MM Digital (« Luvo », « nous ») accorde une importance essentielle à la protection de la vie privée et des données à caractère personnel. La présente politique décrit la manière dont nous collectons, utilisons et protégeons vos données, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
1. Deux rôles distincts : responsable de traitement et sous-traitant
Selon le contexte, MM Digitalintervient à deux titres différents :
- Responsable de traitement— pour les données que nous déterminons nous-mêmes : visiteurs du site vitrine, prospects, demandes de démonstration, gestion des comptes clients et facturation. Ces traitements sont décrits ci-dessous.
- Sous-traitant (au sens de l'article 28 du RGPD) — pour les données que nos organisations clientes hébergent et gèrent dans l'application Luvo (apprenants, coachs, contenus, progression, indicateurs de performance, etc.). Dans ce cadre, l'organisation cliente est responsable de traitement et MM Digital agit sur ses instructions. Les conditions de cette sous-traitance sont définies dans notre Accord de traitement des données (DPA). Si vous êtes apprenant ou membre d'une organisation utilisant Luvo, adressez vos demandes relatives à vos données à votre organisation.
2. Responsable de traitement
MM Digital (Entreprise individuelle), Avenue des Frères Lumière, 69008 Lyon, France. SIREN : 87808398900052.
Contact protection des données : Mathieu Mollet — mathieu.mollet.pro@gmail.com. MM Digitaln'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de ses activités ; le contact ci-dessus centralise toutes les demandes relatives aux données personnelles.
3. Données collectées, finalités et bases légales
En qualité de responsable de traitement, nous traitons les catégories de données suivantes :
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Demandes de contact, de démonstration ou d'essai | Nom, prénom, adresse e-mail professionnelle, société, téléphone (facultatif), taille d'équipe, objet et contenu de la demande | Mesures précontractuelles / intérêt légitime à répondre aux sollicitations | 3 ans à compter du dernier contact resté sans suite |
| Prospection commerciale B2B | Coordonnées professionnelles | Intérêt légitime (droit d'opposition à tout moment) | 3 ans à compter du dernier contact |
| Gestion du compte client et exécution du contrat | Identité, e-mail, organisation, identifiants de connexion, données d'usage | Exécution du contrat | Durée du contrat, puis suppression ou anonymisation |
| Facturation et comptabilité | Coordonnées de facturation, montants, historique | Obligation légale (Code de commerce) | 10 ans (pièces comptables) |
| Mesure d'audience du site | Données de navigation, identifiants de mesure (voir Politique de cookies) | Consentement | 13 mois maximum (cookies) ; 25 mois (statistiques agrégées) |
| Sécurité et journalisation | Adresse IP, journaux techniques | Intérêt légitime (sécurité du service) | 12 mois maximum |
Les données strictement nécessaires à l'exécution du contrat et au respect de nos obligations légales sont obligatoires ; à défaut, nous ne pourrons pas fournir le service. Les autres données sont facultatives.
4. Destinataires et sous-traitants ultérieurs
Vos données sont destinées aux seuls services habilités de MM Digital. Nous faisons appel à des prestataires techniques (sous-traitants) qui n'agissent que sur nos instructions et présentent des garanties conformes au RGPD :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase, Inc. | Hébergement base de données, authentification, stockage, fonctions serveur | Union européenne (région France) |
| Netlify, Inc. | Hébergement du site vitrine | États-Unis |
| Web3Forms | Traitement et acheminement des formulaires de contact du site vitrine | États-Unis |
| Resend, Inc. | Acheminement des e-mails transactionnels | États-Unis |
| Google Ireland Ltd (Google Analytics) | Mesure d'audience du site (sous réserve de consentement) | Union européenne / États-Unis |
Nous ne vendons ni ne louons vos données personnelles à des tiers. Vos données peuvent être communiquées à des autorités administratives ou judiciaires lorsque la loi l'exige.
5. Transferts hors de l'Union européenne
Les données applicatives sont hébergées au sein de l'Union européenne (Supabase, région France). Certains prestataires (Netlify, Web3Forms, Resend, Google) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne et/ou certification des prestataires concernés au Data Privacy Framework UE–États-Unis. Une copie des garanties peut être obtenue à l'adresse mathieu.mollet.pro@gmail.com.
6. Sécurité
MM Digitalmet en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération ou l'accès non autorisé : chiffrement des échanges (HTTPS/TLS), cloisonnement des données par organisation (isolation multi-tenant, Row Level Security), gestion des accès et des rôles, et hébergement auprès de prestataires certifiés.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (notamment à la prospection), de portabilité, de retrait de votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à mathieu.mollet.pro@gmail.com ou par courrier à l'adresse du siège. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai maximal d'un mois.
Si vous êtes apprenant ou membre d'une organisation cliente, l'exercice de vos droits s'effectue auprès de cette organisation, responsable de traitement ; nous l'assistons dans ce cadre.
Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Absence de décision automatisée
Vos données ne font l'objet d'aucune décision individuelle automatisée, ni de profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative au sens de l'article 22 du RGPD. Les fonctionnalités de progression et de classement du Service sont mises en œuvre sous le contrôle de votre organisation et n'emportent aucune décision automatisée à votre égard.
9. Cookies
La gestion des cookies et traceurs est détaillée dans notre Politique de cookies. Aucun cookie de mesure d'audience n'est déposé sans votre consentement préalable.
10. Modifications
La présente politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur le Site à la date de votre consultation.
Dernière mise à jour : 9 juillet 2026 — Version 1.0.