Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est la société KITRACK (SASU), RCS Paris 995 391 083, dont le siège est situé 60 rue François 1er, 75008 Paris, France. Le contact pour l'exercice des droits est Julien Bricart, Président : privacy@maint.ing

2. Données collectées et finalités

3. Emails, mesure d'audience et surveillance technique

Nous envoyons deux familles d'emails : les emails de service (confirmation d'achat, sécurité du compte, notifications liées à votre activité) et les emails de communication (bienvenue, sélection d'articles, résumé hebdomadaire, rappels). Chaque email de communication contient un lien de désinscription en un clic ; vous pouvez aussi ajuster chaque catégorie depuis vos réglages de notifications.

Ce que nous mesurons, et comment. Chaque lien de nos emails qui mène vers maint.ing porte un identifiant de l'envoi. Lorsque vous cliquez, vous arrivez directement sur notre site : nous y enregistrons votre visite, la page d'arrivée et l'email d'origine, puis nous retirons l'identifiant de l'adresse. Aucun tiers n'intervient et aucune redirection externe n'a lieu : les liens pointent vers maint.ing, pas vers un domaine de suivi. C'est un choix délibéré, préféré au pixel de suivi d'ouverture et à la réécriture des liens par un prestataire, que nous avons tous deux abandonnés. Cette mesure repose sur notre intérêt légitime à savoir si nos emails vous sont utiles ; vous pouvez vous y opposer à tout moment en vous désinscrivant des emails concernés ou en écrivant à privacy@maint.ing.

Nous n'utilisons pas de pixel de suivi d'ouverture, et nos emails ne chargent aucune ressource depuis un serveur tiers (ni image de suivi, ni police de caractères) : aucun traceur n'est chargé à la simple ouverture de nos emails, sans réserve.

Mesure d'audience du site. Nous comptons les pages vues et mesurons les temps de chargement avec les outils Web Analytics et Speed Insights de notre hébergeur Vercel. Ces outils ne posent aucun cookie et ne conservent aucun identifiant de visiteur ; leurs scripts sont servis depuis notre propre domaine. Vercel reçoit l'adresse de la page, la page d'origine, le type de navigateur et d'appareil, le pays, et en dérive une empreinte de visite valable une journée, sans conserver votre adresse IP en clair. Nous n'utilisons aucun autre outil de mesure d'audience.

Source d'arrivée. Si vous l'acceptez dans le bandeau cookies, un cookie nommé mi_first_touch mémorise pendant 30 jours d'où vous êtes arrivé la première fois (site d'origine, page d'arrivée, paramètres de campagne). Il ne contient aucun identifiant et n'est transmis à personne. Il n'est lu qu'à deux moments : la création d'un compte et la saisie de votre email en cours de lecture, où son contenu est copié dans votre fiche pour que nous sachions d'où viennent nos membres. Si vous refusez, le cookie n'est pas posé et votre fiche ne porte aucune source. Vous pouvez changer d'avis à tout moment depuis la politique de cookies ou vos réglages de confidentialité.

Surveillance technique. Les erreurs du site sont envoyées à Sentry (voir section 5), ainsi qu'un échantillon de 10 % des requêtes pour mesurer leur durée. Aucun enregistrement de session (replay) n'est activé. Si vous êtes connecté, l'identifiant technique de votre compte est joint aux erreurs, afin de savoir combien de personnes une panne touche ; jamais votre email ni votre nom.

Offres commerciales. Les informations sur les formations et les contenus payants de maint.ing forment une troisième famille, envoyée uniquement si vous l'avez explicitement acceptée. La question vous est posée par une case jamais pré-cochée (à la création du compte, dans un bandeau sur votre fil, ou par deux boutons de même poids dans un email) ; ne pas répondre n'est pas accepter. Nous conservons la date de votre réponse et la version du texte qui vous a été présenté, et nous enregistrons aussi un refus, afin de ne pas vous reposer la question. Vous pouvez retirer ce consentement à tout moment : depuis vos réglages de notifications (section « Offres et formations »), par le lien de désinscription présent dans chacun de ces emails, ou en écrivant à privacy@maint.ing. Le retrait ne touche pas aux autres emails.

4. Durées de conservation

Les données de compte sont conservées pendant toute la durée d'utilisation du service, puis 30 jours après la demande de suppression du compte (délai d'annulation, au terme duquel le compte est effacé). Les données de facturation sont conservées 10 ans conformément aux obligations légales (article L123-22 du Code de commerce).

