Politique de confidentialité

1. Préambule

Makematik est exploité par Alex Carlier, entrepreneur individuel (micro-entreprise, SIREN 107 193 062), depuis Sorgues (Vaucluse, France). L'adresse postale complète est disponible sur demande à contact@makematik.com.

Cette politique décrit comment Makematik traite les données personnelles des visiteurs du site vitrine makematik.com ainsi que des utilisateurs de l'application web associée, typiquement les TPE/PME clientes et leurs collaborateurs.

2. Données collectées

Quatre catégories de données sont distinguées :

Données de visite du site vitrine

Logs serveur (adresse IP, type de navigateur, pages consultées, date et heure de la requête), cookies techniques de session.

Données du formulaire de contact

Lorsque vous remplissez le formulaire de contact du site : prénom, nom, société, téléphone, adresse email et le message décrivant votre besoin. Ces données servent uniquement à traiter et à répondre à votre demande.

Données de compte applicatif

Adresse email, nom et prénom, mot de passe (haché et salé, jamais stocké en clair), organisation de rattachement, rôle attribué (administrateur ou intervenant terrain).

Données métier saisies dans l'application

Fiches prospects et clients, devis, factures, plannings, interventions terrain, historiques de relances. Ces données concernent les clients de l'organisation utilisatrice, et non Makematik en direct. À ce titre, Makematik intervient comme sous-traitant au sens de l'article 28 du RGPD ; l'organisation utilisatrice reste responsable de traitement.

Données issues d'intégrations tierces

Avec consentement explicite de l'utilisateur via OAuth, l'application peut accéder à Gmail (envoi de devis et factures depuis l'adresse Gmail de l'utilisateur connecté) et à Google Calendar (création et synchronisation d'événements liés aux interventions planifiées). Les jetons OAuth sont stockés chiffrés et révocables à tout moment depuis les paramètres de l'application.

3. Finalités

• Authentifier les utilisateurs et sécuriser leurs sessions.
• Faire fonctionner l'application : gestion des prospects, devis, factures, plannings et interventions de l'organisation utilisatrice.
• Permettre l'envoi d'emails (Gmail) et la synchronisation d'agenda (Google Calendar) lorsque l'utilisateur a explicitement activé ces intégrations.
• Assurer le support technique et la résolution d'incidents.
• Garantir la sécurité du Service (détection d'abus, logs d'accès, prévention des fraudes).
• Répondre aux demandes envoyées via le formulaire de contact du site.

4. Base légale (RGPD article 6)

• Exécution du contrat : utilisation de l'application par l'organisation cliente et ses collaborateurs.
• Intérêt légitime : sécurité du Service (logs serveur, détection d'intrusion).
• Consentement : cookies non strictement nécessaires, connexion aux APIs Google.
• Mesures précontractuelles : traitement des demandes reçues via le formulaire de contact, en vue d'une éventuelle relation commerciale.

5. Utilisation des Google APIs

L'utilisation par Makematik des informations reçues depuis les Google APIs respecte la Google API Services User Data Policy, y compris les exigences de Limited Use.

Concrètement, les données Gmail et Google Calendar accédées via OAuth sont utilisées uniquement pour les fonctionnalités demandées par l'utilisateur :

• envoi de devis et factures depuis l'adresse Gmail de l'utilisateur connecté ;
• lecture, création et mise à jour des événements de calendrier liés aux interventions planifiées dans l'application.

Ces données ne sont jamais :

• transmises à des tiers (sauf demande légale ou fonctionnalité explicitement consentie par l'utilisateur) ;
• utilisées pour entraîner un modèle d'intelligence artificielle, qu'il soit interne à Makematik ou tiers ;
• utilisées à des fins publicitaires ou de profilage marketing ;
• vendues, louées ou échangées.

6. Hébergement et localisation

Les serveurs applicatifs et la base de données sont hébergés chez Hostinger, dans l'Union européenne. Aucun transfert de données hors UE n'est opéré par Makematik, à l'exception des données qui transitent par les serveurs Google lorsque l'utilisateur active les intégrations Gmail ou Google Calendar.

7. Durée de conservation

• Données de compte : conservées tant que le compte est actif. Suppression sur simple demande à contact@makematik.com.
• Logs serveur et logs de visite : 12 mois maximum.
• Données métier saisies dans l'application : conservées et supprimées selon les directives de l'organisation cliente, qui agit en tant que responsable de traitement.
• Données du formulaire de contact : 24 mois à compter du dernier échange, sauf demande de suppression anticipée.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès,
• droit de rectification,
• droit à l'effacement (« droit à l'oubli »),
• droit à la portabilité,
• droit d'opposition,
• droit de retrait du consentement (notamment pour les intégrations Google : la déconnexion est instantanée depuis les paramètres de l'application).

Pour exercer un de ces droits, écrivez à contact@makematik.com. Une réponse vous sera apportée sous 30 jours maximum.

9. Cookies et mesure d'audience

Le site et l'application utilisent des cookies de session strictement nécessaires à l'authentification et au fonctionnement du Service.

La mesure d'audience du site est assurée par Plausible Analytics, une solution sans cookies qui ne collecte aucune donnée personnelle ni identifiant. Elle ne dépose rien sur votre appareil et ne permet pas de vous suivre : aucun consentement préalable n'est donc requis.

10. Sous-traitants

Pour faire fonctionner le Service, Makematik s'appuie sur les prestataires suivants :

• Hostinger : hébergement du serveur applicatif et de la base de données (UE).
• Supabase (en mode auto-hébergé sur l'infrastructure Hostinger) : gestion de la base de données et de l'authentification.
• Google : uniquement pour les intégrations Gmail et Google Calendar, après consentement explicite de l'utilisateur.
• n8n (auto-hébergé sur la même infrastructure) : automatisations internes.
• Plausible Analytics : mesure d'audience du site, sans cookies ni données personnelles.

11. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. Les changements substantiels feront l'objet d'une notification spécifique aux utilisateurs concernés.

12. Contact

Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous à contact@makematik.com.