Politique de confidentialité
Dernière mise à jour
Cette traduction est fournie à titre de commodité. En cas de divergence, la version anglaise prévaut.
Cette politique explique ce qu’il advient des données personnelles lorsque vous utilisez madison-technologies.com (le « Site »). Elle ne couvre que le Site. Les données traitées dans le cadre de projets clients relèvent du contrat conclu avec le client concerné.
Le Site est exploité par Madison Technologies Malaysia PLT (LLP0020780-LGN), une limited liability partnership immatriculée selon le droit malaisien, dont le siège social est situé Level 9, Tower B, Menara UOA Bangsar, 5, Jalan Bangsar Utama 1, Bangsar, 59000 Kuala Lumpur, Wilayah Persekutuan Kuala Lumpur, Malaysia. Au sens du RGPD européen et britannique, cette entité est le responsable de traitement pour le Site.
Madison Technologies n'est établie qu'en Malaisie et assure sa production depuis Da Nang, au Vietnam. Ses clients en Europe et aux États-Unis sont servis par l'intermédiaire d'organisations partenaires : Madison Technologies ne dispose d'aucune succursale, filiale ou autre établissement dans l'EEE, au Royaume-Uni ou aux États-Unis.
Ce que nous collectons
Trois catégories, pour trois finalités distinctes. Rien d’autre n’est collecté : il n’y a ni compte utilisateur, ni pixel publicitaire, ni suivi inter-sites.
| Données | Quand | Pourquoi |
|---|---|---|
| Nom, adresse e-mail et, facultativement, numéro de téléphone et société | Uniquement lors de l’envoi du formulaire de contact | Pour répondre à votre demande |
| Le message que vous rédigez | Uniquement lors de l’envoi du formulaire de contact | Pour le comprendre et y répondre |
| Adresse IP, chaîne user-agent du navigateur et score Google reCAPTCHA | À l’envoi du formulaire de contact | Pour bloquer les abus automatisés et limiter la fréquence d’envoi. Sans cela, le formulaire devient un relais à spam. |
| Pages consultées, localisation approximative (pays/ville), type d’appareil et de navigateur, et interactions telles que les études de cas ouvertes | À chaque visite, sous réserve des règles de consentement ci-dessous | Pour comprendre quels contenus sont utiles |
| Votre choix de langue et votre réponse au bandeau cookies | Stockés uniquement sur votre appareil | Pour que le Site s’en souvienne. Ces données ne quittent jamais votre navigateur. |
Ce que la mesure d’audience ne reçoit jamais
Les événements de mesure sont débarrassés de tout ce qui ressemble à un nom, une adresse e-mail ou un numéro de téléphone avant de quitter votre navigateur. C’est appliqué par le code et non par une simple règle interne : les valeurs correspondant à ces motifs sont écartées dans l’unique fonction par laquelle passe chaque événement.
Ce qui est mesuré, c’est un comportement agrégé — qu’un formulaire de contact a été ouvert depuis la page services, qu’un article a été lu jusqu’au bout, qu’un bouton a été cliqué trois fois en une seconde et ne fonctionne probablement pas. Le contenu de ce que vous saisissez n’est jamais envoyé, à une exception près : le terme recherché dans le blog, ce qui est précisément l’objet de la recherche.
Base légale du traitement
Si vous vous trouvez au Royaume-Uni ou dans l’EEE, nous nous appuyons sur les bases suivantes.
| Traitement | Base légale |
|---|---|
| Réponse à votre demande de contact | Mesures précontractuelles prises à votre demande (art. 6-1-b) |
| Lutte contre le spam et limitation du débit | Intérêts légitimes — maintenir le Site utilisable et sécurisé (art. 6-1-f) |
| Cookies de mesure d’audience | Votre consentement (art. 6-1-a), révocable à tout moment |
| Mémorisation de la langue et du choix cookies | Strictement nécessaire à un service que vous avez demandé ; aucun consentement requis |
Transferts internationaux
Madison Technologies est établie en Malaisie et les prestataires ci-dessus sont mondiaux. Des données personnelles sont donc transférées hors du pays de collecte, y compris hors du Royaume-Uni et de l’EEE : vers nos propres systèmes en Malaisie et vers les prestataires listés ci-dessus.
