Politique de confidentialité

Politique de Confidentialité – MEGD

Responsable du Traitement des Données

MEGD (MEGD GROUP) – Entreprise Individuelle – est responsable du traitement des données personnelles collectées sur le site megd.fr.
Adresse du siège social : 176 Avenue Louis Ravet, 06700 Saint-Laurent-du-Var, France.
Directeur de la publication : M. Michaël CIRGUE-SEILHAN (Fondateur de MEGD).
Contact (demandes RGPD) : Michael.servicedetailing@gmail.com.

Types de Données Collectées

Nous collectons différentes catégories de données personnelles :

• Données d’identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, entreprise (le cas échéant) et tout autre renseignement fourni via nos formulaires (ex. message de contact, préférences de parfums). Ces informations sont recueillies lors du remplissage des formulaires Contact Particulier, Contact Entreprise, Contact Presse ou lors d’enquêtes interactives (par exemple, sur les parfums d’ambiance sur la page Parfum).
• Données de navigation : adresses IP, type et version du navigateur, système d’exploitation, pages consultées, date/heure et durée de consultation, chemin de navigation sur le site, clics et interactions. Ces données sont collectées via des cookies et traceurs (par ex. Google Analytics et plugins WordPress) pour comprendre l’utilisation du site.
• Données de préférences : réponses aux questionnaires ou sondages (ex. préférences de parfum d’ambiance), choix exprimés sur les services ou produits, et toute information facultative que vous choisissez de nous communiquer (par exemple, via le champ “Message” d’un formulaire).
• Cookies et traceurs : identifiants de cookies stockés sur votre terminal (voir section Cookies et Traceurs pour le détail). Ils peuvent enregistrer vos préférences de navigation, vos choix de consentement (bandeau cookies), ou encore collecter des statistiques anonymes sur la fréquentation du site.
• Données techniques supplémentaires : toute autre information technique transmise par votre navigateur ou appareil (paramètres de langue, zone géographique approximative déduite de l’adresse IP, identifiant publicitaire si consentement, etc.).

Note : MEGD ne collecte aucune donnée dite “sensible” au sens du RGPD (origine raciale, opinions politiques, santé, convictions religieuses, etc.) sans consentement explicite préalable. De plus, aucune décision automatisée ou profilage juridique n’est réalisé à partir de vos données sans intervention humaine.

Finalités de la Collecte des Données

Vos données personnelles sont collectées pour des finalités déterminées, explicites et légitimes :

Obligations légales : enfin, certaines données peuvent être conservées pour répondre à des exigences légales ou réglementaires (par exemple, la conservation de preuves en cas de litige, le respect des demandes d’autorités publiques, ou encore la gestion des droits des utilisateurs selon le RGPD).

Fourniture et amélioration de nos services : nous utilisons vos données pour traiter vos demandes de contact ou de devis (notamment pour les particuliers et entreprises), fournir les prestations de nettoyage demandées, et améliorer en continu la qualité de nos services (par exemple, en tenant compte de vos retours ou préférences sur les parfums d’ambiance).

Communication et suivi client : vos coordonnées (ex. e-mail, téléphone) servent à vous recontacter suite à une demande, à gérer la relation client (suivi de prestation, service après-vente) et à répondre à vos questions ou réclamations. Cela inclut la communication via nos formulaires de contact et l’envoi de devis personnalisés.

Analyses statistiques et expérience utilisateur : nous analysons les données de navigation (pages vues, clics, temps passé) pour comprendre l’usage du site megd.fr. Cela nous permet d’optimiser l’ergonomie, le contenu et les fonctionnalités, et de vous offrir une expérience de navigation améliorée et personnalisée. Des outils comme Google Analytics (configuré en conformité RGPD, avec anonymisation partielle des adresses IP) nous aident à recueillir ces statistiques.

Finalités commerciales et marketing : si vous en avez exprimé le souhait (par exemple en vous inscrivant à une newsletter ou en acceptant des cookies publicitaires), nous pouvons utiliser vos données pour vous adresser des offres de services, promotions ou actualités sur nos prestations de nettoyage et parfums d’ambiance. Aucune prospection n’est envoyée sans votre consentement préalable. Vous pouvez à tout moment vous opposer à ces envois (voir section “Droits des Utilisateurs”).

