Politique de confidentialité
Dernière mise à jour : mardi 7 juillet 2026
La présente politique décrit comment sont traitées les données personnelles dans le cadre de l'utilisation du tableau de bord Médiablue (ci-après « le Dashboard »), conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Médiablue
MEDIABLUE, SARL au capital de 7 600 €, enregistrée au Tribunal de Commerce d'Orléans sous le n° 43381783000022, domiciliée au 101 rue de Bourgogne - 45000 Orléans
Contact : projets@mediablue.fr
2. Données collectées
- Identité & contact : nom, adresse e-mail, numéro de téléphone.
- Données de connexion & d'activité : adresse IP, type de navigateur (user-agent), pages consultées et actions effectuées dans le Dashboard, dates et heures.
- Contenus de projet : tâches, notes, commentaires, documents et médias associés à vos projets.
- Enregistrements & transcriptions : enregistrements audio/vidéo de réunions et d'appels, leurs transcriptions et synthèses automatiques (lorsque cette fonction est utilisée).
- Données de signature électronique : lorsque vous signez un document (procès-verbal de recette, résiliation, PDF en ligne), nous conservons votre nom, e-mail, téléphone, adresse IP, user-agent, l'horodatage, la preuve de vérification par SMS le cas échéant, et une empreinte cryptographique (SHA-256) du document.
3. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Compte & authentification | Vous donner accès à vos projets | Exécution du contrat |
| Contenus de projet | Fournir le service de suivi de projet | Exécution du contrat |
| Journal d'activité | Sécurité, bon fonctionnement, traçabilité, support | Intérêt légitime |
| Enregistrements & transcriptions | Compte rendu et synthèse des échanges | Intérêt légitime / consentement |
| Signature électronique | Valeur probante des validations et documents signés | Exécution du contrat / obligation légale |
| E-mails & SMS transactionnels | Codes de connexion, notifications, confirmations | Exécution du contrat |
4. Durées de conservation
- Compte utilisateur : pendant la durée de la relation contractuelle, puis suppression ou anonymisation.
- Journal d'activité : 90 jours (purge automatique).
- Codes de connexion (e-mail) et codes SMS : durée de validité très courte (quelques minutes), puis suppression.
- Preuves de signature électronique (recette, résiliation, PDF signés) : conservées à titre de preuve pendant 5 ans à compter de la signature (délai de prescription de droit commun), ou la durée de vie du document si elle est plus longue.
- Enregistrements & transcriptions : les enregistrements et transcriptions sont conservés 5 ans, période à l'issue de laquelle ils sont archivés sur les systèmes d'archivage statiques (non exploitables) et chiffrés de Médiablue.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à l'équipe Médiablue et à des prestataires techniques (sous-traitants au sens du RGPD), notamment :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVHcloud | Hébergement & stockage des fichiers | Union européenne |
| Brevo | Envoi d'e-mails transactionnels | Union européenne |
| Mistral AI | Synthèses automatiques | Union européenne |
| Twilio | Envoi de SMS & appels téléphoniques | États-Unis |
| Daily.co | Visioconférence & enregistrement | États-Unis |
| Groq | Transcription & synthèse (IA) | États-Unis |
| Anthropic | Synthèses de contenus (IA) | États-Unis |
| Missive | Messagerie / échanges | Canada (décision d'adéquation) |
6. Transferts hors Union européenne
Certains sous-traitants sont situés aux États-Unis (Twilio, Daily.co, Groq, Anthropic). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne (CCT) et/ou adhésion au Data Privacy Framework UE–États-Unis. Le Canada (Missive) bénéficie d'une décision d'adéquation de la Commission européenne.
7. Cookies et traceurs
Le Dashboard n'utilise aucun cookie publicitaire ni traceur de mesure d'audience (pas de Google Analytics, pas de pixel, pas de traceur tiers).
- Un cookie de session strictement nécessaire à votre connexion (authentification). Il ne requiert pas de consentement.
- Des préférences d'affichage stockées localement dans votre navigateur (thème clair/sombre, options d'affichage), qui ne servent qu'à votre confort d'usage et ne font l'objet d'aucun suivi.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à projets@mediablue.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Sécurité
Les échanges sont chiffrés (HTTPS), l'accès au Dashboard est protégé par une authentification à double facteur (code envoyé par e-mail), et le cookie de session est protégé (Secure, HttpOnly).