Politique de confidentialité
Dernière mise à jour : 20 juillet 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Thomas Guilhot — Entrepreneur individuel, consultant SEO freelance
- Email : contact@mayako.fr
- Adresse professionnelle : 11 rue des Oliviers, 11510 Caves, France
- Contact DPO (point de contact RGPD) : contact@mayako.fr
[RGPD Art. 13.1.a]
2. Données collectées et finalités
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Email, mot de passe (psys inscrits) | Création et gestion du compte professionnel | Contrat [Art. 6.1.b] | Durée du compte + 3 ans |
| Nom, adresse, téléphone, email (psys) | Affichage de la fiche annuaire | Contrat [Art. 6.1.b] ou Intérêt légitime [Art. 6.1.f] | Durée de la fiche |
| Données professionnelles publiques (psys non inscrits) | Constitution de l'annuaire | Intérêt légitime [Art. 6.1.f] | Jusqu'à opposition |
| Données de paiement (Stripe) | Gestion de l'abonnement Pro | Contrat [Art. 6.1.b] + obligation légale [Art. 6.1.c] | Durée de l'abonnement + 10 ans (obligation comptable art. L123-22 du Code de commerce) |
| Journaux d'audit (IP hashée SHA-256, action, timestamp) | Sécurité, détection d'abus, traçabilité des actions admin | Intérêt légitime [Art. 6.1.f] | 6 mois, puis suppression automatique. Exception : les entrées qui tracent une décision sur une fiche (activation, désactivation, approbation, rejet, suppression) sont conservées sans limite de durée, car elles seules permettent de démontrer qu'un retrait a été honoré et à quelle date [Art. 17.3.e]. |
| Demandes de retrait et registre d'opposition (nom normalisé, date, motif) | Honorer une opposition dans la durée : empêcher la republication automatique de la fiche lors des réimports mensuels du RPPS, et prouver que le droit a été exercé | Intérêt légitime [Art. 6.1.f] + constatation et exercice de droits [Art. 17.3.e] | Sans limite de durée, par nécessité : une donnée effacée reviendrait au réimport suivant. Le registre ne contient ni téléphone, ni email, ni adresse — uniquement un nom sous forme normalisée et une date. |
| Données de navigation (cookies analytics GA4) | Mesure d'audience et amélioration du service | Consentement [Art. 6.1.a] | 13 mois max |
| Réponses aux quiz (anonymes, agrégées) | Restitution d'un résultat indicatif et statistiques anonymes | Consentement explicite [Art. 9.2.a] | 13 mois max |
| IP hashée, user-agent (tracking fiches) | Statistiques anonymisées par fiche (vues, clics) | Intérêt légitime [Art. 6.1.f] | 12 mois |
3. Traitement spécifique des quiz et tests
Les quiz et tests proposés sur le Site portent sur des ressentis psychologiques pouvant relever des données de santé au sens de l'article 9 du RGPD. Leur traitement obéit à des règles renforcées :
- Base légale : consentement explicite et libre de la personne concernée [Art. 9.2.a RGPD], recueilli avant le démarrage du test.
- Finalité unique: restitution immédiate d'un résultat indicatif et production de statistiques anonymisées agrégées. Aucun usage commercial ni publicitaire.
- Anonymisation: les réponses ne sont associées à aucune donnée d'identification directe (nom, prénom, email). Si le test est démarré sans compte, aucune jonction nominative n'est possible.
- Durée de conservation : 13 mois maximum, puis suppression automatique des réponses brutes. Les agrégats statistiques anonymes peuvent être conservés au-delà.
- Pas de partage avec des tiers : les réponses ne sont jamais transmises à un tiers (assureur, employeur, plateforme publicitaire, etc.).
- Pas de profilage automatisé au sens de l'article 22 RGPD : les résultats sont purement informatifs et ne produisent aucun effet juridique ni significatif.
- Pas de valeur diagnostique : les résultats sont indicatifs et ne constituent en aucun cas un diagnostic médical. Pour toute préoccupation, consultez un professionnel de santé.
Vous pouvez à tout moment retirer votre consentement et demander la suppression de vos réponses en écrivant à contact@mayako.fr.
4. Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants :
- Supabase — Hébergement de la base de données et authentification. Société de droit singapourien ; les données sont stockées dans la région AWS
eu-west-1(Irlande, UE). - Vercel (États-Unis) — Hébergement du site web et exécution serverless
- Vercel Blob / Storage (États-Unis) — Stockage des photos publiques (fiches psys)
- Upstash Redis (Irlande, UE) — Rate-limiting anti-abus : stockage d'IP hashée (non identifiante) pour une durée maximale de 10 minutes
- Stripe (États-Unis) — Traitement des paiements par carte bancaire
- Resend (États-Unis) — Envoi d'emails transactionnels
- Google Analytics 4 (États-Unis) — Mesure d'audience (uniquement sous consentement)
- Sentry (États-Unis) — Monitoring des erreurs techniques (données PII scrubées côté serveur avant transmission)
Des contrats de sous-traitance (DPA) au sens de l'article 28 RGPD sont conclus avec chaque prestataire.
[RGPD Art. 13.1.e & Art. 28]
5. Transferts hors UE
Certains de nos sous-traitants (Vercel, Stripe, Supabase) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE-US.
[RGPD Art. 46]
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès [Art. 15] — Obtenir une copie de vos données personnelles
- Droit de rectification [Art. 16] — Corriger des données inexactes
- Droit à l'effacement [Art. 17] — Demander la suppression de vos données. Deux éléments subsistent après un retrait, par nécessité et non par commodité : votre nom sous forme normalisée dans le registre d'opposition — sans lui votre fiche reviendrait au réimport mensuel suivant du RPPS — et la trace de la demande elle-même. Voir les durées de conservation ci-dessus
- Droit à la portabilité [Art. 20] — Récupérer vos données dans un format structuré
- Droit d'opposition [Art. 21] — Vous opposer au traitement de vos données
- Droit à la limitation [Art. 18] — Limiter le traitement dans certains cas
- Droit de retirer votre consentement [Art. 7.3] — À tout moment pour les traitements basés sur le consentement
Pour exercer ces droits : contact@mayako.fr
Nous répondrons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hachage des mots de passe, contrôle d'accès par rôles (RLS), anonymisation des adresses IP, hébergement sécurisé.
8. Cookies
Le Site utilise un gestionnaire de consentement interne pour le dépôt de cookies analytiques (Google Analytics 4). Aucun cookie de mesure n'est déposé tant que votre consentement n'a pas été recueilli. Pour en savoir plus ou modifier vos choix, consultez notre politique de cookies.
9. Modifications
Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.