Participation à nos projets collaboratifs : vos réponses aux questionnaires (tels que le sondage sur la création d’un parfum d’ambiance) seront exploitées uniquement pour orienter le développement de nos produits/services. Les informations collectées (ex. votre parfum préféré ou l’usage envisagé) sont traitées de façon agrégée et anonyme chaque fois que possible.

Sécurité et maintenance du site : les données techniques (adresses IP, logs de connexion) peuvent être traitées à des fins de sécurité, pour détecter d’éventuels incidents (tentatives d’intrusion, fraude, spam) et assurer l’intégrité du site et de vos données. Cela inclut l’utilisation de solutions anti-spam (notamment pour filtrer les soumissions de formulaires automatisées) et de mesures de sécurité informatiques (pare-feu, surveillance des erreurs).

Base Légale du Traitement

Conformément au RGPD (Articles 6 et suivants), chaque traitement de données personnelles effectué par MEGD repose sur une base juridique valable :

• Consentement (Art. 6(1)(a) RGPD) : nous collectons et traitons vos données avec votre consentement dans de nombreux cas, notamment lorsque vous remplissez un formulaire en ligne (consentement implicite en cliquant sur “Envoyer”), lorsque vous acceptez les cookies via le bandeau de consentement, ou si vous vous inscrivez à une newsletter. Vous pouvez retirer votre consentement à tout moment, sans effet rétroactif, en nous contactant ou en ajustant vos préférences (par ex. en modifiant vos paramètres de cookies ou en utilisant le lien de désinscription présent dans nos emails).
• Exécution d’un contrat ou de mesures précontractuelles (Art. 6(1)(b) RGPD) : le traitement de vos données est nécessaire à l’exécution du service que vous avez demandé. Par exemple, lorsque vous sollicitez un devis ou une prestation de nettoyage, nous utilisons vos coordonnées et informations fournies pour préparer et exécuter ce contrat (prise de rendez-vous, réalisation du service, facturation).
• Intérêt légitime (Art. 6(1)(f) RGPD) : nous pouvons traiter certaines données pour poursuivre nos intérêts légitimes, tout en respectant vos droits et libertés. Cela inclut l’amélioration continue de nos services, la prévention de la fraude, la sécurisation de notre site web, ou encore la prospection commerciale auprès de nos clients existants (offres de services similaires). Dans tous les cas, un équilibre est réalisé pour s’assurer que votre vie privée n’est pas atteinte de manière excessive. Vous pouvez vous opposer à tout moment aux traitements fondés sur l’intérêt légitime qui vous concernent (voir “Droits des Utilisateurs”).
• Obligation légale (Art. 6(1)(c) RGPD) : certains traitements sont nécessaires pour respecter des obligations légales auxquelles nous sommes soumis. Par exemple, la conservation de certaines données de transaction pour la comptabilité, ou la réponse aux demandes d’exercice de droits RGPD (où nous devons conserver la preuve que nous avons donné suite à votre requête).

En pratique, la plupart de nos traitements sur megd.fr combinent ces bases légales. Exemple : l’envoi d’un formulaire de contact (consentement) aboutit à ce que nous utilisions vos données pour vous répondre (exécution d’une démarche précontractuelle si vous demandez un devis), tout en conservant une trace minimale de l’échange (intérêt légitime pour le suivi client et obligation légale potentielle en matière de preuve).

Destinataires des Données

Les données personnelles collectées sont destinées aux personnes habilitées de MEGD et à nos prestataires de confiance dans le strict cadre des finalités mentionnées :

