Politique de confidentialité
Dernière mise à jour : 7 juin 2026
1. Préambule
La présente politique décrit la manière dont Marvoyex collecte, utilise et protège les données personnelles des visiteurs et utilisateurs du site marvoyex.fr. Elle s'applique à toute personne qui consulte le site, crée un compte ou interagit avec nos services.
2. Responsable de traitement
Le responsable de traitement est Marvoyex, éditeur du site à titre personnel. Pour toute question relative à vos données, vous pouvez contacter directement le responsable de traitement à contact@marvoyex.fr.
Compte tenu de la taille de l'activité, Marvoyex n'a pas désigné de Délégué à la protection des données (DPO). Le responsable de traitement assume directement les missions de protection des données.
3. Données collectées
Selon votre usage du site, les catégories de données suivantes peuvent être collectées :
- Données d'identification : adresse e-mail, nom, photo de profil (fournis à la création de compte ou via les fournisseurs de connexion Google, Facebook, X).
- Données de connexion : identifiants de session, dates et heures de connexion, adresse IP (logs serveur).
- Données de profil : réponses au questionnaire de diagnostic, score Triforce, préférences éditoriales, notifications activées.
- Données de contribution : messages publiés sur le forum, conversations avec l'assistant Sentinelle, photos téléchargées.
- Données de navigation (avec votre consentement uniquement) : pages consultées, événements d'interaction, durée de visite, type d'appareil et navigateur.
- Données techniques : cookies de session, préférences de langue, préférence de consentement aux cookies.
4. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b RGPD) |
| Envoi des newsletters et notifications | Consentement (art. 6.1.a RGPD) |
| Mesure d'audience et amélioration du service | Consentement (cookies analytics) |
| Modération du forum et de la communauté | Intérêt légitime (art. 6.1.f RGPD) |
| Sécurité du site et prévention de la fraude | Intérêt légitime (art. 6.1.f RGPD) |
| Réponse à vos demandes par e-mail | Intérêt légitime (art. 6.1.f RGPD) |
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être traitées par les sous-traitants techniques suivants, qui agissent uniquement sur nos instructions et dans le cadre du RGPD :
| Prestataire | Rôle | Pays |
|---|---|---|
| OVHcloud | Hébergement serveur, base de données | France |
| PostHog (UE) | Mesure d'audience produit | Allemagne (eu.posthog.com) |
| Amazon Web Services (SES) | Envoi d'e-mails transactionnels | Suède (eu-north-1) |
| Cloudflare R2 | Stockage objet (images, fichiers) | Union européenne |
| Anthropic (Claude) | Assistant IA Sentinelle | États-Unis (DPF certifié) |
| Google, Facebook, X | Connexion sociale (si vous l'utilisez) | États-Unis (DPF certifié) |
6. Durées de conservation
- Compte utilisateur actif : conservé tant que vous l'utilisez.
- Compte inactif : supprimé automatiquement après 3 ans sans connexion, après envoi d'un e-mail de notification 30 jours à l'avance.
- Données de navigation et cookies analytics : 13 mois maximum (recommandation CNIL).
- Logs serveur et techniques : 12 mois pour les besoins de sécurité.
- E-mails de contact : 3 ans à compter de votre dernier contact.
- Données de facturation : 10 ans (obligation comptable).
7. Transferts hors Union européenne
Certains de nos sous-traitants (Google, Anthropic, Facebook, X) sont établis aux États-Unis. Ces transferts s'appuient sur l'adhésion de ces prestataires au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la Commission européenne par décision d'adéquation du 10 juillet 2023.
Pour les transferts ne relevant pas d'une décision d'adéquation, des clauses contractuelles types adoptées par la Commission européenne sont mises en œuvre.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données :
- Droit d'accès : obtenir une copie des données que nous détenons à votre sujet.
- Droit de rectification : corriger des informations inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et de vos données. Vous pouvez le faire directement depuis votre espace personnel, ou par e-mail.
- Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer au traitement de vos données pour un motif légitime (notamment pour les traitements fondés sur l'intérêt légitime).
- Droit de limitation : demander la suspension temporaire du traitement de vos données.
- Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement antérieur.
- Droit de définir des directives post-mortem : sur le sort de vos données après votre décès.
Pour exercer l'un de ces droits, écrivez à contact@marvoyex.fr en précisant votre demande. Nous vous répondrons dans un délai maximal d'un mois.
9. Cookies
Le site utilise plusieurs catégories de cookies :
- Cookies nécessaires : indispensables au fonctionnement du site (authentification, langue, mémorisation du choix de cookies). Pas de consentement requis.
- Cookies de mesure d'audience : déposés uniquement après votre consentement explicite via le bandeau. Permettent de comprendre les contenus consultés et d'améliorer le service. Durée de vie maximale : 13 mois.
- Cookies de personnalisation : non utilisés à ce jour.
- Cookies publicitaires : déposés uniquement après votre consentement explicite via le bandeau. Conservent un identifiant de clic publicitaire (Google Ads, Meta) pour permettre d'attribuer une conversion (inscription, téléchargement) à la campagne qui vous a amené sur le site. Durée de vie : 90 jours.
Vous pouvez à tout moment modifier vos préférences via le bandeau de cookies, accessible depuis le pied de page ou en effaçant le cookie de consentement de votre navigateur.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
- CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- Site web : cnil.fr
11. Modification de la politique
Cette politique peut être mise à jour pour refléter les évolutions du site, l'ajout de nouveaux sous-traitants ou les changements réglementaires. La date de dernière mise à jour figure en tête de page. Pour les modifications substantielles, nous vous en informerons par e-mail si vous avez un compte.