Confidentialité et cookies

Le responsable des traitements décrits ici est SBCQ SAS (MBN Studio), 48 Quai Clémenceau, 69300 Caluire-et-Cuire, RCS Lyon 104 445 093. Pour toute question sur vos données ou pour exercer vos droits : [email protected].

Lorsque nous traitons des données pour le compte d'un client (par exemple pour ses campagnes de prospection avec Prosper), ce client est responsable du traitement et nous agissons comme son sous-traitant, selon notre accord de sous-traitance. Ces cas sont précisés à l'article 6.

Données

Nom, entreprise, courriel, téléphone, site internet, message, créneau de rendez-vous, page d'origine de la demande.

Finalité

Répondre à votre demande, réaliser le diagnostic demandé, organiser et tenir le rendez-vous, vous adresser un devis.

Base légale

Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Durée

3 ans à compter de notre dernier échange, si aucun contrat n'est conclu.

Prestataires

Resend (envoi des formulaires par courriel), Cal.com (agenda de rendez-vous), Google Workspace (messagerie).

Données

Identité et coordonnées des interlocuteurs, données de facturation, échanges, comptes des tableaux de bord (nom, courriel, mot de passe stocké sous forme hachée), journaux de connexion.

Finalité

Exécuter les prestations, gérer la relation, facturer, sécuriser l'accès aux tableaux de bord.

Base légale

Exécution du contrat (article 6.1.b), obligations comptables (article 6.1.c), intérêt légitime pour la sécurité (article 6.1.f).

Durée

Durée du contrat puis 3 ans ; pièces comptables 10 ans (article L. 123-22 du Code de commerce) ; journaux de connexion 12 mois.

Nous mesurons la fréquentation de mbn-studio.com avec Google Analytics 4 (Google Ireland Limited) : pages vues, provenance des visites, appareil, ville approximative et demandes envoyées. Les signaux Google et la personnalisation publicitaire sont désactivés : ces données ne servent pas à de la publicité ciblée.

Base légale

Notre intérêt légitime à connaître la fréquentation du site et l'origine des demandes (article 6.1.f du RGPD).

Durée

Cookies : 13 mois au plus. Données de mesure : 14 mois au plus.

Transfert

Google peut traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.

Vous pouvez vous opposer à cette mesure avec le module de désactivation de Google Analytics, en bloquant les cookies de Google Analytics dans votre navigateur, ou en nous écrivant à [email protected].

Cette partie s'adresse aux professionnels qui reçoivent un courriel de prospection envoyé avec Prosper, notre outil de prospection, par MBN Studio ou par l'un de nos clients.

Quelles données et d'où elles viennent

Nous constituons une base d'établissements professionnels à partir de sources publiques :

• les sites internet des entreprises (pages de contact, mentions légales) ;
• Google Maps, via l'API Google Places (nom, adresse, catégorie, téléphone, site de l'établissement) ;
• l'Annuaire des Entreprises de l'État (numéro SIRET, dirigeant déclaré au registre) ;
• les données ouvertes DATAtourisme et OpenStreetMap.

Nous y conservons : le nom et l'adresse de l'établissement, son activité, son site, son téléphone, son numéro SIRET, le nom du dirigeant tel que publié au registre, l'adresse électronique professionnelle publiée par l'établissement, et la source de chaque information. Chaque premier message indique d'où provient votre adresse.

Pourquoi et sur quelle base

Pour proposer, par courriel, des services en rapport avec votre activité professionnelle. La base légale est notre intérêt légitime, ou celui de notre client expéditeur, à prospecter des professionnels (article 6.1.f du RGPD et article L. 34-5 du Code des postes et des communications électroniques). Nous ne contactons pas de particuliers et n'achetons pas de fichiers.

Qui intervient

• SBCQ SAS est responsable de la constitution et de la tenue de la base commune d'établissements, et de sa propre prospection sous le nom MBN Studio.
• Lorsque le message vient de l'un de nos clients, il le dit en clair : ce client est responsable de sa campagne et reçoit vos coordonnées et vos réponses. Nous agissons alors pour son compte.

Aucun pixel ne mesure l'ouverture des messages et les liens ne contiennent aucun identifiant personnel : seules les visites venues de chaque campagne sont comptées globalement. Des outils d'intelligence artificielle (Anthropic) aident à préparer les messages à partir des informations publiques de l'établissement. Aucune décision produisant des effets juridiques n'est prise de façon automatisée.

Combien de temps

3 ans à compter de la collecte ou de votre dernier contact avec nous (réponse, échange). Si vous vous opposez, vos coordonnées sont supprimées et seule une empreinte hachée de votre adresse ou de votre domaine est conservée, sans limite de durée, pour garantir que vous ne serez plus contacté.

Vous opposer

Répondez simplement « STOP » à n'importe quel message, ou écrivez à [email protected]. L'opposition est prise en compte immédiatement et définitivement, gratuitement et sans justification.

Pour nos clients, nous pouvons héberger leur site et ses formulaires, publier des contenus, gérer leurs comptes publicitaires et leurs données de conversion, et mener leurs campagnes de prospection. Nous agissons alors sur leurs instructions, comme sous-traitant. Pour exercer vos droits sur ces données, adressez-vous en priorité à l'entreprise concernée ; si vous nous écrivez, nous transmettons votre demande sans délai.

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'équipe de MBN Studio et, pour ce qui les concerne, à nos prestataires techniques, tenus par contrat de les protéger :

Cloudflare

Hébergement du site, noms de domaine, sécurité (États-Unis)

Contabo

Hébergement des tableaux de bord et de Prosper (Allemagne)

Google

Messagerie (Google Workspace), mesure d'audience, données Google Maps (Irlande, États-Unis)

Resend

Envoi des formulaires du site (États-Unis)

Cal.com

Agenda de prise de rendez-vous (États-Unis)

Anthropic

Assistance à la rédaction et à l'analyse par intelligence artificielle (États-Unis)

GitHub

Hébergement du code et des fichiers de configuration des clients (États-Unis)

Les transferts hors de l'Union européenne reposent sur le Data Privacy Framework UE–États-Unis pour les entreprises certifiées ou, à défaut, sur les clauses contractuelles types de la Commission européenne.

Les échanges sont chiffrés (HTTPS). Les tableaux de bord sont protégés par des comptes nominatifs, des mots de passe hachés et des sessions sécurisées. Les données de chaque client sont stockées dans une base séparée, sauvegardée régulièrement. Les accès aux serveurs sont réservés à l'équipe et protégés par clé.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez retirer à tout moment un consentement donné. Le droit d'accès comprend toute information disponible sur la source de vos données.

Écrivez-nous à [email protected]. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Le site utilise les traceurs suivants. Vous pouvez les bloquer ou les supprimer à tout moment dans les réglages de votre navigateur.

Cloudflare

Protection contre les robots, si nécessaire (__cf_bm, 30 minutes). Nécessaire.

Tableaux de bord

Cookie de session des utilisateurs connectés. Nécessaire.

Google Analytics

_ga et _ga_* : mesure d'audience, 13 mois. Vous pouvez vous y opposer (article 4).

Source de la demande

Page d'origine d'une demande, pour la mesure d'audience (stockage de session, effacé à la fermeture de l'onglet).

Cal.com

Sur la page de démo, l'agenda intégré peut déposer les traceurs nécessaires à son fonctionnement lorsque vous l'utilisez.

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page. Les changements importants sont signalés aux clients.