Politique de confidentialité

La présente politique décrit la manière dont Macup SARL, exploitant la marque commerciale Haven, collecte, traite et protège vos données personnelles, dans le respect du Règlement (UE) 2016/679 (« RGPD ») et de la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Responsable: Macup SARL
Siège: 411 rue Jacques Varlet, 59310 Beuvry-la-Forêt
SIREN: 500 677 133
Contact: contact@havenpro.fr

Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@havenpro.fr en mentionnant « Données personnelles » dans l'objet.

2. Données collectées

2.1 Données fournies volontairement

Lorsque vous nous contactez (formulaire, email, téléphone) ou souscrivez un forfait :

Identité : nom, prénom, fonction au sein de votre structure ;
Coordonnées : email, téléphone professionnel, adresse postale ;
Informations sur votre structure : raison sociale, taille, secteur ;
Contenu de votre demande : objet, message, contexte.

2.2 Données collectées automatiquement

Lors de votre navigation sur le site :

Données techniques : adresse IP tronquée, type de navigateur, système d'exploitation, pages visitées, date et heure ;
Aucun cookie publicitaire ni outil de profilage tiers n'est utilisé.

2.3 Données traitées dans le cadre du service de sauvegarde

Les fichiers et données que vous sauvegardez via nos services restent votre propriété et sont chiffrés (AES-256) avant transmission. Macup ne dispose pas des clés de chiffrement, ne lit pas et n'analyse pas le contenu de vos sauvegardes. Le rôle exact en matière de RGPD vis-à-vis des données sauvegardées est précisé dans le DPA (Data Processing Agreement) que nous signons avec chaque client professionnel.

3. Finalités et bases légales

Répondre à vos demandes: Mesures précontractuelles à la demande de la personne — RGPD art. 6.1.b
Exécuter le contrat: Exécution du contrat — RGPD art. 6.1.b
Facturation et comptabilité: Obligation légale — RGPD art. 6.1.c
Sécurité du site et prévention de la fraude: Intérêt légitime — RGPD art. 6.1.f
Communication commerciale: Consentement ou intérêt légitime pour les clients existants — RGPD art. 6.1.a / 6.1.f

4. Destinataires des données

Vos données sont accessibles aux seules personnes habilitées au sein de Macup SARL ayant besoin d'y accéder pour exercer leurs missions (gérance, support technique, comptabilité).

Des sous-traitants peuvent intervenir pour notre compte :

Hébergeur du site : Cloudflare, Inc. (États-Unis) — données techniques de navigation, transferts encadrés par les Clauses Contractuelles Types de la Commission européenne ;
Prestataire de stockage cloud : Datacenter en Allemagne (Frankfurt), Union Européenne — certifié ISO 27001 et SOC 2 Type II, données chiffrées de bout en bout, aucun accès en clair ;
Outils de gestion administrative et comptable : prestataires français ou européens, conformes RGPD.

5. Durée de conservation

Prospects sans suite: 3 ans à compter du dernier contact
Clients (données de contact): Pendant toute la durée du contrat, puis 3 ans après la fin de la relation
Documents comptables et factures: 10 ans (article L.123-22 du Code de commerce)
Logs techniques du site: 12 mois maximum
Données de sauvegarde: Selon les modalités du contrat (30 jours, 12 mois ou rétention sur mesure) — supprimées sous 30 jours après résiliation

6. Transferts hors Union Européenne

Les données de sauvegarde ne sont jamais transférées hors de l'Union Européenne. Elles sont stockées dans un datacenter en allemagne (frankfurt), union européenne, certifié ISO 27001 et SOC 2 Type II.

Les données techniques de navigation sur le site peuvent transiter par l'infrastructure de Cloudflare, Inc., dont la maison-mère est située aux États-Unis ; ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et par les mesures supplémentaires prévues par Cloudflare, Inc..

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données ;
Droit de rectification de données inexactes ou incomplètes ;
Droit à l'effacement (« droit à l'oubli ») dans les conditions prévues par le RGPD ;
Droit à la limitation du traitement ;
Droit à la portabilité de vos données ;
Droit d'opposition, notamment à la prospection commerciale ;
Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@havenpro.fr. Nous répondons sous 30 jours maximum.

En cas de désaccord, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies et traceurs

Le site havenpro.fr n'utilise aucun cookie publicitaire, aucun pixel de suivi tiers (Google Analytics, Facebook Pixel, etc.) et aucun outil de mesure d'audience nécessitant un consentement. Seuls sont susceptibles d'être déposés des cookies techniques strictement nécessaires au bon fonctionnement du site (par exemple : préservation d'une session formulaire), exemptés de recueil de consentement au sens de l'article 82 de la loi Informatique et Libertés.

9. Sécurité

Macup SARL met en œuvre des mesures techniques et organisationnelles appropriées pour préserver la sécurité, la confidentialité et l'intégrité des données : chiffrement en transit (TLS 1.2+) et au repos (AES-256), gestion stricte des accès, journalisation des actions sensibles, sauvegardes vérifiées trimestriellement, et hébergement en datacenter certifié ISO 27001 et SOC 2 Type II.

10. Évolution de la présente politique

Cette politique peut être amenée à évoluer pour s'adapter aux évolutions réglementaires ou à nos pratiques. Toute modification substantielle vous sera notifiée. La version en vigueur est celle disponible sur cette page, datée en pied de page.