Le numéro BCE/TVA, l’adresse légale complète et une adresse e-mail publique dédiée doivent encore être confirmés par l’éditeur. Le reste du socle juridique et technique est déjà en place.
1. Responsable du traitement
Melloria, représentée par Sacha Dutordoir et établie à Waterloo, Belgique, détermine les finalités des traitements décrits sur cette page. Une adresse de contact dédiée à l’exercice des droits sera ajoutée avant l’ouverture commerciale.
2. Données traitées
- Compte : nom, e-mail professionnel, rôle, état du compte et entreprise rattachée.
- Service : sociétés, campagnes, objectifs, rendez-vous, contacts professionnels, notes de qualification et scores de qualité.
- Support : objet, priorité, message, statut et historique de traitement.
- Opérations : journal des créations, modifications, validations, erreurs techniques authentifiées et étapes commerciales anonymes.
- Facturation : plan, montants, statut et références de facture lorsque la facturation sera activée.
Melloria ne demande pas de catégories particulières de données. Les utilisateurs sont invités à ne pas inscrire de données sensibles dans les notes ou messages.
3. Finalités et bases juridiques
- Fournir la plateforme et exécuter le service
- Exécution du contrat ou mesures précontractuelles.
- Sécuriser les comptes et isoler les données
- Intérêt légitime à protéger le service et ses utilisateurs.
- Traiter les demandes de support
- Exécution du service et intérêt légitime à assurer son suivi.
- Conserver les documents comptables
- Respect des obligations légales applicables.
- Améliorer la fiabilité technique
- Intérêt légitime, avec journalisation limitée aux utilisateurs authentifiés.
- Mesurer les étapes du parcours commercial
- Intérêt légitime à évaluer les CTA et demandes, sans coordonnées ni identifiant persistant.
4. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes autorisées selon leur rôle : l’Admin Melloria, le commercial affecté à la campagne et les membres du client concerné. Supabase fournit l’authentification et la base de données. OpenAI Sites et Cloudflare participent à la mise à disposition technique du site. Aucun fichier publicitaire ni outil de profilage marketing n’est activé.
5. Durées de conservation
- Comptes et données opérationnelles : pendant la relation active, puis pendant la durée utile à la défense des droits et aux obligations contractuelles.
- Tickets de support : jusqu’à 24 mois après leur clôture, sauf besoin justifié plus long.
- Événements techniques : objectif de conservation maximal de 90 jours, hors événement de sécurité nécessitant une conservation probatoire.
- Factures et pièces comptables : pendant la durée imposée par la législation comptable et fiscale applicable.
6. Sécurité
Les comptes utilisent Supabase Auth. Les données sont protégées par des règles d’accès au niveau de chaque ligne, des fonctions serveur contrôlées par rôle et un journal d’activité réservé à l’Admin. Les mots de passe ne sont jamais enregistrés dans la base applicative Melloria.
7. Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Une réponse est fournie dans les délais applicables après vérification de l’identité. Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données belge.
8. Évolutions
Cette politique sera actualisée avant l’activation d’un nouveau prestataire ou d’une nouvelle finalité, notamment le paiement Stripe ou un outil d’analyse d’audience.