• Équipe interne MEGD : seuls les employés et collaborateurs autorisés, tenus à une obligation stricte de confidentialité, ont accès à vos données dans la limite de leurs attributions (ex. le service client pour vous recontacter, le service commercial pour établir un devis, le service marketing pour l’envoi d’une newsletter, etc.).
• Sous-traitants techniques et fournisseurs de plugins : nous utilisons des plugins WordPress et services tiers pour le bon fonctionnement du site et l’analyse de son audience. Par exemple, Google Analytics (service fourni par Google LLC) collecte des données de navigation anonymisées pour générer des statistiques. D’autres extensions (formulaires de contact, sécurité du site, anti-spam, etc.) peuvent traiter vos données en notre nom et sur instruction (conformément à des contrats de sous-traitance conformes au RGPD). Liste non-exhaustive de nos prestataires :hébergeur IONOS (stockage sécurisé des données et du site), service de suivi d’audience (Google Analytics), plugin de formulaire (traitement de vos soumissions), plugin anti-spam (filtrage d’éventuelles soumissions malveillantes).
• Partenaires commerciaux (avec consentement) : MEGD ne vend ni ne cède vos données personnelles sans votre consentement explicite. Si, dans le futur, nous devions collaborer avec des partenaires pour des opérations marketing conjointes, vous en seriez informés et auriez la possibilité d’y consentir ou de vous y opposer. À ce jour, vos données restent exclusivement utilisées par MEGD.
• Autorités légales et judiciaires : en cas d’obligation légale ou pour garantir l’exercice de nos droits (par ex., en cas de contentieux), certaines données pourraient être communiquées à des entités autorisées, telles que les forces de l’ordre, autorités de protection des données (CNIL) ou tribunaux, uniquement sur demande légale valide.
• Transferts intra-groupe ou évolutions de l’entreprise : si MEGD venait à développer son activité au-delà de la France ou à effectuer des changements organisationnels (ex. création d’une filiale ou cession d’entreprise), vos données pourraient être partagées dans ce cadre, en maintenant un niveau de protection équivalent à celui décrit dans la présente politique. Vous en seriez dûment informé au préalable, et vos droits seraient préservés.

Important : tous nos sous-traitants et partenaires sont tenus contractuellement de respecter la confidentialité et la sécurité de vos données, en conformité avec le RGPD. Nous nous assurons qu’ils n’utilisent vos données qu’aux fins nécessaires à leurs prestations, et jamais à d’autres fins (ex. marketing de leur propre initiative).

Durée de Conservation des Données

Nous conservons vos données personnelles uniquement pour la durée nécessaire à l’accomplissement des finalités pour lesquelles elles ont été collectées, dans le respect des exigences légales en matière de conservation. Les durées de conservation varient selon la nature des données et le contexte du traitement :

• Demandes de contact et devis : les informations issues des formulaires de contact (particulier, entreprise, presse) ou de demandes de devis sont conservées pour le suivi du dossier en cours puis archivées. En l’absence de conclusion d’une prestation, elles sont gardées jusqu’à 3 ans après le dernier échange, afin de faciliter d’éventuels échanges ultérieurs ou relances commerciales (délai maximum pour de la prospection autorisée, selon les recommandations de la CNIL). Si vous devenez client, ces données intègrent votre dossier client (voir ci-dessous).
• Dossiers clients et contrats : si une prestation est réalisée, les données associées (identité, coordonnées, historique des services, facturation) sont conservées pendant la durée de la relation contractuelle, puis archivées pendant 5 ans à compter de la fin de la prestation (délai de prescription légale en matière civile/commerciale). Certaines pièces comptables (factures) sont conservées 10 ans (obligation légale fiscale et comptable).
• Données de prospection commerciale : pour les personnes n’ayant pas contracté mais ayant donné leur consentement à recevoir nos communications (par ex., inscription à une newsletter ou acceptation de cookies marketing), les données sont conservées jusqu’à 3 ans après le dernier contact émanant de votre part (clic sur un email, navigation active sur le site, etc.). Au-delà de ce délai, nous solliciterons à nouveau votre consentement pour continuer à vous contacter, faute de quoi vos données seront supprimées ou archivées conformément aux normes applicables.
• Données de navigation et cookies : les données collectées via les cookies (et traceurs similaires) ont des durées de vie variables : les cookies analytiques (statistiques Google Analytics) sont conservés 13 mois maximum(conformément aux directives CNIL), les cookies de préférences (ex. mémorisation du choix “Accepter/Refuser” sur le bandeau cookies) peuvent être conservés jusqu’à 6 à 12 mois, et les cookies techniques nécessaires (session, sécurité) sont généralement supprimés à la fermeture du navigateur ou dans des délais plus courts. Vous trouverez plus de détails dans la section “Cookies et Traceurs”.
• Logs techniques et sécurité : les journaux de connexion et enregistrements de sécurité (fichiers logs contenant les adresses IP, actions techniques…) sont conservés 12 mois maximum, sauf en cas d’incident de sécurité grave où une conservation plus longue pourrait être justifiée (le temps de l’enquête ou des procédures).
• Données relatives aux préférences (ex. sondages parfums) : les réponses aux enquêtes ou sondages sont anonymisées dès que possible. Si elles contiennent des données personnelles (par ex. si vous laissez vos coordonnées en même temps qu’un avis ou suggestion), ces informations sont traitées comme une demande de contact et conservées selon les règles mentionnées ci-dessus (3 ans maximum, ou suppression immédiate si simplement agrégées de façon anonyme).
• Autres documents et communications : tout autre enregistrement (échanges e-mail hors formulaires, messages WhatsApp si communiqués, etc.) sera conservé le temps nécessaire à la finalité correspondante puis supprimé ou anonymisé. Par exemple, un email direct pour une question sera conservé le temps de vous répondre, plus éventuellement quelques mois pour le suivi, avant suppression manuelle périodique de nos boîtes mail.

