Politique de gestion des données

Dernière mise à jour

17 août 2026

Qui traite vos données

Le responsable de traitement est MCEM SAS, qui exerce sous la marque commerciale Maeliom, dont le siège est situé 60 rue François 1^er, 75008 Paris (SIRET 943 245 936 00019).

Pour toute question relative à vos données, ou pour exercer vos droits : contact@maeliom.com.

Nos engagements

Trois principes gouvernent ce site, et ils sont vérifiables depuis le code source :

• Ne pas collecter ce dont nous n’avons pas besoin. La mesure d’audience est anonyme et agrégée : aucun cookie, aucun identifiant persistant, aucun suivi d’un site à l’autre. Nous savons combien de pages sont consultées, pas qui les consulte.
• Ne rien confier à un tiers sans nécessité. Les polices de caractères sont hébergées sur notre propre domaine plutôt que chargées depuis un service extérieur : votre adresse IP n’est transmise à personne pour les afficher.
• N’intégrer aucun contenu tiers. Pas de vidéo embarquée, pas de carte, pas de bouton de réseau social — autant de composants qui déposent habituellement des traceurs à votre insu.

Les données que nous collectons

Le formulaire de contact

Lorsque vous nous écrivez via le formulaire, nous recevons les informations que vous y saisissez : nom, société le cas échéant, adresse électronique, objet de la demande et contenu du message. Ces champs sont les seuls transmis ; rien n’est collecté en arrière-plan.

Le téléchargement d’un guide

Pour recevoir un guide, vous indiquez vos prénom, nom, entreprise, fonction et adresse électronique. Ces cinq champs sont les seuls transmis. Le document vous est envoyé par courrier électronique et n’apparaît pas à l’écran : c’est cet envoi, et lui seul, qui vérifie que l’adresse existe.

La vérification anti-robot

Le formulaire est protégé par Cloudflare Turnstile, qui vérifie que l’envoi provient d’une personne et non d’un programme. Ce dispositif traite des données techniques (adresse IP, caractéristiques du navigateur, interactions avec la page) le temps de rendre son verdict. Contrairement aux dispositifs comparables, Turnstile ne dépose pas de cookie de suivi et ne sert pas à profiler les visiteurs d’un site à l’autre.

Les journaux d’hébergement

Comme tout serveur web, celui qui héberge ce site enregistre les requêtes qu’il reçoit : adresse IP, date, page demandée, type de navigateur. Ces journaux servent au fonctionnement technique et à la sécurité du service. Ils ne sont pas exploités à des fins commerciales, ni rapprochés d’autres données.

Pourquoi, et sur quelle base

• Répondre à votre demande — base légale : votre consentement, donné en cochant la case du formulaire, et que vous pouvez retirer à tout moment.
• Assurer le suivi de la relation si un échange s’engage — base légale : l’exécution de mesures précontractuelles, puis du contrat.
• Vous remettre le guide demandé — base légale : l’exécution de la demande que vous venez de formuler.
• Vous écrire une fois pour savoir si ce guide vous a servi — base légale : notre intérêt légitime à mesurer l’utilité de ce que nous publions, auprès d’une personne jointe dans l’exercice de sa fonction. Un mot en réponse suffit à nous en dispenser, et nous n’insistons pas.
• Protéger le formulaire des envois automatisés et maintenir la sécurité du service — base légale : notre intérêt légitime à ne pas voir l’outil détourné.

Vos données ne servent ni à du profilage, ni à une décision automatisée, ni à des campagnes de prospection. La seule sollicitation que nous nous autorisons est la prise de nouvelles décrite ci-dessus : un message, une fois, sur un sujet professionnel. Elles ne sont ni vendues, ni louées, ni échangées.

