plus ou modifier vos choix, consultez notre politique de cookies.

9. Modifications

Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.