Au terme des durées indiquées, nous procédons soit à la suppression définitive des données personnelles, soit à leur anonymisation irréversible (rendant l’individu non identifiable), soit à leur archivage sécurisé (limité aux accès nécessaires, par exemple pour répondre à des obligations légales ou en cas de contentieux).

Droits des Utilisateurs

Conformément au RGPD et à la loi française « Informatique et Libertés », vous disposez de droits sur vos données personnelles. Vous pouvez exercer les droits suivants, à tout moment et sans frais (sauf abus ou demande infondée) :

• Droit d’accès : vous pouvez nous demander la confirmation que nous détenons des données vous concernant, et solliciter la communication de l’ensemble des informations personnelles que nous avons sur vous, ainsi que des informations sur les traitements effectués (finalités, catégories de données, destinataires, durées de conservation, etc.). Nous vous fournirons une copie de ces données, sous une forme compréhensible, sauf exceptions légales (par ex. données sensibles liées à autrui).
• Droit de rectification : si vous constatez que vos données personnelles sont inexactes ou incomplètes, vous avez le droit de demander leur mise à jour ou correction. MEGD veillera à rectifier dans les meilleurs délais les informations erronées (ex. une faute dans votre nom, une ancienne adresse email à remplacer, etc.).
• Droit à l’effacement (droit à l’oubli) : vous pouvez demander la suppression de vos données personnelles dans les cas prévus par la réglementation (par exemple, si les données ne sont plus nécessaires au regard des finalités, si vous retirez votre consentement et qu’il n’existe pas d’autre base légale, si vous vous opposez à un traitement et qu’il n’existe pas de motif légitime impérieux pour le conserver, ou encore si les données ont été traitées illicitement). Notez que ce droit n’est pas absolu : nous pourrions devoir conserver certaines informations si la loi nous y oblige ou si nous avons un motif légitime impérieux de le faire (exemple : conservation de factures, ou d’un historique d’intervention pour des raisons légales). En cas de suppression, nous ferons le nécessaire pour que vos données ne soient plus accessibles ou réutilisées.
• Droit d’opposition : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données fondé sur l’intérêt légitime de MEGD. Si vous exercez ce droit, nous cesserons le traitement concerné, sauf à démontrer qu’il existe des motifs légitimes et impérieux pour le poursuivre (par exemple, un besoin de défense en justice). Vous pouvez également vous opposer à tout moment aux traitements à des fins de prospection commerciale sans justification (y compris le profilage lié à cette prospection). Dans ce cas, nous cesserons d’utiliser vos données pour vous envoyer des offres.
• Droit à la limitation du traitement : dans certaines situations (par ex. si vous contestez l’exactitude des données, ou la licéité d’un traitement, ou encore si vous avez exercé votre droit d’opposition), vous pouvez demander que le traitement de vos données soit gelé le temps de vérifier ou de trancher la situation. La limitation signifie que nous pouvons conserver les données, mais ne plus les utiliser (sauf exceptions, par ex. pour des motifs légaux). Nous vous informerons avant de lever une telle limitation.
• Droit à la portabilité : pour les données que vous nous avez fournies directement, et qui sont traitées automatiquement sur base de votre consentement ou d’un contrat, vous pouvez demander à recevoir ces données dans un format structuré, couramment utilisé et lisible par machine, afin de pouvoir les transférer à un autre organisme si vous le souhaitez. Lorsque c’est techniquement possible, vous pouvez aussi nous demander de transmettre directement ces données à un autre responsable de traitement.
• Instructions post-mortem : conformément au droit français, vous avez la possibilité de formuler des directives relatives au sort de vos données personnelles après votre décès (conservation, effacement, communication). Si nous en recevons, nous traiterons ces instructions conformément à la loi.
• Droit de retrait du consentement : pour tous les traitements fondés sur votre consentement, vous conservez la liberté de le retirer à tout moment. Par exemple, vous pouvez vous désinscrire d’une newsletter via le lien de désinscription fourni dans chaque email, refuser les cookies non essentiels via le bandeau de consentement ou les réglages de votre navigateur, ou nous contacter pour supprimer un compte ou des informations que vous aviez volontairement fournies. Le retrait du consentement n’affecte pas la légalité des traitements effectués avant ce retrait.

