Politique de confidentialité
Dernière mise à jour : 28 août 2026
Cette page décrit ce que auditMalin fait des données que vous lui confiez. Elle est rédigée en application des articles 13 et 14 du règlement (UE) 2016/679 (RGPD).
Responsable de traitement
auditMalin, 5 parvis Alan Turing, 75013 Paris, joignable à contact@auditmalin.com. Les coordonnées complètes figurent dans les mentions légales.
Données traitées et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, prénom, nom | Créer et sécuriser votre compte, vous envoyer la confirmation d'inscription | Exécution du contrat |
| Raison sociale, numéro de déclaration d'activité, catégories d'action, type d'audit | Déterminer les indicateurs applicables à votre organisme | Exécution du contrat |
| Documents que vous déposez (PDF, DOCX, images, textes) | Confronter vos preuves aux exigences du référentiel et citer la preuve retenue | Exécution du contrat |
| Adresse de votre site web et contenu public relevé sur ce site | Vérifier les informations publiques obligatoires (indicateur 1) | Exécution du contrat |
| Rapports d'audit produits, historique, solde de crédits | Vous restituer vos résultats et tenir votre compteur de sessions | Exécution du contrat |
| Données de paiement | Encaisser un forfait. Aucune donnée bancaire ne transite par nos serveurs : la saisie a lieu chez Stripe | Exécution du contrat |
| Mesure d'audience : page consultée, domaine référent, type d'appareil, langue déclarée, horodatage | Comprendre la fréquentation du site | Intérêt légitime |
Mesure d'audience sans cookie ni adresse IP
La fréquentation est mesurée par le serveur qui sert les pages, sans traceur tiers et sans cookie. Aucune adresse IP n'est conservée : l'identifiant de visite est un condensé non réversible calculé à partir d'un sel serveur, de l'adresse IP, du navigateur et de la date du jour. Comme la date entre dans le calcul, l'identifiant devient inutilisable le lendemain : il permet de compter des visiteurs uniques sur une journée, jamais de vous suivre dans le temps ni de reconstituer un profil.
Sous-traitants et localisation
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Railway Corporation | Hébergement de l'application, service depuis le point de présence de Paris | Toutes les données en transit |
| Supabase | Base de données, authentification, stockage des fichiers déposés | Compte, audits, documents |
| Fournisseur de modèles de langage | Analyse des pièces et rédaction des constats | Extraits de vos documents et du contenu public de votre site |
| Stripe Payments Europe | Encaissement des forfaits | Adresse e-mail, montant, moyen de paiement (saisi chez Stripe) |
| Google Ireland (Agenda, Polices) | Prise de rendez-vous de démonstration, polices de caractères chargées uniquement après votre consentement | Données que vous saisissez dans le formulaire de rendez-vous |
| Google Ireland (YouTube, mode sans cookie) | Lecture des vidéos de présentation | Aucune avant lecture de la vidéo |
Certains de ces prestataires sont établis hors de l'Union européenne ou appartiennent à un groupe qui l'est. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne.
Durées de conservation
- Compte et historique d'audits : conservés tant que le compte existe, puis supprimés dans les 30 jours suivant votre demande de suppression.
- Documents déposés et rapports : conservés pour que vous puissiez les reconsulter, supprimés dans les 30 jours suivant votre demande.
- Essai sans inscription : le résultat est rattaché à un jeton à usage unique. Sans création de compte, il n'est jamais associé à une personne identifiée.
- Mesure d'audience : l'identifiant de visite perd toute utilité le lendemain de la visite, par construction.
- Pièces comptables : conservées 10 ans, comme l'impose le code de commerce.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@auditmalin.com depuis l'adresse de votre compte. Réponse sous un mois au plus tard. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Sécurité
Les échanges sont chiffrés en transit (HTTPS). Les tables applicatives sont protégées par des politiques de sécurité au niveau des lignes : les rôles publics n'y ont aucun accès, seul le service applicatif lit et écrit. Le stockage des fichiers déposés est privé et n'est pas accessible par URL publique.
Cookies
auditMalin utilise un cookie de session, strictement nécessaire au fonctionnement du service, qui ne requiert pas de consentement. Les polices Google ne sont chargées qu'après votre accord explicite dans le bandeau. Aucun cookie publicitaire ni traceur de mesure d'audience tiers n'est déposé. Vous pouvez revenir sur votre choix en effaçant les données du site dans votre navigateur.
Décision automatisée
Les constats sont produits par un traitement automatisé assisté par un modèle de langage. Ils constituent une préparation, pas une décision : ils ne produisent aucun effet juridique à votre égard. La certification relève d'un organisme certificateur accrédité, qui conduit son propre audit.