MBAD

Politique de confidentialité

Traitement des données personnelles conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Dernière mise à jour : 21 octobre 2026. Cette version ajoute les messages privés que nous envoyons sur Instagram aux personnes qui commentent le mot-clé d'un de nos posts.

1. Responsable du traitement

Le responsable du traitement est Alexis Degret, entrepreneur individuel exploitant sous le nom commercial « MBAD », 47 rue Vivienne, 75002 Paris, [email protected].

2. Données collectées

Par le formulaire de contact, MBAD collecte uniquement les données que vous lui transmettez volontairement :

Sur Instagram, si vous commentez le mot-clé d'un de nos posts, nous traitons aussi les données décrites à la section « Vos commentaires sur Instagram ».

Aucune donnée sensible n'est demandée.

Par le test en ligne (page « Tester mon site »), MBAD reçoit seulement l'adresse du site à tester, le temps du test : elle n'est pas conservée. Pour mesurer la vitesse, cette adresse est transmise à Google (PageSpeed Insights). Elle ne nous parvient que si vous envoyez ensuite le formulaire de demande d'audit.

Le site utilise par ailleurs des outils de mesure d'audience : deux d'entre eux ne sont activés que si vous y consentez ; un troisième compte les visites sans cookie et sans vous identifier. Voir la section « Cookies, mesure d'audience et publicité ». Le site utilise aussi, si vous l'acceptez, le pixel publicitaire de Meta. Le contenu de votre formulaire n'est jamais transmis à ces outils.

3. Finalité et base légale

Ces données servent exclusivement à répondre à votre demande et à échanger avec vous sur votre projet. La base légale est votre consentement / l'exécution de mesures précontractuelles prises à votre demande (art. 6.1.a et 6.1.b du RGPD).

4. Destinataires

Les données de votre formulaire sont destinées à MBAD seul. Elles ne sont ni vendues, ni louées, ni cédées à des tiers. Elles peuvent transiter par nos prestataires techniques d'hébergement et de messagerie (voir ci-dessous), dans le strict cadre de la fourniture du service.

Si vous acceptez la publicité, des informations sur votre visite, jamais le contenu de votre formulaire, sont transmises à Meta : voir la section « Cookies, mesure d'audience et publicité ».

5. Hébergement et sous-traitants

Certains prestataires pouvant traiter des données hors Union européenne, les transferts éventuels sont encadrés par les garanties appropriées (clauses contractuelles types, décision d'adéquation ou cadre de protection des données UE‑États-Unis, selon le prestataire).

Précision sur Brevo : le contenu des messages est hébergé dans l'Union européenne (France, Belgique, Allemagne). En revanche, les journaux techniques et l'assistance de l'éditeur peuvent être traités depuis les États-Unis, l'Inde ou le Canada, sous les garanties ci-dessus.

6. Cookies, mesure d'audience et publicité

Le site utilise des cookies pour deux usages. Vous acceptez ou refusez chacun séparément, et rien n'est activé avant votre choix.

Mesure d'audience

Pour comprendre comment le site est utilisé et l'améliorer, MBAD met en œuvre deux outils de mesure :

Publicité : le pixel de Meta

Si vous l'acceptez, et seulement dans ce cas, nos pages chargent le pixel de Meta (Facebook et Instagram). Il nous sert à mesurer nos publicités sur Facebook et Instagram et à choisir à qui les montrer.

Ce qui est transmis à Meta. Les informations techniques de votre visite (adresse IP, navigateur, adresse de la page consultée), l'identifiant du cookie de Meta et, si vous nous envoyez une demande ou si vous touchez sur nos pages de publicité le bouton d'appel ou celui de WhatsApp, le fait qu'une demande a été faite. Le fait qu'une demande a été envoyée part de votre navigateur et, pour qu'il arrive même si votre navigateur bloque le pixel, de notre serveur, toujours seulement si vous avez accepté la publicité. Jamais son contenu : ni votre nom, ni votre e-mail, ni votre téléphone, ni votre message.

Ce que Meta peut en faire. Meta, comme d'autres tiers, peut recueillir ou recevoir des informations sur ce site et ailleurs sur Internet, et s'en servir pour mesurer, cibler et diffuser des publicités, y compris pour personnaliser celles qu'il vous montre.

Refuser. Laissez « Publicité » éteint dans le bandeau, ou retirez votre accord à tout moment avec le lien « Cookies » en bas de chaque page. Vous pouvez aussi régler vos préférences publicitaires dans votre compte Facebook ou Instagram, et sur youronlinechoices.

MBAD et Meta, responsables conjoints pour la collecte. Pour la seule collecte de ces informations sur notre site et leur transmission à Meta, MBAD et Meta Platforms Ireland Limited sont responsables conjoints du traitement (article 26 du RGPD), selon l'accord prévu par les conditions de Meta que nous avons acceptées. Pour l'essentiel, cet accord prévoit que MBAD vous informe, recueille votre accord et transmet à Meta les demandes qu'elle reçoit, et que Meta Platforms Ireland répond aux demandes d'exercice de vos droits sur les données qu'elle conserve après la transmission. Ce que Meta fait ensuite de ces informations n'entre pas dans cet accord : Meta le décrit dans sa politique de confidentialité, qui donne aussi les informations la concernant. Le détail du traitement conjoint est publié par Meta.

Votre consentement. Aucun de ces outils n'est activé avant votre choix. Le bandeau vous permet de tout accepter, de tout refuser avec la même facilité, ou de choisir usage par usage ; les deux usages sont éteints au départ. Vous pouvez modifier ou retirer votre choix à tout moment, pour chaque usage séparément : gérer mes préférences de cookies. Refuser ne change rien à l'utilisation du site. La base légale est votre consentement (art. 6.1.a du RGPD ; art. 82 de la loi Informatique et Libertés).