Exercice de vos droits : pour exercer l’un quelconque de ces droits, il vous suffit de nous contacter :

• Par email à l’adresse : Michael.servicedetailing@gmail.com
• Ou par courrier postal adressé à : MEGD – 176 Avenue Louis Ravet, 06700 Saint-Laurent-du-Var, France.

Veuillez préciser dans votre demande le droit que vous souhaitez exercer et toute information nous permettant de vous identifier (afin de traiter votre requête efficacement). Il peut vous être demandé un justificatif d’identité en cas de doute raisonnable sur l’identité du demandeur, ceci afin de protéger la confidentialité de vos données. Nous nous engageons à répondre dans les meilleurs délais, et en tout état de cause dans un délai d’un mois à compter de la réception de la demande (prolongeable de deux mois si nécessaire compte tenu de la complexité et du nombre de demandes, conformément au RGPD – dans ce cas, vous en serez informé).

Si, malgré tous nos efforts, vous estimez que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. En France, il s’agit de la CNIL (Commission Nationale de l’Informatique et des Libertés – www.cnil.fr). Nous vous encourageons toutefois à nous contacter en premier recours, car nous sommes soucieux de résoudre toute problématique directement avec vous, dans un esprit d’écoute et de confiance.

Cookies et Traceurs

Notre site megd.fr utilise des cookies et technologies similaires (traceurs, pixels, etc.) pour améliorer votre expérience utilisateur, mesurer l’audience et vous proposer des contenus adaptés à vos préférences. Cette section détaille notre gestion des cookies :

Bandeau de consentement

Dès votre première visite sur megd.fr, un bandeau cookies s’affiche pour vous informer de l’utilisation de cookies et vous permettre de les accepter ou refuser. Ce bandeau conforme au RGPD vous donne le choix d’accepter tous les cookies, de les refuser non-essentiels, ou de personnaliser vos préférences par type de cookie. Votre choix sera mémorisé pendant une durée maximale (généralement 6 à 12 mois) – passé ce délai, le bandeau réapparaîtra pour renouveler votre consentement.

En poursuivant votre navigation sans agir sur le bandeau, vous n’activez que les cookies strictement nécessaires par défaut. Aucun cookie non essentiel (notamment ceux de Google Analytics) n’est déposé sans votre consentement préalable. Vous pouvez modifier à tout moment vos préférences en cliquant sur le lien “Cookies” (souvent présent en bas de page) ou via les paramètres de votre navigateur.

