Politique de confidentialité

Cette politique explique quelles données personnelles Maintelio traite, pourquoi, combien de temps et quels sont vos droits. Le responsable du traitement est Fabien Monsorez, entrepreneur individuel (SIREN 109 914 549), joignable à contact@maintelio.com.

Pour les données que nos clients enregistrent dans Maintelio dans le cadre de leur activité (équipements, interventions, photos, noms de collègues), le client est responsable du traitement et Maintelio agit comme sous-traitant, uniquement pour fournir le service.

1. Données collectées et finalités

Comptes utilisateurs

Adresse e-mail, mot de passe (enregistré de façon chiffrée, jamais lisible), nom affiché, rôle (administrateur ou utilisateur), entreprise de rattachement, dates de création et de connexion. Si vous choisissez « Continuer avec Google », nous recevons votre adresse e-mail et votre nom depuis votre compte Google.
Finalité : créer et sécuriser votre compte, vous donner accès à l’espace de votre entreprise.
Base légale : exécution du contrat.

Entreprises et équipes

Nom de l’entreprise, membres, invitations envoyées (adresse e-mail et rôle de la personne invitée).
Finalité : gérer l’équipe et les accès. Base légale : exécution du contrat ; pour les personnes invitées, intérêt légitime du client à inviter ses collaborateurs.

Données métier

Équipements, ordres de travail, maintenance préventive, stock, coûts, intervenants, photos et documents déposés (JPG, PNG, WEBP, PDF, 10 Mo maximum par fichier). Ces fichiers sont stockés dans un espace privé, accessible uniquement aux membres de l’entreprise.
Finalité : fournir le service de GMAO. Base légale : exécution du contrat.

Demandes de démonstration

Nom, e-mail, entreprise, téléphone et message facultatifs, ainsi qu’une empreinte non réversible de l’adresse IP servant uniquement à limiter les envois abusifs.
Finalité : vous recontacter pour la démonstration. Base légale : mesures précontractuelles à votre demande ; intérêt légitime pour la lutte contre le spam.

Facturation et abonnements

Le paiement est entièrement géré par Paddle, qui agit comme revendeur officiel (« Merchant of Record ») : Paddle collecte vos coordonnées de facturation et de paiement et émet les factures. Maintelio ne reçoit jamais votre numéro de carte. Maintelio conserve l’offre choisie, le statut de l’abonnement, les dates de période, d’essai et de paiement, les montants HT et les identifiants d’abonnement transmis par Paddle. Avant le paiement, nous enregistrons la version des conditions générales acceptée, la date, l’offre choisie et le compte qui l’a acceptée.
Finalité : gérer l’essai, l’abonnement et les accès, et prouver l’acceptation des conditions. Base légale : exécution du contrat et obligations légales.

E-mails transactionnels

Nous envoyons uniquement des e-mails liés au service : confirmation de compte, réinitialisation du mot de passe, invitation, bienvenue, rappels de fin d’essai, paiement, résiliation. Un historique d’envoi (type d’e-mail, destinataire, date, statut) est conservé pour éviter les doublons. Aucun e-mail publicitaire n’est envoyé.
Base légale : exécution du contrat.

Données techniques et sécurité

Journaux techniques (adresse IP, date, page appelée, erreurs) tenus par nos hébergeurs, et informations de session nécessaires à la connexion.
Finalité : sécurité, prévention des abus, diagnostic. Base légale : intérêt légitime.

2. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles uniquement à l’éditeur et aux prestataires suivants, pour le strict nécessaire :

• Lovable (Lovable Labs Incorporated ; Lovable Labs AB, Stockholm, Suède) — hébergement du site et de l’application, base de données, stockage des fichiers, connexion et envoi des e-mails. Base de données hébergée dans l’Union européenne (Irlande).
• Supabase et Amazon Web Services — infrastructure de la base de données utilisée par Lovable (région Irlande).
• Cloudflare — distribution des pages et protection du site.
• Paddle (Paddle.com Market Limited, Royaume-Uni) — paiement, facturation, taxes, en tant que revendeur.
• Google — uniquement si vous choisissez volontairement « Continuer avec Google » pour vous connecter. Les polices d’écriture du site sont hébergées par Maintelio : aucune donnée n’est transmise à Google pour les afficher.

3. Transferts hors de l’Espace économique européen

Les données de l’application sont stockées dans l’Union européenne (Irlande). Toutefois, certains prestataires (Lovable, Supabase, Amazon Web Services, Cloudflare, Google) appartiennent à des groupes établis notamment aux États-Unis : un accès à certaines données depuis un pays situé hors de l’Espace économique européen ne peut pas être exclu, par exemple pour l’assistance technique, la sécurité ou la distribution des pages. Paddle est établi au Royaume-Uni.

Lorsque de tels transferts ont lieu, ils sont encadrés par les garanties prévues par chaque prestataire dans ses propres conditions et accords de traitement des données, conformément au RGPD. Vous pouvez obtenir des précisions sur ces garanties en écrivant à contact@maintelio.com.

4. Durées de conservation

• Compte et données de l’entreprise : pendant toute la durée de l’abonnement ou de l’essai, puis 90 jours après la fin (pour permettre une réactivation ou un export), avant suppression. Cette suppression est réalisée par l’équipe Maintelio, et non automatiquement.
• Demandes relatives aux données (suppression de compte, fermeture d’entreprise) : conservées comme preuve de leur traitement, 3 ans.
• Preuve d’acceptation des CGV (version, date, compte) : pendant la durée du contrat puis 5 ans.
• Demandes de démonstration : 3 ans après le dernier contact.
• Données d’abonnement et de paiement : 10 ans, au titre des obligations comptables. Les factures sont conservées par Paddle.
• Historique des e-mails envoyés et des messages reçus de Paddle : 3 ans.
• Journaux techniques : 1 an au maximum.

5. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsqu’il s’applique, de portabilité de vos données. Pour les exercer, écrivez à contact@maintelio.com depuis l’adresse liée au compte. Nous répondons dans un délai d’un mois. Depuis la page « Entreprise », chaque utilisateur peut modifier son nom, changer son adresse e-mail (après confirmation par un lien envoyé à la nouvelle adresse) et demander la suppression de son compte ; un administrateur peut demander la fermeture de son entreprise. Ces demandes sont enregistrées, transmises à l’équipe Maintelio et traitées manuellement : rien n’est supprimé automatiquement. Les administrateurs d’entreprise peuvent aussi exporter les données de leur entreprise depuis la page « Sauvegarde ».

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

6. Cookies et stockage local

Maintelio n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Seuls des éléments strictement nécessaires sont utilisés : maintien de votre connexion (stockage local du navigateur), mémorisation de l’affichage du menu latéral, et, uniquement au moment du paiement, les éléments techniques du module de paiement Paddle. Ces éléments ne nécessitent pas votre consentement.

7. Sécurité

Les données de chaque entreprise sont isolées et protégées par des règles d’accès appliquées par la base de données. Les échanges sont chiffrés (HTTPS) et les fichiers sont stockés dans un espace privé.