Politique de confidentialité

Cette page décrit comment getMax (édité par Nexifi) collecte, utilise et protège vos données personnelles, y compris lorsque vous utilisez une authentification via Google (OAuth).

1. Responsable de traitement

Les données sont traitées par Nexifi (ci-après « Nexifi »), en qualité d'éditeur de getMax. Adresse : 5 Avenue du Général de Gaulle, 94160 Saint-Mandé, France. Email : [email protected]

2. Données collectées

Selon votre usage, nous pouvons collecter :

• Données de contact : nom, prénom, adresse email, société, contenu de message (par exemple via le formulaire de contact).
• Données techniques : journaux techniques (ex. adresse IP, user-agent, horodatage, pages consultées) nécessaires au fonctionnement, à la sécurité et au diagnostic.
• Données liées à l'authentification : si vous utilisez une connexion via Google OAuth, nous recevons certaines informations de votre compte Google selon les autorisations (scopes) que vous acceptez.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat / mesures précontractuelles).
• Support et échanges (intérêt légitime / exécution de mesures précontractuelles).
• Sécurité (intérêt légitime : prévention de fraude, abus, incidents).
• Statistiques et amélioration (intérêt légitime et/ou consentement selon les traceurs utilisés).

4. Données Google (OAuth) et « Limited Use »

Si vous connectez getMax à un compte Google via OAuth, les données obtenues via les API Google sont utilisées uniquement pour fournir et améliorer la fonctionnalité explicitement attendue par l'utilisateur (par exemple : authentification, accès à une ressource Google que vous avez autorisée, synchronisation demandée).

• Nous ne vendons pas les données obtenues via les API Google.
• Nous ne les utilisons pas à des fins de publicité ciblée.
• L'accès est limité aux personnes habilitées et aux systèmes nécessaires.

Les autorisations exactes dépendent des scopes présentés lors du consentement. Vous pouvez retirer l'accès à tout moment depuis votre compte Google et/ou les réglages du service.

5. Partage des données

Nous pouvons partager des données avec des prestataires techniques (hébergement, emailing, analytics, sécurité) agissant en tant que sous-traitants, uniquement dans la mesure nécessaire à l'exécution des services. Les données peuvent également être divulguées si la loi l'exige ou pour protéger nos droits (prévention de fraude, sécurité, demandes légales).

6. Conservation

Nous conservons les données personnelles pendant la durée nécessaire aux finalités décrites ci-dessus, puis les supprimons ou les anonymisons, sauf obligation légale contraire.

7. Sécurité

Nous mettons en place des mesures organisationnelles et techniques raisonnables pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation.

8. Vos droits

Conformément à la réglementation applicable (notamment le RGPD), vous disposez de droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour exercer vos droits ou pour toute question relative à vos données personnelles, vous pouvez contacter notre délégué à la protection des données (DPO), Thibault Petit Jean, à [email protected]. Vous pouvez aussi introduire une réclamation auprès de la CNIL : https://www.cnil.fr/.

9. Cookies et traceurs

getMax peut utiliser des traceurs (cookies) nécessaires au fonctionnement du site et, le cas échéant, des traceurs de mesure d'audience. Selon les outils utilisés, ces traceurs peuvent être soumis à votre consentement. Pour la mesure d'audience, nous utilisons PostHog, hébergé dans l'Union européenne (eu.i.posthog.com). Cela inclut la mesure de la navigation et des interactions (clics) ainsi que, si vous l'acceptez séparément, l'enregistrement anonymisé de votre session (les champs de saisie sont masqués). Aucune de ces données n'est collectée tant que vous n'avez pas donné votre consentement, que vous pouvez retirer à tout moment via la bannière de gestion des cookies.

10. Modifications

Nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » indiquée en haut de page reflète la version en vigueur.