Types de cookies utilisés

• Cookies nécessaires (techniques) : ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés dans nos systèmes, car le site ne fonctionnerait pas correctement sans eux. Ils sont généralement définis uniquement en réponse à vos actions sur le site, telles que vos préférences de confidentialité (mémorisation de votre choix d’accepter/refuser les cookies), l’ouverture de session ou le remplissage de formulaires. Exemple :cookie de session WordPress, qui maintient votre connexion ou permet la soumission d’un formulaire, cookie mémorisant la langue choisie (FR/EN). Ces cookies ne stockent pas d’informations personnellement identifiables et ne nécessitent pas votre consentement (vous pouvez toutefois les bloquer via votre navigateur, au risque d’altérer le fonctionnement du site).
• Cookies de mesure d’audience (analytiques) : ces cookies collectent des informations sur la façon dont les visiteurs utilisent notre site (nombre de visiteurs, pages les plus visitées, parcours de navigation, sources du trafic, etc.), afin de nous aider à améliorer la performance et le contenu du site. Nous utilisons notamment Google Analytics 4, configuré de manière à respecter la vie privée : adresse IP anonymisée (masquage d’une partie de l’IP), pas de recoupement avec d’autres données Google sans votre accord, et durée de conservation limitée (13 mois). Les données collectées via ces cookies sont agrégées et donc anonymes – elles ne permettent pas de vous identifier directement. Ces cookies ne sont déposés qu’avec votre consentement explicite. Si vous les refusez, votre navigation ne sera pas suivie dans nos statistiques d’audience (ce qui n’affectera pas votre expérience sur le site).
• Cookies fonctionnels (preferences) : ces cookies permettent d’améliorer les fonctionnalités et la personnalisation, par exemple en mémorisant vos choix (parfums préférés dans un sondage, taille de police, etc.) ou en vous offrant des fonctionnalités améliorées et plus personnelles. Sur megd.fr, nous pouvons utiliser ce type de cookies lors de campagnes interactives (par ex. pour stocker temporairement vos réponses à un questionnaire multi-étapes). Ils peuvent être mis en place par nous ou par des fournisseurs tiers dont nous avons ajouté les services sur nos pages. Leur utilisation est soumise à votre consentement lorsqu’ils ne sont pas strictement nécessaires.
• Cookies de ciblage publicitaire : actuellement, megd.fr n’affiche pas de publicité tierce et n’utilise pas de cookies publicitaires de régies externes. Si cela devait changer, ces cookies serviraient à établir un profil de vos intérêts pour vous proposer des publicités pertinentes sur d’autres sites. Ils peuvent être activés par nos partenaires publicitaires via notre site. Nous mettrions alors à jour cette politique et recueillerions votre consentement spécifique pour ces cookies. Aujourd’hui, aucune donnée de ce type n’est collectée par le site MEGD à des fins publicitaires externes.

Gestion et refus des cookies

Vous disposez d’un contrôle total sur les cookies déposés sur votre appareil :

• Via notre site (bandeau ou interface cookies) : utilisez le bandeau de consentement lors de votre première visite ou rendez-vous sur le lien “Gérer les cookies” (ou intitulé similaire) disponible en pied de page. Vous pourrez y activer/désactiver les différentes catégories de cookies selon vos préférences.
• Via votre navigateur : la plupart des navigateurs (Chrome, Firefox, Safari, Edge…) offrent des options pour gérer les cookies site par site ou globalement. Vous pouvez configurer votre navigateur pour qu’il bloque tous les cookies, ou seulement certains types, ou encore pour qu’il vous alerte avant qu’un cookie soit enregistré. Les modalités varient selon les navigateurs, n’hésitez pas à consulter l’aide de votre navigateur pour savoir comment modifier vos préférences de cookies. Notez que la suppression ou le blocage complet des cookies pourrait affecter le fonctionnement de certaines parties du site, notamment les fonctionnalités interactives ou de personnalisation.
• Opt-out Google Analytics : si vous souhaitez refuser spécifiquement la collecte par Google Analytics, Google propose un module de désactivation pour votre navigateur (disponible sur le site de Google). Sur mobile, vous pouvez limiter le suivi publicitaire dans les réglages de votre appareil. Toutefois, la solution la plus simple reste de refuser les cookies analytiques via notre bandeau de consentement.