Ce que la suppression du compte efface, et ce qu'elle conserve. Vous demandez la suppression depuis vos réglages ; un email vous permet de l'annuler pendant 30 jours. Passé ce délai, un traitement automatique quotidien efface votre compte d'authentification (email, mot de passe), votre profil, vos articles, séries, commentaires, likes, abonnements, conversations privées, messages du chat des directs, inscriptions aux directs, réponses aux examens, votre adresse dans la liste des prospects si elle s'y trouve, vos réponses à la question des offres et le journal des emails qui vous ont été envoyés. Sont conservés, détachés de votre profil : les montants et références de vos achats (archive comptable, 10 ans), les preuves de renonciation et demandes de rétractation (5 ans, rattachées à la transaction), votre adresse dans la liste d'opposition si vous vous étiez désinscrit, et vos attestations d'examen, révoquées et sans votre nom (la page de vérification indique alors « Révoqué »). Les données techniques de connexion aux directs et les décisions du moteur d'emails sont détachées du profil, puis purgées à leur échéance.

5. Sous-traitants

• Supabase Inc. (base de données, authentification et stockage des fichiers ; données stockées en Irlande, région AWS eu-west-1, dans l'Union européenne ; l'éditeur est établi aux États-Unis, les transferts éventuels liés à l'administration du service sont encadrés par des clauses contractuelles types)
• Vercel Inc. (hébergement applicatif et diffusion du site ; mesure d'audience par ses outils Web Analytics et Speed Insights, sans cookie, décrite en section 3 — USA ; la barre d'outils Vercel Live n'est chargée que sur les versions de prévisualisation réservées à l'équipe, jamais sur le site public)
• Stripe Inc. (paiements — USA ; les données de carte sont saisies sur la page de paiement de Stripe, qui y pose ses propres cookies anti-fraude)
• Resend Inc. (envoi de tous nos emails, transactionnels comme de communication — USA ; données traitées : adresse email, contenu de l'email, résultat de la remise. Le suivi des ouvertures et des clics proposé par ce prestataire est désactivé.)
• ImprovMX (redirection des emails entrants du domaine maint.ing, dont contact@, privacy@ et dmarc@, vers notre boîte de réception ; données traitées : adresse de l'expéditeur, contenu du message, y compris les demandes d'exercice de droits ; les emails entrants sont reçus et stockés de façon transitoire en France, région AWS Paris ; les transferts hors EEE, s'il y en a, sont couverts par des clauses contractuelles types)
• Upstash (cache technique et limitation de débit : déduplication des vues d'articles sur 24 heures et limitation de débit sur des fenêtres d'une minute ; données traitées : empreintes hachées et salées uniquement, aucune adresse IP ni identifiant de profil en clair ; la clé de déduplication expire au bout de 24 heures, les compteurs de limitation au bout d'une minute) — données stockées en Irlande (eu-west-1) ; l'éditeur est établi aux États-Unis, les transferts éventuels liés à l'administration du service sont encadrés par des clauses contractuelles types.
• Functional Software, Inc. (Sentry — surveillance des erreurs et d'un échantillon de 10 % des requêtes, sans enregistrement de session — USA ; données traitées : adresse IP, navigateur, page, message d'erreur, et l'identifiant technique de votre compte si vous êtes connecté, jamais votre email ni votre nom)

Les transferts hors UE vers Vercel, Stripe, Resend et Sentry, ainsi que les transferts éventuels vers Supabase et Upstash au titre de l'administration du service (les données Supabase et Upstash elles-mêmes sont stockées en Irlande, dans l'Union européenne), sont encadrés par des clauses contractuelles types (CCT) conformément au RGPD. ImprovMX reçoit les emails en France.

Ne sont pas des sous-traitants mais des tiers que vous pouvez choisir de solliciter : YouTube (Google), uniquement si vous lancez une vidéo intégrée dans un article — aucune requête ne part vers YouTube avant votre clic (voir la politique de cookies).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition. Pour exercer ces droits, contactez privacy@maint.ing. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Enregistrements du podcast

maint.ing diffuse des directs audio (le podcast) auxquels tout le monde peut assister depuis la page Podcast, sans compte. Cette section décrit ce qui est enregistré pendant un direct, et ce qui ne l'est pas.

Ce qui est enregistré. La voix des intervenants, c'est-à-dire l'hôte du direct et les invités qui ont accepté de prendre le micro. L'enregistrement est réalisé dans le navigateur de l'hôte, à partir du mixage complet des voix, et conservé sur son appareil pendant le direct ; après le direct, l'hôte le dépose sur maint.ing comme audio de l'épisode de rediffusion, dans un espace de stockage privé de la plateforme. La transcription de l'épisode, lorsqu'elle existe, est rédigée par l'hôte dans l'article de l'épisode : aucun service automatique de transcription n'est utilisé. Les messages du chat de la salle, écrits par les membres connectés (les visiteurs sans compte lisent seulement), sont conservés avec le nom d'utilisateur, le nom affiché et la photo de profil au moment de l'envoi, et restent visibles publiquement pendant et après le direct. Enfin, pour chaque tentative de connexion à la salle, nous enregistrons des données techniques : résultat (connecté, échec, délai dépassé), type de chemin réseau retenu, temps d'établissement, navigateur utilisé, horodatage, et l'identifiant de votre profil si vous êtes connecté. Aucune adresse IP n'est conservée à cette occasion.

