Données personnelles

Politique de confidentialité

Cette politique décrit les données traitées par MyClaeton, les bases légales applicables et les droits des personnes concernées.

Dernière mise à jour : 10 juin 2026

Responsable de traitement

  • Responsable de traitement : Yazid Mangani (MyClaeton) — 25 rue Lamarck, 75018 Paris — contact@myclaeton.com

Rôles de MyClaeton selon les données

MyClaeton opère en double qualité selon les catégories de données concernées.

  • Responsable de traitement (art. 4§7 RGPD) : pour les données des utilisateurs de la plateforme (comptes, facturation, logs techniques). MyClaeton détermine seul les finalités et moyens de ces traitements.
  • Sous-traitant (art. 4§8 RGPD) : pour les données des clients finaux des cabinets (leads, rendez-vous, contacts). Le cabinet est alors responsable de traitement ; MyClaeton agit sur ses instructions dans le cadre d'un accord de sous-traitance (art. 28 RGPD) conclu avec chaque cabinet client.

Données collectées

  • Données de compte utilisateur : nom, email, rôle, cabinet de rattachement.
  • Données du cabinet : identité, paramètres de publication, personnalisation, abonnements.
  • Données membres : profils publics, spécialités, disponibilités et contenus associés.
  • Demandes entrantes : nom, email, téléphone, société, besoin exprimé, qualification et source.
  • Rendez-vous : date, heure, membre concerné, notes éventuelles.
  • Paiement : identifiants Stripe utiles à la gestion de l'abonnement, sans stockage des numéros complets de carte.
  • Logs techniques et événements internes nécessaires à la sécurité, au diagnostic et aux statistiques de la plateforme.

Finalités

  • Fournir et maintenir le service MyClaeton.
  • Gérer les comptes, rôles, cabinets et accès.
  • Créer et publier les vitrines de cabinets.
  • Gérer les abonnements et paiements via Stripe.
  • Notifier les cabinets lors de nouvelles demandes ou rendez-vous.
  • Sécuriser la plateforme et prévenir les usages abusifs.
  • Assurer le support et améliorer le produit.

Bases légales et conservation

MyClaeton fonde chaque traitement sur une base légale au sens de l'article 6 du RGPD.

  • Exécution du contrat (art. 6§1 b) : gestion des comptes, fourniture du service, publication des vitrines, abonnements, notifications — conservation : durée de l'abonnement actif, puis 3 mois pour permettre export ou réabonnement.
  • Obligation légale (art. 6§1 c) : données de facturation — conservation : 10 ans (art. L.123-22 C. com.).
  • Intérêt légitime (art. 6§1 f) : sécurité de la plateforme, prévention des abus, amélioration du produit — conservation : 12 mois maximum pour les logs techniques.
  • Données des clients finaux des cabinets (leads, rendez-vous, contacts) : traitées en qualité de sous-traitant. La durée de conservation est déterminée par le cabinet responsable de traitement dans le cadre de l'accord de sous-traitance.

Sous-traitants et prestataires

MyClaeton fait appel aux prestataires suivants, sélectionnés pour leur conformité RGPD et liés par des garanties contractuelles appropriées.

  • Vercel Inc. (USA) : hébergement applicatif — infrastructure déployée en France (Paris, cdg1, région EU). Standard Contractual Clauses (SCCs) en vigueur.
  • Prisma (base de données PostgreSQL) : stockage des données applicatives — région EU (Paris, cdg1). SCCs en vigueur.
  • Stripe Inc. (USA) : paiement, abonnement et facturation. Certifié EU-US Data Privacy Framework (DPF).
  • Resend Inc. (USA) : envoi d'emails transactionnels. SCCs en vigueur.
  • AWS S3 (Amazon Web Services) : stockage de médias téléversés, si la fonctionnalité est activée. Région à confirmer selon la configuration active.

Droits des personnes

Sous réserve des conditions légales applicables, les personnes concernées peuvent exercer les droits suivants : accès, rectification, suppression, opposition, limitation et portabilité (art. 15 à 21 RGPD).

Pour exercer ces droits, adressez un email à contact@myclaeton.com avec la mention « Exercice de droits RGPD » en objet. MyClaeton accusera réception et répondra dans un délai d'un (1) mois (art. 12 RGPD). En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Transferts hors UE

L'hébergement applicatif et la base de données sont déployés en France (Paris, cdg1). Les données principales traitées par MyClaeton ne quittent pas l'Union européenne.

Vercel Inc. et Resend Inc. sont des entités de droit américain pouvant accéder aux données depuis les États-Unis dans le cadre de leurs opérations. Ces accès sont encadrés par des Clauses Contractuelles Types (SCCs) adoptées par la Commission européenne (décision 2021/914).

Stripe Inc. est certifié EU-US Data Privacy Framework (DPF), reconnu adéquat par la Commission européenne depuis juillet 2023.