Nous nous engageons à ne pas déposer de cookies non nécessaires sans votre accord. De plus, notre site ne trace pas votre navigation une fois que vous avez exprimé un refus (sous réserve des cookies techniques minimaux). Vos choix en matière de cookies sont respectés et vous pouvez les modifier à tout moment.

Pour plus d’informations sur les cookies, vos droits et conseils pour les maîtriser, vous pouvez consulter le site de la CNIL (www.cnil.fr, section “Cookies : les outils pour les maîtriser”).

Transfert des Données hors de l’UE

MEGD est une entreprise basée en France et nous stockons vos données personnelles sur des serveurs situés au sein de l’Union européenne (notre hébergement est fourni par IONOS, dont les serveurs sont localisés en France ou en UE). Cependant, certaines données peuvent être transférées hors de l’Espace Économique Européen (EEE), notamment via nos prestataires ou outils tiers :

• Google Analytics (USA) : les données d’audience collectées (adresses IP anonymisées, informations de navigation) peuvent être traitées par Google LLC sur des serveurs situés aux États-Unis ou dans d’autres pays. Nous avons configuré Google Analytics de manière à activer l’anonymisation IP avant stockage. De plus, Google est contractuellement engagé par les Clauses Contractuelles Types de la Commission européenne pour les transferts de données, offrant des garanties conformes au RGPD. Depuis 2023, Google LLC est également certifié au EU-U.S. Data Privacy Framework, attestant de sa conformité aux principes de protection des données pour les transferts UE-USA. Ces mécanismes visent à assurer un niveau de protection adéquat des données transférées.
• Autres sous-traitants : de manière générale, si un de nos partenaires ou fournisseurs de services traite des données en dehors de l’UE, nous nous assurons qu’il offre des garanties appropriées, par exemple une décision d’adéquation de la Commission européenne (dans le cas d’un pays reconnu comme assurant un niveau de protection équivalent, ex : la Suisse, le Canada, etc.), des Clauses Contractuelles Types (CCT) signées entre nous et ce prestataire, ou d’éventuelles Règles d’Entreprise Contraignantes (BCR) approuvées pour les grands groupes internationaux. Nous portons une attention particulière aux services cloud ou techniques utilisés via WordPress pour qu’ils respectent ces exigences.

Transferts éventuels futurs : dans le cadre du développement international de nos activités, il se peut que nous ayons à transférer certaines données (par ex. pour coordonner des prestations dans un autre pays, ou utiliser un outil situé hors UE). Dans ce cas, nous vous en informerons clairement dans cette politique et mettrons en place les garanties nécessaires avant tout transfert, en conformité avec les articles 44 à 49 du RGPD.

Si vous avez des questions concernant nos transferts de données hors UE, n’hésitez pas à nous contacter (voir section “Responsable du Traitement des Données”). Nous pouvons vous fournir les détails des garanties en place (par ex., copie des clauses types signées) sur simple demande.

Sécurité des Données

MEGD accorde une importance primordiale à la sécurité et à la confidentialité de vos données personnelles. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au degré de sensibilité des données pour les protéger contre toute destruction, perte, altération, divulgation non autorisée ou accès non autorisé, de manière accidentelle ou illicite.

Parmi les mesures prises :

