Politique de Confidentialité

1. Introduction

La société MADOh SAS, éditrice de la marque BE SHIFT, s'engage à protéger la vie privée des utilisateurs de son site beshift.fr. La présente politique de confidentialité décrit les données personnelles collectées, les finalités de leur traitement, et les droits dont disposent les utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• MADOh SAS
• 2 rue Coysevox, 69001 Lyon, France
• SIREN : 852 790 054
• Représentée par Fabrice MONCHIET, Président
• Contact : [email protected]

3. Données personnelles collectées

Dans le cadre de l'utilisation du site beshift.fr, nous sommes amenés à collecter les données suivantes :

3.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (facultatif)

3.2 Données de connexion

• Adresse email et mot de passe chiffré (authentification propre BE SHIFT)
• Date et heure de connexion
• Données de session

3.3 Données d'utilisation

• Réponses aux questionnaires diagnostiques (modules BE SHIFT)
• Scores et résultats obtenus
• Progression dans les Sprints
• Interactions avec le chatbot BE SHIFT Architect

3.4 Données de navigation

• Pages visitées
• Durée de visite
• Données analytiques anonymisées (via Umami Analytics)

4. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• Exécution du contrat : fourniture des prestations d'accompagnement, accès aux modules diagnostiques, suivi de la progression.
• Gestion de la relation client : communication relative aux prestations, envoi de rappels, notifications de progression.
• Amélioration du service : analyse anonymisée de l'utilisation du site pour améliorer l'expérience utilisateur.
• Obligations légales : conservation des données de facturation conformément aux obligations comptables et fiscales.

5. Base légale du traitement

Le traitement des données personnelles repose sur les bases légales suivantes :

• Exécution contractuelle (article 6.1.b du RGPD) : pour la fourniture des prestations commandées.
• Intérêt légitime (article 6.1.f du RGPD) : pour l'amélioration du service et l'analyse d'audience.
• Obligation légale (article 6.1.c du RGPD) : pour la conservation des données comptables.
• Consentement (article 6.1.a du RGPD) : pour l'envoi de communications commerciales.

6. Destinataires des données

Les données personnelles sont accessibles uniquement :

• Au personnel habilité de MADOh SAS (coach, administrateur).
• Aux sous-traitants techniques nécessaires au fonctionnement du site : hébergeur (Manus AI Inc.), service d'envoi d'emails (Resend), service de paiement (Stripe).

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

7. Durée de conservation

Les données personnelles sont conservées pour les durées suivantes :

• Données de compte : pendant toute la durée de la relation contractuelle, puis 3 ans après la dernière interaction.
• Données de facturation : 10 ans conformément aux obligations comptables et fiscales (article L.123-22 du Code de commerce).
• Données de navigation : 13 mois maximum.
• Données des questionnaires : pendant la durée de la relation contractuelle.

7bis. Suppression de compte et droit à l’effacement

Vous pouvez supprimer votre compte directement depuis votre espace personnel (Mon Profil → Supprimer mon compte). La suppression est immédiate et définitive.

Suite à la suppression de votre compte :

• Vos données personnelles (nom, email, mot de passe, progression, scores) sont supprimées de nos systèmes actifs dans un délai de 30 jours.
• Un email de confirmation vous est envoyé à l’adresse associée à votre compte.
• Les données de facturation (si applicable) sont conservées 10 ans conformément aux obligations légales, indépendamment de la suppression du compte.
• Les données anonymisées et agrégées (statistiques d’usage) peuvent être conservées sans limitation de durée, car elles ne permettent pas de vous identifier.

Pour toute demande d’effacement complémentaire ou en cas de difficulté, contactez-nous à : [email protected]

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation : demander la limitation du traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.

Pour exercer ces droits, contactez-nous à : [email protected]

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

9. Cookies

Le site beshift.fr utilise les cookies suivants :

• Cookies techniques (strictement nécessaires) : gestion de l'authentification et de la session utilisateur. Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés.
• Cookies analytiques : mesure d'audience via Umami Analytics, un outil respectueux de la vie privée qui ne collecte aucune donnée personnelle identifiable et ne nécessite pas de consentement préalable conformément aux recommandations de la CNIL.

10. Sécurité des données

MADOh SAS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Le site utilise le protocole HTTPS pour chiffrer les communications entre votre navigateur et nos serveurs.

11. Transferts de données hors UE

Certains de nos sous-traitants techniques (hébergement, envoi d'emails, paiement) peuvent être situés en dehors de l'Union européenne. Dans ce cas, les transferts de données sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation, ou mécanismes de certification).

12. Modifications de la politique

MADOh SAS se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email.