Politique de confidentialité
Dernière mise à jour : 6 novembre 2026
Qui est responsable de vos données ?
MEDDLEY, SARL au capital de 3 500 €, 55 faubourg Chartrain, 41100 Vendôme, RCS Blois 879 091 452, éditrice de CONTROLATOR, représentée par Karl Jannequin, gérant. Pour toute question ou demande : par le formulaire du site ou par courrier au siège social.
1. Demandes de contact (formulaire de controlator.fr)
| Données | prénom, nom, adresse e-mail, téléphone, entreprise et site internet (facultatifs), description de votre projet, formule qui vous intéresse ; une empreinte non réversible de votre adresse IP, pour bloquer les envois abusifs. |
|---|---|
| Pourquoi | vous rappeler, étudier votre projet et vous faire une proposition. |
| Sur quelle base | les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et notre intérêt légitime à répondre aux demandes reçues (article 6.1.f). |
| Combien de temps | trois (3) ans après notre dernier échange, sauf si vous devenez client (les données sont alors conservées pendant la relation contractuelle, puis archivées selon les délais légaux). |
2. Utilisateurs de l'application (app.controlator.fr)
| Données | nom, adresse e-mail, identifiants de connexion (le mot de passe n'est jamais stocké en clair, seule son empreinte l'est), journal des connexions et des actions. |
|---|---|
| Pourquoi | vous permettre d'accéder au service, sécuriser les comptes, garder la trace des actions (registre horodaté). |
| Sur quelle base | l'exécution du contrat d'abonnement (article 6.1.b) et notre intérêt légitime à sécuriser le service (article 6.1.f). |
| Combien de temps | pendant la durée de l'abonnement ; journaux de sécurité : un (1) an. |
3. Données traitées pour le compte de nos clients
Les données que nos clients enregistrent dans leur outil (salariés, pointages, check-lists, photos, plannings, documents, locataires, voyageurs, fournisseurs…) sont traitées par MEDDLEY en qualité de sous-traitant, sur instruction du client, qui en est le responsable de traitement. Si vous êtes salarié ou contact d'un de nos clients, adressez vos demandes en priorité à votre employeur ou à ce client ; nous l'aiderons à y répondre.
Qui reçoit vos données ?
Uniquement les personnes habilitées de MEDDLEY, et nos prestataires techniques, dans la limite de ce qui est nécessaire :
- Cloudflare, Inc. : hébergement du site et de l'application ; les données de l'application sont stockées dans l'Union européenne ;
- Brevo (Sendinblue SAS, France) : envoi des courriers électroniques (liens de connexion, alertes, avis de nouvelle demande) ;
- Anthropic : lecture automatique des photos de factures, uniquement pour les clients qui activent cette fonction ;
- Google Fonts : chargement des polices d'écriture du site, ce qui transmet votre adresse IP à Google lors de l'affichage.
Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Vos données ne sont ni vendues ni louées.
Sécurité
Échanges chiffrés (HTTPS), accès nominatifs, mots de passe protégés par empreinte (PBKDF2), limitation des tentatives de connexion, registre des actions horodaté et infalsifiable, sauvegardes de la base de données.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez à tout moment vous opposer à être recontacté. Pour exercer ces droits : par le formulaire du site ou par courrier à MEDDLEY, 55 faubourg Chartrain, 41100 Vendôme. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Cookies
Voir la page Cookies.