La Malaisie ne fait l’objet d’aucune décision d’adéquation britannique ou européenne ; ces transferts reposent donc sur les clauses contractuelles types de la Commission européenne et sur l’UK International Data Transfer Addendum. Cloudflare, Google et Twilio (SendGrid) intègrent ces mêmes clauses dans les conditions de traitement des données qu’ils publient, et nous nous appuyons sur ces conditions ainsi que sur les mesures techniques décrites à la section Sécurité.
Durées de conservation
À l’expiration du délai, les données sont supprimées. Les statistiques agrégées ne permettant plus d’identifier quiconque peuvent être conservées sans limite de durée.
| Données | Conservées pendant |
|---|---|
| Envois du formulaire de contact | 24 mois après notre dernier contact avec vous |
| Enregistrements de limitation de débit (adresse IP) | 30 jours |
| Données de mesure d’audience | 14 mois |
Vos droits
Pour exercer l’un de ces droits, écrivez à hello@madison.dev. Nous répondons sous un mois. Nous pouvons devoir vérifier votre identité au préalable, ce qui vous protège contre une demande formulée en votre nom par un tiers.
- Accès — savoir quelles données personnelles nous détenons sur vous et en recevoir une copie
- Rectification — faire corriger des données inexactes
- Effacement — faire supprimer vos données, lorsqu’aucune obligation légale ne nous impose de les conserver
- Limitation — demander la suspension du traitement pendant l’examen d’un litige
- Portabilité — recevoir dans un format lisible par machine les données que vous nous avez fournies
- Opposition — vous opposer à un traitement fondé sur l’intérêt légitime
- Retrait du consentement — refuser la mesure d’audience à tout moment, sans remettre en cause ce qui a été licitement traité auparavant
Modifier votre choix de cookies
Effacer le stockage de votre navigateur pour ce Site supprime la réponse enregistrée, et le bandeau réapparaît à votre prochaine visite si votre localisation l’exige. Votre réponse expire de toute façon au bout de 180 jours, si bien que la question vous sera reposée.
Un bloqueur de traceurs ou un réglage « Do Not Track » empêche également le chargement de la mesure d’audience, et nous ne cherchons à contourner ni l’un ni l’autre.
Réclamations
Si notre traitement de vos données ne vous satisfait pas, dites-le-nous d’abord à hello@madison.dev — la plupart des situations se règlent rapidement.
Vous avez également le droit de saisir une autorité de protection des données : au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk) ; dans l’EEE, l’autorité de contrôle du pays où vous résidez ou travaillez. En France, il s’agit de la CNIL.
Enfants
Ce Site s’adresse aux entreprises et non aux enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous pensez qu’un enfant a transmis des données personnelles, contactez-nous et nous les supprimerons.
Sécurité
Le Site est servi exclusivement en HTTPS, avec HSTS, une Content Security Policy et un ensemble strict d’en-têtes de sécurité. Les envois du formulaire de contact sont protégés par reCAPTCHA et une limitation de débit, et transitent par des connexions chiffrées.
Aucun système n’est parfaitement sûr. Si vous découvrez une vulnérabilité, merci de la signaler à hello@madison.dev plutôt que de la divulguer publiquement ; nous travaillerons avec vous à sa correction.
Modifications de cette politique
Lorsque cette politique change sur le fond, la date en haut de page change. Pour les modifications qui affectent l’usage de données que vous nous avez déjà confiées, nous rendrons le changement visible sur le Site plutôt que d’attendre que vous relisiez cette page.
Contact
Écrivez à hello@madison.dev pour toute question relative à cette politique, y compris les demandes d’exercice de droits.
Adresse postale : Madison Technologies Malaysia PLT, Level 9, Tower B, Menara UOA Bangsar, 5, Jalan Bangsar Utama 1, Bangsar, 59000 Kuala Lumpur, Wilayah Persekutuan Kuala Lumpur, Malaysia.
Nous n’avons pas désigné de représentant dans l’EEE ou au Royaume-Uni au titre de l’article 27 du RGPD européen ou britannique. Le traitement des données des visiteurs de ces régions est occasionnel, limité aux réponses aux demandes et à la mesure d’audience que vous avez acceptée, ne porte sur aucune catégorie particulière de données ni sur un suivi à grande échelle, et relève donc de l’exception prévue à l’article 27(2). Écrivez-nous directement à l’adresse e-mail ou postale ci-dessus — nous répondons en anglais.