Maiao

Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

La présente politique de confidentialité explique comment Mandracore SARL collecte, utilise et protège vos données personnelles lorsque vous utilisez le site et l'application Maiao. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».

Responsable du traitement

Mandracore SARL, 112 avenue de Genève, 74000 Annecy — SIREN 889 068 003. Pour toute question relative au traitement de vos données : contact@mandracore.com.

Données collectées

Nous collectons :

  • Données de contact (formulaires) : adresse email, nom, entreprise, fonction, ainsi que la source d'arrivée (ex. réseau social, moteur de recherche) — lorsque vous demandez un diagnostic.
  • Données de compte : email et informations d'authentification — lorsque vous créez un compte Maiao.
  • Données d'usage : contenus des cahiers des charges, matrices et offres analysées au sein de l'application — pour fournir le service.
  • Données techniques : logs d'accès (adresse IP, horodatage, pages consultées) à des fins de sécurité et de bon fonctionnement.
  • Mesure d'audience : statistiques de fréquentation agrégées et anonymes (pages vues, source d'arrivée, type d'appareil), collectées sans cookie via une solution auto-hébergée en France — pour mesurer l'efficacité de notre communication.

Finalités et bases légales

  • Envoi de contenus et communications marketing (diagnostic, newsletter) — base : votre consentement, révocable à tout moment via le lien de désabonnement présent dans chaque email.
  • Fourniture du service Maiao (création de compte, génération de documents, stockage) — base : exécution du contrat que vous concluez avec nous.
  • Facturation et obligations comptables — base : obligation légale.
  • Sécurité, prévention de la fraude et amélioration du service — base : intérêt légitime de l'éditeur à protéger et faire évoluer son service.

Durées de conservation

  • Prospects : 3 ans à compter du dernier contact.
  • Clients : durée de la relation contractuelle + 5 ans.
  • Documents comptables : 10 ans conformément au Code de commerce.
  • Logs techniques : 12 mois maximum.

Destinataires et sous-traitants

Vos données sont traitées par les équipes de Mandracore et par les sous-traitants strictement nécessaires au fonctionnement du service :

  • OVHCloud SAS (France) — hébergement de l'application, de la base de données et des services d'intelligence artificielle (OVHCloud AI Endpoints). Région : France (Union européenne).

Aucun transfert de données hors Union européenne n'est effectué. L'ensemble des traitements s'opère sur des infrastructures situées dans l'UE.

Le moteur d'intelligence artificielle est un modèle open source servi par OVHCloud AI Endpoints (France) : vos contenus ne sont pas transmis à un éditeur d'IA tiers, ni utilisés pour entraîner un modèle.

Sécurité de vos données

Ce que vous confiez à Maiao révèle votre stratégie d'achat. Les mesures ci-dessous sont celles réellement en place, pas une intention.

  • Hébergement et transport : infrastructure OVHCloud en France ; connexions chiffrées HTTPS obligatoires (HSTS) et en-têtes de sécurité sur toutes les réponses.
  • Authentification sans mot de passe : connexion par lien envoyé par email, à usage unique. Aucun mot de passe n'est stocké, donc aucun ne peut fuiter.
  • Isolation entre organisations : le cloisonnement est appliqué par la base de données elle-même (Row Level Security PostgreSQL), pas seulement par l'application, et vérifié par des tests automatiques à chaque déploiement.
  • Chiffrement au repos : les fichiers (images, PDF, pièces jointes) sont chiffrés côté stockage en AES-256 ; les contenus métier (cahiers des charges, grilles, conversations de cadrage) sont chiffrés par l'application en AES-256-GCM avant écriture en base. Une copie brute de la base ne contient que du chiffré.
  • Sauvegardes : quotidiennes, chiffrées avec une clé dont le serveur ne détient que la partie publique, copiées hors du serveur sur OVHCloud (Paris) avec 30 jours de rétention. Une restauration complète est testée chaque mois.
  • Maîtrise de l'IA : limites de débit par utilisateur et plafonds de consommation, pour qu'un compte compromis ne puisse ni saturer le service ni exfiltrer en masse.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, portabilité, limitation du traitement, opposition, et retrait du consentement à tout moment.

Pour exercer ces droits, adressez votre demande à contact@mandracore.com. Nous répondons dans un délai d'un mois maximum.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Cookies

Le site Maiao utilise uniquement des cookies strictement nécessaires au fonctionnement de l'authentification (gestion de session sécurisée). Notre mesure d'audience (solution Umami auto-hébergée en France) fonctionne sans cookie ni traceur publicitaire, sur des données agrégées et anonymisées : conformément aux recommandations de la CNIL, elle est exemptée de consentement. Aucun cookie publicitaire tiers n'est déposé. Si cela devait évoluer, cette politique serait mise à jour et votre consentement serait recueilli.

Modifications de la présente politique

Cette politique de confidentialité peut être amenée à évoluer. Toute modification substantielle sera signalée aux utilisateurs du service par email. La date de dernière mise à jour est indiquée en haut de cette page.