Politique de confidentialité

1. Responsable du traitement

MEDI-BAYT SRL (marque « MaisonIA »), Avenue de la Basilique 377 boîte 3, 1081 Koekelberg, Belgique — BCE 0755.463.417. Contact : support@maisonia.app.

2. Données que nous traitons

• Compte : adresse e-mail, prénom, mot de passe (chiffré/haché) ou identifiant de connexion Google.
• Vos sites : la description de votre projet, les textes, et les images/logo que vous importez.
• Vos demandes à l'assistant : le texte que vous écrivez pour créer ou modifier votre site (votre description, vos retouches, vos questions). Nous le conservons 90 jours maximum, puis il est effacé automatiquement ; seules restent des statistiques anonymes (type de demande, durée, coût). Finalité : comprendre les difficultés rencontrées et améliorer l'assistant. Nous ne l'utilisons pas pour vous démarcher, et nous n'entraînons aucun modèle avec.
• Prospects : les messages envoyés via les formulaires de vos sites sont transmis directement à votre adresse e-mail. Nous n'en conservons pas le contenu — seulement une trace technique (site, date, e-mail du visiteur haché) qui nous sert à éviter les abus et les doublons. Si l'envoi échoue, le message est conservé pour que vous le retrouviez dans « Mes prospects ».
• Prospection commerciale (entreprises) : lorsque nous démarchons des entreprises pour présenter nos services, nous traitons des données professionnelles publiques (raison sociale, activité, adresse, ville, e-mail et téléphone professionnels publics, note et avis publics, site web) issues de sources publiques (registres d'entreprises, annuaires, fiches professionnelles en ligne). Il s'agit d'un cadre entre professionnels (B2B).
• Mesure d'engagement de nos e-mails : pour nos e-mails de prospection et de service, nous mesurons s'ils ont été remis, ouverts, et si leurs liens ont été cliqués. Cela nous sert à évaluer l'intérêt suscité et à cesser de contacter les personnes qui ne le souhaitent pas. Chaque e-mail de prospection contient un lien de désinscription.
• Copie de sauvegarde de votre site (instantané) : nous conservons une copie de la version livrée de votre site pour vous permettre, depuis votre espace, de revenir à cette version d'origine si une modification ne vous convient pas.
• Données techniques : journaux de connexion, adresse IP, informations d'usage, cookies strictement nécessaires au fonctionnement.
• Paiement (offres payantes) : géré par notre prestataire de paiement ; nous ne stockons jamais vos données bancaires complètes.

3. Finalités & bases légales

• Fournir le service, créer/héberger/publier vos sites et vous authentifier — exécution du contrat.
• Vous envoyer les e-mails nécessaires (confirmation, bienvenue, support) — exécution du contrat.
• Assurer la sécurité et améliorer le service — intérêt légitime.
• Facturer et respecter nos obligations comptables — obligation légale.
• Démarcher des entreprises par e-mail (prospection B2B) et mesurer l'engagement de ces e-mails (remise, ouverture, clic) — intérêt légitime. Vous pouvez vous y opposer à tout moment via le lien de désinscription présent dans chaque e-mail.
• Déposer des cookies non essentiels (mesure d'audience) ou vous adresser des communications marketing — votre consentement.

4. Sous-traitants & destinataires

Pour faire fonctionner le service, nous faisons appel à des prestataires qui traitent certaines données pour notre compte :

• Supabase — base de données & authentification (hébergement dans l'UE, Irlande).
• Hébergeur cloud — hébergement du site et des sites publiés (diffusion via un réseau de serveurs incluant l'UE).
• Vercel (Vercel Inc., États-Unis) — hébergement et diffusion des sites (voir la section « Transferts hors UE »).
• Supabase — base de données et authentification, données hébergées en Irlande (UE).
• Resend — envoi de nos e-mails et mesure de leur remise, de leur ouverture et des clics (infrastructure UE).
• Fournisseurs d'intelligence artificielle (via OpenRouter : Anthropic, OpenAI, Google, Mistral, xAI, Alibaba) — pour générer et modifier vos sites à partir de votre description.
• Combell — gestion du nom de domaine.
• Stripe (Stripe Payments Europe Ltd, Irlande) — traitement des paiements des offres payantes.
• Klarna (Klarna Bank AB, Suède) — traitement du paiement en plusieurs fois (4×), lorsque vous le choisissez.
• Billit (Belgique) — édition et envoi de nos factures, y compris via le réseau Peppol pour la facturation électronique obligatoire entre entreprises belges. Reçoit les données de facturation des clients payants (nom, adresse, e-mail, numéro de TVA).
• Banques d'images (Unsplash, Pexels, Pixabay) et générateurs d'images — pour illustrer les sites créés. Ils reçoivent des mots-clés de recherche, jamais vos données de compte.
• Google Analytics (Google Ireland Ltd) — mesure d'audience anonymisée, déposé uniquement avec votre consentement (voir la section « Cookies » ci-dessous).

5. Transferts hors UE

Certains prestataires (par ex. notre hébergeur cloud, Google Analytics ou des fournisseurs d'IA) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Durée de conservation

Nous conservons vos données tant que votre compte est actif, puis pendant les délais légaux applicables (notamment 7 ans pour les documents comptables en Belgique). Vous pouvez demander la suppression de votre compte à tout moment.

Vos demandes à l'assistant font exception : leur texte est effacé au bout de 90 jours, automatiquement, même si votre compte reste actif. Nous en gardons seulement des statistiques anonymes, qui ne permettent plus de remonter à vous.

Prospection : les données des entreprises que nous contactons sont conservées le temps nécessaire à la démarche commerciale ; en cas d'opposition ou de désinscription, nous conservons uniquement le minimum nécessaire pour ne plus vous recontacter. La copie de sauvegarde de la version livrée de votre site est conservée tant que votre site est actif, puis supprimée avec votre compte.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, et de retrait de votre consentement. Pour les exercer : support@maisonia.app.

Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (Belgique, autoriteprotectiondonnees.be) ou de la CNIL (France, cnil.fr).

8. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, et chaque compte est strictement isolé : vous n'accédez qu'à vos propres sites et prospects.

9. Cookies & mesure d'audience

Notre site utilise deux catégories de cookies et traceurs :

• Cookies essentiels (toujours actifs) — nécessaires au fonctionnement : connexion à votre compte, sécurité, mémorisation de votre site en cours. Ils ne nécessitent pas de consentement.
• Cookies de mesure d'audience (Google Analytics 4) — déposés uniquement avec votre accord, pour comprendre l'usage du site et l'améliorer. L'adresse IP est anonymisée. Aucun de ces cookies n'est déposé tant que vous n'avez pas cliqué « Accepter » dans le bandeau cookies.

Vous pouvez modifier votre choix à tout moment en cliquant sur « Cookies » en bas de page. Refuser la mesure d'audience n'empêche en rien d'utiliser le site.

10. Contact

Une question sur vos données ? Écrivez-nous à support@maisonia.app.