• Communication chiffrée : notre site megd.fr utilise le protocole HTTPS avec un certificat SSL valide. Cela signifie que les données que vous échangez avec le site (par exemple via les formulaires) sont chiffrées pendant leur transit, empêchant leur interception par des tiers malveillants. Vous pouvez vérifier la présence du cadenas dans la barre d’adresse de votre navigateur.
• Accès restreint : en interne, l’accès aux données personnelles est limité aux collaborateurs qui en ont besoin pour accomplir leur mission (principe du “besoin d’en connaître”). Chaque employé ou prestataire ayant accès aux données est soumis à une obligation contractuelle de confidentialité et sensibilisé aux bonnes pratiques de protection des données.
• Protection de l’infrastructure : notre hébergeur IONOS assure une sécurité physique et logique de nos serveurs (centres de données sécurisés, alimentation électrique redondante, protection anti-incendie, contrôles d’accès). Nous maintenons notre CMS WordPress et ses plugins à jour pour bénéficier des correctifs de sécurité récents. Des pare-feux applicatifs et systèmes de détection d’intrusion peuvent être utilisés pour prévenir les attaques courantes (bruteforce, injection SQL, etc.).
• Sauvegardes et chiffrement : des sauvegardes régulières du site et de sa base de données sont effectuées pour prévenir la perte de données en cas d’incident technique. Lorsque c’est possible, des mécanismes de chiffrementsupplémentaire sont utilisés, notamment pour les données sensibles ou les communications par e-mail (ex. nous supportons le protocole TLS pour les emails). Les mots de passe des comptes (le cas échéant, si nous offrons la possibilité de créer un compte client sur le site) sont stockés de manière chiffrée (hachage irréversible) et ne sont jamais visibles en clair.
• Tests et audits : nous surveillons régulièrement notre site pour détecter d’éventuelles vulnérabilités ou anomalies. En cas de changement majeur (nouveau plugin, nouvelle fonctionnalité), des tests sont réalisés pour assurer que la sécurité n’est pas compromise. Nous suivons également les recommandations de la CNIL et des autorités compétentes en matière de cybersécurité.
• Gestion des incidents : malgré toutes nos précautions, nul site n’est immune à un incident. En cas de violation de données personnelles (ex. accès non autorisé confirmé), nous nous engageons à le gérer de façon transparente : confinement de l’incident, évaluation des risques pour les personnes, notification à la CNIL sous 72h si le risque est élevé, et communication aux personnes concernées lorsque ledit risque est susceptible d’engendrer un risque élevé pour leurs droits (conformément à l’Article 34 du RGPD). Notre objectif est de minimiser tout impact négatif et d’en tirer les enseignements pour renforcer encore nos mesures.

Nous vous encourageons également à adopter vos propres mesures de sécurité : assurez-vous de la fiabilité de l’appareil et du réseau que vous utilisez pour naviguer (ex. antivirus à jour, vigilance contre le phishing), et ne nous communiquez pas d’informations sensibles non sollicitées via les formulaires libres. En cas de doute sur une communication émanant de MEGD (par ex. un e-mail suspect), n’hésitez pas à nous contacter pour vérification.

Mise à Jour de la Politique

Nous pouvons être amenés à modifier ponctuellement la présente Politique de Confidentialité, notamment pour refléter l’évolution de nos pratiques, l’ajout de nouvelles fonctionnalités sur le site, ou pour se conformer à des changements légaux ou réglementaires. En cas de mise à jour substantielle (par ex. ajout d’une nouvelle finalité, changement de prestataire impliquant des transferts hors UE, etc.), nous vous en informerons par les moyens appropriés : affichage d’un avis sur le site, notification par e-mail si possible, ou lors de votre prochaine visite via le bandeau de consentement mis à jour (en cas de changement dans les cookies).

Chaque version de la politique est identifiée par sa date de mise à jour (indiquée ci-dessous). Nous vous invitons à consulter régulièrement cette page pour prendre connaissance d’éventuelles modifications.

Date de dernière mise à jour : 17 avril 2025.

En continuant à utiliser notre site et nos services après l’entrée en vigueur de ces modifications, vous acceptez la Politique de Confidentialité ainsi mise à jour. Si vous n’êtes pas d’accord avec les termes de la nouvelle politique, vous pouvez exercer vos droits (notamment droit d’opposition ou retrait de consentement) comme indiqué dans la section dédiée, et/ou cesser d’utiliser le site.

Contact

Si vous avez des questions ou des préoccupations concernant cette Politique de Confidentialité ou sur la manière dont MEGD traite vos données personnelles, n’hésitez pas à nous contacter :

• Par e-mail : Michael.servicedetailing@gmail.com
• Par courrier : MEGD – 176 Avenue Louis Ravet, 06700 Saint-Laurent-du-Var, France.
• Via notre formulaire de contact sur le site (rubrique Contact Particulier ou Contact Entreprise, selon votre cas).

Nous serons ravis de vous éclairer et de traiter toute demande relative à vos données. Votre confiance est essentielle pour nous, et nous nous engageons à la mériter en protégeant vos données avec le plus grand soin.

MEGD s’engage à la protection de votre vie privée et au respect du RGPD. Merci de votre confiance.