Politique de confidentialité
Version du 7 octobre 2026
Télécharger ce document en PDF
1. Qui traite vos données ?
MH IA - Mohamed Lounis, Entrepreneur individuel (EI), Résidence Le Rivaly, bâtiment 1, appartement 111, 63100 Clermont-Ferrand, France. Contact pour les données personnelles : mhia.contactpro@gmail.com.
MH IA est responsable des données de ses prospects, abonnés et utilisateurs de comptes pour gérer la relation commerciale, les accès, la facturation et la sécurité. Pour les données des clients d’un artisan, l’artisan est responsable du traitement et MH IA intervient pour son compte. Pour une demande concernant un rendez-vous ou une facture d’artisan, contactez d’abord cet artisan ; MH IA transmet au responsable compétent les demandes reçues.
2. Données, usages et bases juridiques
Demandes commerciales : prénom, métier, e-mail, téléphone et besoin exprimé, utilisés pour répondre et préparer une proposition (mesures précontractuelles ou intérêt légitime à répondre au représentant d’une entreprise). Les demandes du site sont enregistrées dans l’administration MH IA et une notification e-mail est adressée à MH IA. Les paramètres de campagne présents dans le lien (source, support et campagne) peuvent être joints à la demande. Les informations nécessaires sont signalées dans le formulaire. Sans coordonnées de réponse, la demande ne peut être traitée.
Comptes et contrats : identité professionnelle, identifiants de compte, rôles et rattachement à une entreprise, pièces contractuelles et échanges d’assistance, utilisés pour fournir le service (contrat et intérêt légitime à gérer les accès des collaborateurs). Les factures MH IA sont conservées pour respecter les obligations comptables.
Sécurité : journaux d’accès et d’actions, informations techniques, adresses IP et erreurs, utilisés pour prévenir les abus, diagnostiquer les incidents et protéger les données (intérêt légitime). Les données de facturation et références de paiement peuvent être communiquées au prestataire de paiement activé ; MH IA ne demande pas de numéro de carte bancaire par e-mail.
Pour l’artisan : coordonnées de ses clients, motif de demande, rendez-vous, échanges et résumés d’appels, SMS, devis, factures et, si l’option est utilisée, photos. Le flux vocal est traité pour converser ; les conditions de conservation d’un éventuel enregistrement audio doivent être définies et les appelants informés avant son activation. Aucune donnée sensible non nécessaire ne doit être demandée.
3. Agenda Google et dictée
Lorsque vous autorisez la connexion Google Agenda, les accès servent à consulter les disponibilités et à créer, modifier ou annuler les rendez-vous de l’agenda choisi selon vos instructions. Les autorisations peuvent être retirées depuis les paramètres du compte Google ; les opérations connectées cessent alors de fonctionner.
La dictée facultative utilise le service de reconnaissance vocale proposé par votre navigateur, après autorisation du microphone. Selon le navigateur, le son peut être traité par son fournisseur. Vous pouvez saisir le texte sans activer le microphone.
4. Destinataires et prestataires
Les données sont accessibles aux membres autorisés de l’entreprise et à MH IA dans la mesure nécessaire à l’assistance et à l’exploitation. Un partage comptable donne accès aux documents sélectionnés à toute personne possédant le lien : il doit être transmis avec précaution et peut être révoqué.
L’infrastructure mobilise Cloudflare pour l’hébergement, OpenAI/Sites pour la plateforme, Supabase pour les comptes et données connectées, n8n pour les automatisations, Vapi et les fournisseurs vocaux configurés pour les appels, Twilio pour la téléphonie et les SMS, Google pour l’agenda et la messagerie, et Resend pour les notifications e-mail. Seuls les services activés reçoivent les données nécessaires à leur fonction. Le prestataire de paiement, s’il est activé, est précisé au moment du paiement.
Les destinataires exacts, fournisseurs vocaux, régions et conditions applicables à une entreprise doivent être consignés dans son annexe de traitement avant mise en service. Les données ne sont pas vendues par MH IA.
