Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
Introduction
Chez Maintena, nous accordons une importance primordiale à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre site web et nos services.
Responsable du traitement :
Maintena SAS
75 Boulevard Haussmann, 75008 Paris, France
Email : dpo@maintena.fr
Données collectées
Données d'identification
Lors de la création de compte : nom, prénom, adresse email, nom d'entreprise (facultatif).
Données de connexion
Adresse IP, type de navigateur, système d'exploitation, pages visitées, date et heure de connexion.
Données de paiement
Les informations de paiement sont traitées directement par notre prestataire Stripe. Nous ne stockons pas vos numéros de carte bancaire.
Données des sites surveillés
URLs, configurations WordPress, données de sauvegardes (si activé), rapports de sécurité. Ces données sont traitées en tant que sous-traitant pour le compte du Client.
Scanners gratuits
Pour les outils gratuits (scanner sécurité, SEO) : uniquement l'URL scannée et l'adresse IP (pour le rate limiting). Aucune donnée n'est conservée au-delà de la session.
Finalités du traitement
Vos données sont utilisées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Fourniture des services | Exécution du contrat |
| Gestion de la relation client | Exécution du contrat |
| Facturation et paiements | Obligation légale |
| Envoi d'alertes sécurité | Intérêt légitime |
| Amélioration des services | Intérêt légitime |
| Newsletter (avec consentement) | Consentement |
| Protection contre la fraude | Intérêt légitime |
Durée de conservation
| Type de données | Durée |
|---|---|
| Données de compte client | Durée du contrat + 3 ans |
| Données de facturation | 10 ans (obligation légale) |
| Sauvegardes de sites | Selon plan (7 à 90 jours) |
| Rapports de sécurité | 1 an après génération |
| Logs de connexion | 1 an |
| Données des scanners gratuits | Session uniquement |
À l'expiration de ces délais, les données sont supprimées ou anonymisées.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- 1Droit d'accès
Obtenir la confirmation du traitement de vos données et y accéder.
- 2Droit de rectification
Faire corriger vos données inexactes ou les compléter.
- 3Droit à l'effacement
Demander la suppression de vos données (sous réserve des obligations légales).
- 4Droit à la portabilité
Recevoir vos données dans un format structuré et couramment utilisé.
- 5Droit d'opposition
Vous opposer au traitement pour des raisons tenant à votre situation particulière.
- 6Droit à la limitation
Demander la suspension temporaire du traitement de vos données.
Pour exercer vos droits :
Email : dpo@maintena.fr
Formulaire : Contact RGPD
Réponse sous 30 jours maximum. Une pièce d'identité peut être demandée.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
Chiffrement
- • HTTPS/TLS 1.3 obligatoire
- • Données au repos chiffrées (AES-256)
- • Mots de passe hashés (bcrypt)
Accès
- • Authentification à deux facteurs
- • Principe du moindre privilège
- • Journalisation des accès
Infrastructure
- • Hébergement en France (OVH)
- • Datacenters certifiés ISO 27001
- • Sauvegardes quotidiennes
Organisation
- • DPO désigné
- • Formation des équipes
- • Audits réguliers
Transferts de données
Vos données sont principalement hébergées en France (OVH, Paris). Certains prestataires peuvent traiter des données en dehors de l'UE :
| Prestataire | Usage | Garanties |
|---|---|---|
| Stripe (US) | Paiements | DPF + CCT |
| Crisp (FR) | Support chat | UE |
| Brevo (FR) | Emails | UE |
| Cloudflare (US) | CDN/Sécurité | DPF + CCT |
DPF = Data Privacy Framework • CCT = Clauses Contractuelles Types
Contact et réclamations
Pour toute question relative à cette politique ou à vos données :
Délégué à la Protection des Données (DPO) :
Email : dpo@maintena.fr
Formulaire de contact : /contact
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés.
Déposer une plainte sur cnil.frDernière mise à jour : Janvier 2025