Responsable du traitement
MDR Média Consulting (MDRMC), éditeur du site — [à compléter]. Pour toute question ou pour exercer vos droits : [à compléter].
Données collectées
Nous ne collectons que les données nécessaires au service :
- Demande d'accès : nom, adresse e-mail professionnelle, entreprise et fonction (facultatives), message (facultatif), et le mot de passe que vous choisissez, conservé uniquement sous forme chiffrée (haché) — nous ne le connaissons pas.
- Utilisation du compte : dates de connexion, et les vues que vous enregistrez dans l'explorateur (« Mes tableaux de bord »), visibles de vous seul.
- Données techniques : adresse IP et informations de navigation conservées dans les journaux de nos hébergeurs, pour la sécurité et le bon fonctionnement du service.
Le contenu analysé par le service (articles de presse, publications scientifiques, descriptions d'exposants de salons) ne contient pas vos données. Pour les salons, nous ne reprenons que des informations sur les entreprises exposantes ; les coordonnées de contact (e-mails, téléphones, adresses) présentes dans les fichiers sources sont écartées à l'import.
Finalités et bases légales
- Étudier votre demande, créer et gérer votre compte, vous permettre de vous connecter et de réinitialiser votre mot de passe — exécution des conditions d'utilisation.
- Assurer la sécurité du service et prévenir les abus (limitation des demandes, journaux) — intérêt légitime.
- Répondre à vos messages et vous informer d'évolutions importantes du service — intérêt légitime.
Nous ne vendons ni ne louons vos données, et ne les utilisons pas à des fins publicitaires.
Durées de conservation
- Compte et vues enregistrées : tant que le compte existe ; supprimés lors de la suppression du compte.
- Demande d'accès refusée : conservée pour garder la trace de la décision, et supprimée sur simple demande.
- Journaux techniques : selon les durées de rétention de nos hébergeurs, de l'ordre de quelques jours à quelques semaines.
Destinataires et sous-traitants
Vos données sont accessibles aux seuls administrateurs du service. Elles sont hébergées ou traitées par les prestataires suivants, liés par des engagements de confidentialité et de sécurité :
- Supabase Inc. — Base de données et authentification, hébergées à Paris (région AWS eu-west-3).
- Vercel Inc. — Hébergement de l'application web.
- Resend Inc. — Envoi des e-mails transactionnels (réinitialisation du mot de passe), depuis l'Union européenne.
Anthropic PBC et Hostinger International Ltd. interviennent dans la chaîne d'analyse des contenus publics, sans accès aux données de compte.
Certains prestataires sont établis hors de l'Union européenne (notamment aux États-Unis). Les transferts éventuels sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).
Cookies
Le site dépose uniquement les cookies strictement nécessaires à votre connexion (session d'authentification). Ils ne requièrent pas de consentement. Aucun cookie de mesure d'audience ni publicitaire n'est utilisé.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à [à compléter]. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe hachés, et l'accès aux données est restreint par des règles de sécurité au niveau de la base. Les comptes ne sont ouverts qu'après validation manuelle d'un administrateur.