Politique de confidentialité

Introduction

Chez Mandare, nous considérons que la confiance est la base de toute relation professionnelle. La protection de vos données personnelles n'est pas simplement une obligation légale pour nous, mais un engagement éthique. Cette politique vise à vous informer en toute transparence sur la manière dont nous collectons, utilisons et protégeons vos informations.

Dans le cadre du Règlement Général sur la Protection des Données (RGPD), Mandare agit en qualité de responsable du traitement. Cela signifie que nous déterminons les finalités et les moyens du traitement de vos données.

Qu'est-ce qu'une donnée personnelle ?

Selon le RGPD, une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable (ex: nom, email, adresse IP, localisation). Cette politique s'applique à tous les utilisateurs de nos services, visiteurs de notre site web et clients.

Données collectées : catégorisation et finalités

Nous limitons la collecte des données à ce qui est strictement nécessaire pour vous fournir un service de qualité.

Demandes envoyées depuis notre site

Quand vous remplissez l'un de nos formulaires, nous recevons seulement ce que vous y saisissez, la page d'où vous l'envoyez et, le cas échéant, la provenance de votre visite (voir « Cookie de provenance » plus bas).

• Demande de démonstration ou de rendez-vous : prénom, nom, e-mail, téléphone, votre message et, si vous venez de la page Tarifs ou du simulateur de prix, la page d'où vous venez (page Tarifs ou simulateur), la formule et les réglages choisis (type de structure, nombre d'utilisateurs, tranche de chiffre d'affaires, nombre de transactions, nombre de salariés, facturation mensuelle ou annuelle) ainsi que l'estimation affichée. Ces informations servent à répondre à votre demande et à préparer notre échange. Base légale : mesures précontractuelles prises à votre demande.
• Newsletter : votre adresse e-mail, pour vous envoyer nos actualités. Base légale : votre consentement, que vous retirez à tout moment en vous désinscrivant.

Ces informations ne sont accessibles qu'à l'équipe de Mandare et aux prestataires qui hébergent notre site et notre base de données (voir « Partage des données »). Elles ne sont jamais vendues.

Utilisation des données

Vos données sont nécessaires pour faire fonctionner Mandare. Nous les utilisons pour :

• Fournir et améliorer nos services : assurer le bon fonctionnement de la plateforme et développer de nouvelles fonctionnalités basées sur l'utilisation réelle.
• Support et communication : répondre à vos demandes d'assistance, vous notifier des mises à jour importantes ou des incidents de sécurité.
• Sécurité et conformité : détecter les activités frauduleuses, prévenir les abus et respecter nos obligations légales (ex: conservation des factures).
• Analyses et statistiques : comprendre comment notre audience interagit avec notre site pour optimiser nos interfaces (données agrégées et anonymisées autant que possible).

Partage des données

Nous ne vendons jamais vos données personnelles. Elles peuvent cependant être partagées avec des tiers de confiance dans des cas précis :

• Sous-traitants et prestataires : hébergement (ex: AWS, Google Cloud), solutions de paiement (ex: Stripe), outils d'envoi d'emails. Ces partenaires sont contractuellement tenus de protéger vos données.
• Obligations légales : Si une autorité administrative ou judiciaire compétente l'exige (réquisition judiciaire).
• Opérations d'entreprise : En cas de fusion, acquisition ou vente d'actifs, les données pourraient être transférées, toujours dans le respect de cette politique.

Mandare privilégie le stockage des données au sein de l'Union Européenne (UE). Toutefois, certains de nos prestataires techniques peuvent être situés hors de l'UE (notamment aux États-Unis).

Dans ce cas, nous nous assurons que le transfert est encadré par des garanties appropriées, telles que :

• La signature de Clauses Contractuelles Types (CCT) de la Commission Européenne.
• L'adhésion du prestataire au Data Privacy Framework (cadre d'adéquation UE-USA), assurant un niveau de protection équivalent au RGPD.

Sécurité des données

La sécurité est au cœur de notre infrastructure. Nous appliquons des mesures techniques et organisationnelles robustes :

• Chiffrement : toutes les données transitant entre vous et nos serveurs sont chiffrées via SSL/TLS (HTTPS).
• Contrôle d'accès : l'accès aux données personnelles est restreint aux employés de Mandare qui en ont besoin pour leur travail.
• Monitoring : audit régulier de nos logs et systèmes pour détecter toute intrusion potentielle.

Conservation des données

Nous ne conservons vos données que le temps nécessaire aux finalités poursuivies :

• Données de compte actif : conservées tant que votre compte est actif. Suppression 3 ans après la dernière activité si le compte est inactif.
• Données de facturation : 10 ans, conformément aux obligations comptables et fiscales françaises (Article L123-22 du Code de commerce).
• Demandes de démonstration ou de rendez-vous : 3 ans à compter de votre demande, puis suppression.
• Inscription à la newsletter : jusqu'à votre désinscription.
• Cookies : maximum 12 mois après leur dépôt sur votre terminal.

Vos droits chez Mandare

Conformément au RGPD et à la loi informatique et libertés, vous disposez de la maîtrise totale de vos données :

‍

Pour exercer vos droits, contactez-nous simplement à l'adresse email de notre support disponible dans votre espace client. Sans compte (après une demande de démonstration ou une inscription à la newsletter), écrivez-nous à support@mandare.co. Nous nous engageons à vous répondre dans un délai de quinze jours maximum.

Cookies et outils d'analyses

Un cookie est un fichier texte déposé sur votre navigateur. Il nous aide à vous reconnaître et à mémoriser vos préférences. Nous utilisons quatre types de cookies :

• Cookies essentiels : indispensables au fonctionnement (ex: maintenir votre session ouverte). Ils ne requièrent pas de consentement.
• Cookies d'analyse : pour mesurer l'audience et les performances (anonymisés).
• Cookies tiers : liés à des services externes pour du support (assistance en live).
• Cookie de provenance : avec votre accord, il retient pendant 6 mois au plus le chemin par lequel vous avez connu Mandare (moteur de recherche, réseau social, campagne publicitaire, e-mail) et votre page d'arrivée. Si vous remplissez l'un de nos formulaires ou créez un compte sur la plateforme, cette information est jointe à votre demande ou à votre compte, pour savoir quelles actions nous font connaître. Sans votre accord, aucun cookie n'est déposé : seule la provenance de la visite en cours accompagne votre demande ou votre inscription.

Vous pouvez gérer vos préférences de cookies à tout moment via notre bandeau de consentement ou directement dans les paramètres de votre navigateur.

Réclamations

Pour toute question relative à cette politique ou pour exercer vos droits, notre Délégué à la Protection des Données (DPO) est à votre écoute : Mandare SAS, 58 rue George Sand, 37000 Tours, France.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur leur site internet : cnil.fr.