5. Transferts internationaux
Certains fournisseurs sont situés ou opèrent hors de l’Espace économique européen, notamment aux États-Unis. Le service n’est donc pas présenté comme exclusivement hébergé en France ou dans l’Union européenne.
Un transfert doit être couvert par un mécanisme applicable, par exemple une décision d’adéquation ou des clauses contractuelles types assorties des mesures nécessaires. La vérification des contrats, localisations et garanties propres à chaque configuration fait partie du dossier de mise en service. Contactez mhia.contactpro@gmail.com pour obtenir les informations et garanties applicables à votre dossier.
6. Conservation et suppression
Les durées de gestion prévues par MH IA sont : demandes commerciales sans suite, au maximum trois ans depuis le dernier contact actif ; gestion du compte et assistance, pendant la relation, puis suppression ou archivage limité aux éléments nécessaires à une obligation légale ou à la défense d’un droit ; pièces contractuelles utiles à la preuve, pendant la prescription applicable, généralement cinq ans ; factures MH IA, dix ans à compter de la clôture de l’exercice concerné.
Ces règles nécessitent un suivi par MH IA. À la date de cette version, l’application ne réalise pas de purge automatique générale : archiver une fiche la masque sans l’effacer. Les données d’artisan restent stockées tant qu’une opération de suppression n’a pas été réalisée ; leurs durées, les copies chez les prestataires et les modalités de fin de contrat sont à fixer dans l’annexe.
Un lien comptable expire après sept jours ou peut être révoqué avant. Son expiration n’efface pas les factures. Une suppression locale n’efface pas automatiquement les copies dans Google Agenda, les services téléphoniques et les sauvegardes : une demande doit être traitée sur les systèmes concernés.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à certains traitements et, lorsque les conditions sont réunies, obtenir leur portabilité. Un consentement peut être retiré sans affecter le traitement antérieur. Les obligations légales peuvent limiter l’effacement.
Adressez votre demande à mhia.contactpro@gmail.com en précisant le compte ou l’entreprise concernée. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Une réponse est apportée dans le délai légal d’un mois ; une éventuelle prolongation motivée est notifiée dans ce délai. Vous pouvez déposer une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes.
MH IA ne prend pas de décision produisant des effets juridiques fondée exclusivement sur un profilage automatisé. Les prises de rendez-vous et documents restent soumis aux consignes et vérifications humaines prévues par le service.
8. Cookies et ressources externes
L’application utilise des cookies nécessaires à la connexion et à la sécurité. Le cookie de préférence de connexion mh-auth-choice peut être conservé un an ; les cookies de session et de vérification servent à l’authentification. La fermeture ou suppression de ces cookies peut nécessiter une nouvelle connexion.
Séparément du pixel Meta décrit ci-dessous, le site vitrine compte les consultations des pages d’accueil et de démonstration, les clics vers la démo et les demandes reçues sous forme de totaux journaliers. Les statistiques peuvent être réparties par source et libellé de campagne. Aucun identifiant de visiteur, identifiant de clic publicitaire, URL complète de provenance ou cookie de mesure n’est enregistré dans ces compteurs. Aucun parcours individuel n’est reconstitué. Les compteurs sont destinés à MH IA et ne mesurent pas des visiteurs uniques. Les signaux Do Not Track et Global Privacy Control désactivent les événements de consultation et de clic. Les compteurs anciens de plus de 730 jours sont supprimés au prochain événement enregistré. Les coordonnées des demandes de démo sont traitées séparément selon les règles décrites ci-dessus. La protection du formulaire contre les abus utilise temporairement une empreinte d’adresse IP renouvelée chaque heure, dont l’expiration est fixée à deux heures au plus ; les empreintes expirées sont supprimées au prochain contrôle du formulaire. Ses polices sont fournies par Google Fonts, ce qui entraîne une requête auprès de Google avec des données techniques de connexion. Les services de plateforme peuvent utiliser des mécanismes nécessaires à leur fonctionnement.
9. Contact et mise à jour
Version du 7 octobre 2026. Les changements importants de finalité ou de destinataires sont communiqués aux personnes concernées selon les règles applicables. Contact : mhia.contactpro@gmail.com.