Politique de confidentialité des données

La société MOKAHPLUS, éditeur de la plateforme mokah+, est responsable du traitement de vos données personnelles.

• Raison sociale : MOKAHPLUS
• Forme juridique : SAS
• Siège social : 132 rue de Rivoli, 75001 Paris
• RCS : Paris 106 759 806
• Contact : contact@mokahplus.com
• LinkedIn : mokah+

Dans le cadre de l'utilisation de mokah+, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de connexion : mot de passe crypté, logs de connexion
• Données professionnelles : informations liées à votre organisation, suivi de carrière (grilles salariales, augmentations), réservations d'espaces et de ressources, jours de travail sur site
• Données d'inventaire : matériel informatique, réclamations, métadonnées
• Données de communication : messages internes, notifications
• Données de prospection commerciale : lorsque vous remplissez un formulaire de contact ou de demande de démo sur notre site, nous collectons votre prénom, nom, email professionnel, entreprise, taille d'équipe, les modules qui vous intéressent, ainsi que le contenu de votre message

• Données de compte : pendant toute la durée d'utilisation du service
• Données supprimées : suppression de la totalité des données immédiatement après la suppression du compte
• Données de prospection (formulaire de contact ou de demande de démo) : conservées 3 ans à compter de la collecte ou du dernier contact émanant du prospect, sauf conversion en client, auquel cas les données suivent le régime applicable aux comptes clients
• Données d'abonnement à nos actualités : conservées jusqu'à votre désinscription. Votre adresse email est ensuite conservée dans une liste d'opposition, uniquement pour garantir que nous ne vous écrirons plus.
• Données de facturation et comptables : conservées conformément aux obligations légales françaises (10 ans pour les documents comptables au titre de l'article L.123-22 du Code de commerce, 6 ans pour les pièces justificatives fiscales), indépendamment de la suppression du compte

Vos données peuvent être partagées avec :

Concernant le site mokahplus.com :

• Lovable (hébergement du site vitrine)
• Brevo (gestion des demandes de contact et envoi de nos emails) : vos données lui sont transmises lorsque vous envoyez le formulaire de contact ou de demande de démo, pour traiter votre demande. Vous ne recevez nos actualités et offres que si vous avez coché la case prévue à cet effet dans le formulaire. Vous pouvez vous désinscrire à tout moment, via le lien de désinscription présent dans chaque email ou en nous écrivant à contact@mokahplus.com

Concernant l'application mokah+ :

• Les membres autorisés de votre organisation, selon les permissions définies
• Supabase (hébergement de la base de données), qui transmet certaines données à Brevo pour les utilisateurs inscrits dans l'application, à des fins de communication liée à votre abonnement (email d'onboarding, notifications liées à votre offre)
• Vercel (hébergement de l'application)
• Google (authentification sociale) — société établie aux États-Unis
• Stripe (traitement des paiements) — société établie aux États-Unis

Aucune donnée n'est vendue à des tiers à des fins commerciales.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : connaître les données vous concernant
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données sous certaines conditions
• Droit d'opposition : vous opposer au traitement
• Droit à la limitation du traitement : demander la limitation du traitement de vos données dans certains cas
• Droit à la portabilité : récupérer vos données dans un format structuré

Nous nous engageons à répondre à toute demande dans un délai d'un mois, pouvant être porté à trois mois en cas de demande complexe.

Pour exercer vos droits, contactez-nous à contact@mokahplus.com

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données sensibles
• Authentification sécurisée (OTP, mots de passe cryptés)
• Contrôles d'accès basés sur les rôles
• Surveillance et logs de sécurité
• Sauvegardes régulières et sécurisées

mokah+ utilise également des cookies techniques, nécessaires au fonctionnement du site :

• Cookies de session pour l'authentification
• Cookies de préférences utilisateur (thème, langue)
• Cookies de sécurité (protection CSRF)

Durée de conservation des cookies techniques (session, préférences, sécurité) : 6 mois maximum. Ces cookies étant strictement nécessaires au fonctionnement du site, ils ne requièrent pas de consentement préalable, conformément aux recommandations de la CNIL.

Le site mokahplus.com utilise Google Analytics (GA4, identifiant G-YFDVTFB0T7) pour la mesure d'audience et Google Tag Manager (GTM-TW4PSF7B) pour gérer le chargement des balises.

• Le conteneur Google Tag Manager est appelé dès l'ouverture du site, avant votre choix, ce qui entraîne une connexion aux serveurs de Google. Cette connexion doit être distinguée du dépôt de cookies.
• Aucun cookie Google Analytics ni Google Ads n'est déposé avant votre consentement (Consent Mode v2, mode par défaut « denied »). Si vous acceptez, des cookies et signaux publicitaires Google Ads (ad_storage, ad_user_data, ad_personalization) sont activés pour mesurer l'efficacité de nos campagnes et personnaliser les annonces. Si vous refusez, aucun de ces signaux n'est activé.
• Votre choix est conservé 6 mois, puis le bandeau vous est de nouveau proposé.
• L'adresse IP est anonymisée avant transmission à Google.
• Durée de conservation des données analytiques : 14 mois maximum.
• Vous pouvez à tout moment modifier votre choix via le lien « Gérer mes cookies » en bas de page.
• Google Ireland Limited agit en tant que sous-traitant ; des transferts vers les États-Unis peuvent avoir lieu, encadrés par le Data Privacy Framework et les clauses contractuelles types.

Les lieux de traitement et d'hébergement varient selon les prestataires. Certains traitements peuvent impliquer un transfert hors de l'Union européenne :

• Supabase (base de données) et Vercel (hébergement applicatif) : l'infrastructure de l'application est configurée pour un hébergement en France ; certaines opérations techniques de ces prestataires peuvent néanmoins impliquer d'autres zones géographiques selon leurs conditions de service.
• Google (authentification) et Stripe (paiement) : ces prestataires sont établis aux États-Unis. Les transferts de données associés sont encadrés par des garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou certification au Data Privacy Framework UE-US, selon le prestataire).

Pour toute question concernant cette politique de confidentialité :
Email : contact@mokahplus.com
LinkedIn : mokah+

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).