Politique de confidentialité

En bref

• Nous ne lisons jamais le contenu de vos messages, et ils ne passent pas par nos serveurs.
• Nous ne plaçons aucun pixel de suivi dans vos signatures : nous ne savons pas qui ouvre vos mails.
• Nous comptons les clics sur vos signatures et vos campagnes pour vos statistiques : le lien passe par notre service, qui note la date et le lien cliqué, puis renvoie aussitôt vers la page demandée. Nous ne conservons ni l'adresse ni l'appareil de la personne qui clique, et vous pouvez couper ce comptage depuis la page Statistiques.
• Les liens de vos bannières pointent directement vers votre site.
• Vos données sont hébergées en France et ne sont ni vendues ni partagées à des fins publicitaires.

Qui est responsable de quoi

Pour les informations de votre compte et les messages que vous nous adressez, Méridien Digital est responsable du traitement. Pour les informations des personnes de votre équipe (celles qui figurent dans les signatures), votre entreprise est responsable du traitement et Méridien Digital est son sous-traitant.

Les données que nous traitons

• Votre compte : votre adresse mail, pour vous connecter et vous écrire au sujet du service.
• Votre entreprise : nom, adresse, téléphone, site, logo, couleur, mentions légales, liens vers vos réseaux.
• Votre équipe : nom, prénom, poste, service, numéros de téléphone, adresse mail, entité, adresse du bureau, ville et pays, et la photo de chaque personne (envoyée par vous, par la personne, ou reprise de votre annuaire).
• Vos statistiques : pour chaque clic sur une signature ou une campagne, la date, le lien et la boîte émettrice, jamais la personne qui clique.
• Vos bannières : titre, image, lien, dates.
• Vos signatures d'origine, lorsque l'installation est automatique : nous les conservons pour pouvoir les remettre en place.
• Un historique des actions effectuées dans votre espace.
• Vos demandes de contact : nom, adresse mail, entreprise et message.

Pourquoi, et sur quelle base

• Fournir le service : exécution du contrat qui nous lie.
• Répondre à vos demandes : notre intérêt légitime à vous répondre.
• Protéger le service contre les abus : notre intérêt légitime à en assurer la sécurité.
• Tenir notre comptabilité : obligation légale.

Combien de temps

• Les données de votre espace : pendant la durée de l'abonnement, puis trente jours après sa clôture.
• Les demandes de contact : douze mois.
• Les factures : dix ans, durée imposée par la loi.

Qui y a accès

Les personnes de Méridien Digital chargées du service, et, si votre espace est géré par un revendeur, ce revendeur. Nous faisons appel aux prestataires suivants :

• OVH SAS (France) : hébergement du site et des données, et copie de sauvegarde chiffrée conservée par Méridien Digital.
• Google LLC (États-Unis, clauses contractuelles types) : envoi des mails de service par notre messagerie Google Workspace.
• Prestataire de paiement : à compléter à l'ouverture du paiement en ligne

Lorsque vous connectez Google Workspace ou Microsoft 365, nous échangeons avec Google ou Microsoft, qui est déjà le fournisseur de votre messagerie, pour lire votre annuaire et poser les signatures : aucune donnée supplémentaire ne leur est confiée.

Données reçues des API Google

Lorsque vous reliez Google Workspace, les seules autorisations demandées servent à lire la liste des boîtes de votre organisation (admin.directory.user.readonly) et à poser la signature (gmail.settings.basic). Elles ne permettent ni de lire, ni d'envoyer, ni de supprimer des messages. Les informations reçues des API Google (adresse, nom, fonction, téléphone, photo de profil, signature en place) ne servent qu'à composer et poser vos signatures. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni transmises à d'autres services, et ne sont lues par une personne de notre équipe qu'avec votre accord, pour une question de sécurité ou pour répondre à une obligation légale. Vous pouvez retirer cet accès à tout moment depuis votre espace, depuis votre console d'administration Google, ou depuis la page des autorisations de votre compte Google ; les informations correspondantes sont alors supprimées.

Méridien Signature's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Lorsqu'une personne relie son compte Canva (Canva Pty Ltd, Australie, clauses contractuelles types), nous lisons ses visuels chez Canva et y déposons les bannières qu'elle choisit de retoucher.

Nos engagements de sous-traitant

• Traiter les données de votre équipe uniquement pour fournir le service, sur vos instructions.
• Soumettre à la confidentialité les personnes qui y accèdent.
• Mettre en œuvre les mesures décrites sur notre page Sécurité.
• Vous prévenir avant de faire appel à un nouveau prestataire, pour que vous puissiez vous y opposer.
• Vous aider à répondre aux demandes des personnes concernées.
• Vous signaler sans délai toute violation de données qui vous concerne.
• Supprimer vos données à la fin du contrat, dans le délai indiqué ci-dessus.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou la limitation de leur traitement, et vous opposer à un traitement, en nous écrivant par le formulaire de contact. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).