Qui d’autre y a accès

Vos données sont traitées par MCEM SAS. Trois prestataires interviennent comme sous-traitants, chacun sur un périmètre limité :

• Brevo (société française) — acheminement des messages du formulaire vers notre boîte de réception. Données hébergées dans l’Union européenne.
• Cloudflare — vérification anti-robot du formulaire.
• Vercel (société américaine) — mise à disposition du site et journaux techniques. Les serveurs se trouvent hors de l’Union européenne.

Aucun de ces prestataires n’est autorisé à utiliser vos données pour son propre compte. En dehors d’eux, aucune donnée n’est communiquée à des tiers, sauf obligation légale à laquelle nous serions tenus de répondre.

Transferts hors Union européenne

L’acheminement des messages s’effectue au sein de l’Union européenne. La vérification anti-robot peut impliquer un traitement par une société établie aux États-Unis ; ce transfert est encadré par les garanties prévues au chapitre V du Règlement général sur la protection des données.

Combien de temps nous les conservons

• Messages restés sans suite — trois ans à compter du dernier échange.
• Échanges ayant abouti à une mission — durée de la relation contractuelle, puis les délais imposés en matière comptable et fiscale.
• Coordonnées laissées pour recevoir un guide — trois ans à compter du téléchargement, ou sans délai si vous vous y opposez.
• Journaux d’hébergement — six mois.
• Jeton de vérification anti-robot — le temps de la vérification, soit quelques secondes.

Cookies et stockage local

Ce site ne dépose aucun cookie. Ni publicité, ni réseau social, ni traceur qui vous suivrait d’un site à l’autre. La seule mesure d’audience est décrite ci-dessous, et elle est conçue pour ne rien déposer sur votre appareil — c’est pourquoi aucune bannière de consentement ne vous est présentée.

Une seule information technique est enregistrée par votre navigateur, dans son stockage de session : un indicateur retenant que l’animation d’ouverture vous a déjà été présentée, afin de ne pas vous l’imposer à chaque page. Il ne contient aucune donnée personnelle, ne quitte jamais votre appareil, et disparaît à la fermeture de l’onglet. À ce titre, il relève des exceptions au recueil du consentement.

La mesure d’audience

Pour comprendre ce qui intéresse nos visiteurs, nous utilisons Plausible Analytics, un outil hébergé dans l’Union européenne. Il ne dépose aucun cookie, ne crée aucun identifiant persistant et ne vous suit pas d’un site à l’autre. Il mesure des tendances agrégées — pages consultées, provenance, pays, type d’appareil — sans jamais constituer de profil ni permettre de vous ré-identifier.

Les données sont collectées pour notre seul usage, ne sont ni vendues ni partagées, et transitent par notre propre domaine plutôt que par un service tiers. À ce titre — mesure limitée, anonyme, sans recoupement — ce dispositif relève des exceptions au recueil du consentement recommandées par la CNIL.

Vos droits

Le Règlement général sur la protection des données vous reconnaît, sur les données qui vous concernent, un droit :

• d’accès — savoir ce que nous détenons, et en obtenir copie ;
• de rectification — corriger une information inexacte ;
• d’effacement — en demander la suppression ;
• de limitation — en geler l’utilisation ;
• d’opposition — refuser un traitement fondé sur notre intérêt légitime ;
• à la portabilité — les récupérer dans un format réutilisable ;
• de retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait auparavant.

Ces droits s’exercent par courriel à contact@maeliom.com. Nous répondons dans un délai d’un mois. Il pourra vous être demandé de justifier de votre identité si un doute raisonnable subsiste.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Sécurité

Le site est servi en HTTPS. Les messages transitent chiffrés jusqu’à notre boîte de réception. L’accès aux données est limité aux personnes qui en ont besoin pour répondre — en pratique, au fondateur.

Évolutions de cette politique

Toute modification substantielle — nouvel outil, nouvelle finalité, nouveau sous-traitant — sera reportée ici, avec mise à jour de la date figurant en tête de page. Nous vous invitons à la consulter avant de nous transmettre des informations.