Durées de conservation. Le cookie de mesure a une durée de vie maximale de 13 mois, conformément à la recommandation de la CNIL. Les données d'événement (pages consultées, clics, envois de formulaire) sont conservées 14 mois à compter de leur collecte. Les données rattachées à un visiteur sont conservées 14 mois à compter de sa dernière visite : pour un visiteur qui revient, cette durée est donc recalculée à chaque visite. Vous pouvez à tout moment retirer votre consentement (voir ci-dessus) ou supprimer les cookies depuis votre navigateur, ce qui interrompt la mesure. Le cookie de Meta est conservé 90 jours. MBAD ne conserve pas les informations transmises par le pixel : elle ne voit que des résultats chiffrés de ses campagnes (nombre de visites et de demandes), sans vous identifier.

Transferts hors UE. Ces deux prestataires appartiennent à des groupes établis aux États-Unis. Les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types et/ou décision d'adéquation UE–États-Unis, selon l'éditeur). Meta Platforms Ireland peut transférer des informations à Meta Platforms, Inc., aux États-Unis ; Meta indique s'appuyer pour cela sur le cadre de protection des données UE–États-Unis, reconnu par une décision d'adéquation de la Commission européenne. Aucune donnée de votre formulaire n'est transmise à ces outils.

Mesure de fréquentation sans cookie. Notre hébergeur, Cloudflare, compte aussi les visites du site avec Cloudflare Web Analytics : nombre de visites, pages vues, provenance. Cet outil ne dépose aucun cookie, n'utilise pas le stockage de votre navigateur et ne vous identifie pas ; il ne produit que des statistiques anonymes, réservées à MBAD.

Nous comptons aussi, chez notre hébergeur Cloudflare, combien de visites arrivent sur nos pages de publicité et de quelle publicité ou provenance, combien de visiteurs voient le bandeau des cookies et quel choix ils y font, jusqu'où ils font défiler la page, quelles parties ils lisent, quels boutons ils cliquent (dont les offres et l'ouverture du formulaire), à quel champ du formulaire ils s'arrêtent, sans jamais ce qu'ils y écrivent, combien de temps ils restent par tranches, et s'ils viennent d'un téléphone ou d'un ordinateur. Chaque chose est comptée à part et rien n'identifie le visiteur : ce comptage ne dépose aucun cookie, ne garde ni votre adresse IP ni votre navigateur et n'enregistre que des totaux par jour, effacés au bout de 13 mois.

Votre choix enregistré. Votre choix, accepter ou refuser, pour chaque usage, est enregistré dans votre navigateur pendant 6 mois, puis nous vous le redemandons. Cet enregistrement ne sert qu'à retenir votre choix et ne requiert pas de consentement.

7. Vos commentaires sur Instagram

Certains de nos posts Instagram vous proposent de commenter un mot-clé pour recevoir une information, par exemple un lien. Si vous le faites, nous vous envoyons ce message une seule fois, en message privé, depuis notre compte @mbadsystems.

Pour reconnaître le mot-clé, notre programme lit les commentaires publiés sous ces posts pendant les 7 jours qui suivent leur publication. Il ne garde pas le texte des commentaires. Ces informations nous viennent d'Instagram, par l'interface que Meta met à la disposition des comptes professionnels.

Ce que nous gardons : l'identifiant que Meta attribue à votre compte pour nos échanges, l'identifiant de votre commentaire, le post concerné, la date et le résultat de l'envoi. Nous ne gardons ni votre nom, ni votre nom d'utilisateur, ni le texte de votre commentaire. Ces informations servent à vous envoyer le message demandé, et à ne pas vous l'envoyer deux fois. Elles sont effacées au bout de 30 jours.

Le message est le même pour toutes les personnes qui ont commenté le mot-clé. Nous ne vous écrivons pas d'autre message. Si vous nous répondez, c'est une personne de MBAD qui vous répond.

Base légale : l'envoi répond à votre demande, avant un éventuel contrat (art. 6.1.b du RGPD). La lecture des commentaires, pour y trouver ces demandes, repose sur notre intérêt légitime à répondre aux personnes qui nous écrivent (art. 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment, en répondant à notre message sur Instagram ou en écrivant à [email protected].

L'envoi passe par la messagerie d'Instagram, un service de Meta Platforms Ireland Limited, qui traite ces échanges selon sa propre politique de confidentialité. Notre programme et les informations qu'il garde sont hébergés chez Cloudflare (voir la section « Hébergement et sous-traitants »).

8. Durée de conservation

Vos données sont conservées le temps nécessaire au traitement de votre demande, puis pendant une durée maximale de 3 ans à compter de notre dernier contact, à des fins de suivi commercial, sauf demande de suppression de votre part.

Le créneau de rappel que vous réservez est gardé, sans rien qui vous identifie, jusqu'à 30 jours après la date du rappel, pour qu'il ne soit pas proposé deux fois.

Pour qu'un robot ne puisse pas se servir de notre formulaire pour écrire à des inconnus, nous comptons les e-mails de confirmation envoyés à chaque adresse, sous la forme d'une empreinte qui ne permet pas de retrouver l'adresse, effacée après 2 jours (intérêt légitime : la sécurité du service, art. 6.1.f du RGPD).

Les informations liées aux messages privés envoyés sur Instagram sont effacées au bout de 30 jours.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour l'exercer : [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour les informations transmises à Meta par le pixel ou par notre serveur, vous pouvez vous adresser à nous : nous transmettons votre demande à Meta sans délai, et au plus tard sous 7 jours. Vous pouvez aussi exercer vos droits directement auprès de Meta, comme l'explique sa politique de confidentialité.

10. Sécurité

MBAD met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, altération ou divulgation non autorisés.