Politique de confidentialité

La présente politique décrit comment V-labs (éditeur du service Mahiyan) traite les données personnelles dans le cadre du site mahiyan.com et de sa relation commerciale. Elle s'applique aux visiteurs du site et aux prospects/clients.

Responsable de traitement

V-labs (EURL), 3 rue Auguste Rodin – Bâtiment 23, 28630 Le Coudray, France. Pour toute question relative à vos données : contact@v-labs.fr.

Cas particulier des données traitées dans le service Mahiyan

Lorsqu'un client confie à Mahiyan ses documents, ses échanges et les données de son entreprise, V-labs agit en qualité de sous-traitant au sens du RGPD : le client reste responsable de traitement de ses propres données. Ces traitements sont encadrés par le contrat conclu avec le client (et son accord de traitement des données). La présente politique ne couvre pas ces données métier, mais le site et la relation commerciale.

Données collectées et finalités

Données	Finalité	Base légale
Données de navigation et de mesure d'audience, incluant un identifiant de mesure interne (cookie aid)	Comprendre l'usage du site et l'améliorer (statistiques de visite, analyse d'usage et rediffusion de session)	Consentement (recueilli via notre gestionnaire de consentement)
Données de mesure publicitaire (pixel Meta)	Mesurer l'efficacité de nos campagnes et améliorer notre communication	Consentement
Coordonnées que vous nous transmettez (email, message WhatsApp)	Répondre à vos demandes, échanger sur le service	Mesures précontractuelles / intérêt légitime
Informations de prise de rendez-vous (via iClosed)	Organiser une démonstration ou un échange	Mesures précontractuelles
Données de facturation et de gestion client	Gérer la relation contractuelle et nos obligations	Exécution du contrat / obligation légale

Le site ne comporte pas de formulaire collectant directement vos données : les prises de contact se font via WhatsApp, e-mail ou la prise de rendez-vous iClosed.

Cookies et traceurs

Le site utilise un gestionnaire de consentement qui classe les traceurs en trois catégories. Les traceurs de mesure d'audience et de marketing ne sont déposés qu'après votre consentement et ne se chargent pas si vous le refusez ; le refus est aussi simple que l'acceptation. Vous pouvez modifier ou retirer votre choix à tout moment via le module de gestion du consentement accessible sur le site. Les cookies strictement nécessaires ne requièrent pas de consentement.

Cookie	Catégorie	Finalité	Durée
cc_cookie	Nécessaire	Mémorise votre choix de consentement	6 mois
aid	Nécessaire	Identifiant de mesure interne (first-party)	13 mois
au_content, au_campaign	Nécessaire	Rattache le parcours à la campagne d'origine (mesure interne, first-party)	Session
_ga, _ga_*	Mesure d'audience	Statistiques de visite (Google Analytics)	13 mois
ph_*_posthog	Mesure d'audience	Analyse d'usage et rediffusion de session (PostHog)	12 mois
_fbp	Marketing	Mesure des conversions publicitaires (Meta)	3 mois

Destinataires et sous-traitants

Vos données peuvent être traitées par les prestataires suivants, pour les seules finalités décrites :

Prestataire	Rôle	Localisation
OVH	Hébergement du site et des données du service	France
Scaleway	Infrastructure de calcul (IA)	France
Mistral AI	Modèles d'intelligence artificielle	France / UE
iClosed	Prise de rendez-vous	Voir l'éditeur iClosed
Stripe	Traitement des paiements (facturation des clients)	UE (Irlande), transferts encadrés
Outils internes de gestion des balises et de suivi marketing	Mesure et amélioration de nos campagnes	France
PostHog	Analyse d'usage et rediffusion de session (soumises à votre consentement)	UE (Allemagne)
Google (mesure d'audience)	Audience du site	Hors UE (États-Unis)
Meta Platforms / WhatsApp	Canal WhatsApp et pixel publicitaire (mesure des conversions)	Hors UE (États-Unis)

Transferts hors Union européenne

Le modèle d'IA et les données du service sont hébergés en France. En revanche, certains traitements impliquent un transfert hors UE : la mesure d'audience Google et la mesure publicitaire Meta (toutes deux soumises à votre consentement), et, si vous l'utilisez, le canal WhatsApp (Meta). Ces transferts vers les États-Unis sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types et/ou Data Privacy Framework). Si vous ne souhaitez pas que vos échanges transitent par WhatsApp, vous pouvez utiliser l'interface web ou nous écrire par e-mail.

Pour la mesure d'audience, votre adresse IP est traitée sur notre serveur situé dans l'Union européenne : la géolocalisation approximative (pays, région) y est réalisée, puis l'adresse IP est anonymisée avant toute transmission à Google. Votre adresse IP n'est donc jamais transmise en clair aux serveurs de Google.

Durées de conservation

• Cookies et traceurs : selon les durées indiquées dans le tableau ci-dessus (de 3 à 13 mois).
• Mesure d'audience : durée limitée conforme aux recommandations de la CNIL (au plus 25 mois), puis suppression ou anonymisation.
• Preuve du consentement (acceptation comme refus) : conservée afin de démontrer la conformité, conformément aux recommandations de la CNIL.
• Prospects et échanges commerciaux : jusqu'à 3 ans après le dernier contact.
• Clients : pendant la durée de la relation contractuelle, puis selon les durées légales (notamment 10 ans pour les pièces comptables).

Sécurité

V-labs met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (hébergement en France, isolation des données entre clients, contrôle des accès).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@v-labs.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mise à jour

Cette politique peut être amenée à évoluer. La date de dernière mise à jour figure en haut de page.