Ce qui n'est pas enregistré. Un auditeur qui écoute sans prendre le micro n'est pas enregistré : son navigateur n'active aucun microphone et la connexion est en réception seule, aucun flux ne remonte vers l'hôte. Sa présence ne laisse que la trace technique de connexion décrite ci-dessus et, s'il écrit dans le chat, ses messages.

Finalités. Diffusion en direct ; publication de la rediffusion sur la page Podcast ; rédaction d'un article de l'épisode à partir de la transcription ; et, pour les données techniques de connexion, diagnostic du réseau (décider, chiffres à l'appui, de l'ajout d'un relais).

Bases légales. Pour l'enregistrement, la rediffusion et la transcription de sa voix, le consentement de l'intervenant, recueilli par une autorisation distincte de l'acceptation de l'invitation (case obligatoire, datée, avec la version du texte accepté ; voir la section 12 des CGU). Pour le chat, l'exécution du service que vous utilisez. Pour les données techniques de connexion, notre intérêt légitime à faire fonctionner la salle.

Durées. La rediffusion est conservée tant que l'épisode est en ligne ; elle est retirée lorsque l'hôte supprime l'audio de l'épisode ou à la demande d'un intervenant (voir ci-dessous). Les messages du chat sont un contenu public attaché à l'épisode : conservés tant que le direct existe sur maint.ing, supprimés avec lui, sans durée séparée. Les données techniques de connexion sont conservées 12 mois, puis purgées automatiquement chaque mois, et supprimées plus tôt avec le direct. Les uns comme les autres sont détachés de votre profil si vous supprimez votre compte.

Droit de retrait. Un intervenant peut demander à tout moment le retrait de son épisode en écrivant à privacy@maint.ing, en indiquant le direct concerné. La rediffusion est alors dépubliée et l'audio supprimé du stockage, et la transcription est retirée de l'article ou l'article dépublié, sous 7 jours ouvrés à compter de la demande.

8. Personnalisation des emails

Pour choisir le contenu et la fréquence des emails de séquence que nous vous envoyons, nous calculons, pour chaque contact et pour chaque centre d'intérêt de notre arbre de compétences, un score dit de chaleur (l'intensité récente de votre intérêt) et un score de confiance (à quel point cet intérêt est établi). Il s'agit d'un profilage au sens de l'article 4 (4) du RGPD, et nous le déclarons ici.

Les données utilisées. Les articles que vous lisez et la profondeur de votre lecture ; vos retours sur le site depuis un de nos emails ; vos écoutes d'épisodes et leur profondeur ; vos likes et commentaires ; vos inscriptions aux directs et votre présence en salle ; vos achats d'articles et de séries ; les centres d'intérêt que vous avez déclarés ; et l'historique des emails que nous vous avons envoyés (pour ne pas en envoyer trop, et pour tenir compte de ceux restés sans retour). Les scores sont recalculés chaque jour sur une fenêtre glissante de 120 jours, un intérêt sans signal depuis 180 jours perd en confiance.

À quoi cela sert. Uniquement à choisir quels contenus vous proposer par email et à quel rythme. Ce calcul ne produit aucun effet juridique et n'a pas d'effet significatif sur vous : il ne s'agit pas d'une décision automatisée au sens de l'article 22 du RGPD. Il ne conditionne ni l'accès au service, ni un prix, ni une fonctionnalité. À la date de cette politique, ce moteur est en phase d'observation : il calcule et journalise ses décisions sans envoyer aucun email ; les emails de séquence que vous recevez suivent un calendrier fixe.

Ce que nous ne mesurons pas. Nous ne mesurons pas l'ouverture de nos emails et n'utilisons aucun pixel de suivi : c'est un choix délibéré. Seuls comptent vos retours volontaires sur le site depuis un lien de l'email.

Votre droit d'opposition. La personnalisation est le comportement par défaut : sans action de votre part, le contenu et la fréquence de nos emails de séquence sont choisis d'après ces scores. Vous pouvez à tout moment demander à la place la version non personnalisée de nos emails, identique pour tout le monde, depuis vos réglages de notifications (section « Personnalisation ») ou par le lien « Désactiver la personnalisation » en pied de chaque email personnalisé. Vous pouvez aussi vous désinscrire de ces emails, ou écrire à privacy@maint.ing.

Durées. Les scores sont supprimés avec votre compte ou votre adresse prospect. Les décisions du moteur sont conservées 3 ans puis purgées automatiquement, et rendues anonymes dès que le compte ou l'adresse prospect disparaît. Un prospect qui nous a laissé son adresse sans créer de compte est lui-même supprimé au plus 3 ans après le dernier contact. Le détail par table figure en section 4.