Données personnelles
Politique de confidentialité
Version 2026-09-03
Responsable du traitement
MDLT SOLUTIONS, Société à responsabilité limitée, SIREN 108 435 702, 5 avenue du Bel-Air, 94370 Sucy-en-Brie, France.
Contact général et exercice des droits : matt.tramblais@gmail.com.
Personnes et données concernées
- représentants et utilisateurs des cabinets : identité, contact, compte, habilitations et attestations ;
- clients et prospects présentés par un cabinet : identité, contact, entreprise, risque déclaré, proposition, certification et signalement ;
- administrateurs et personnes nous contactant : identité, échanges, demandes de droits et traces d’audit ;
- données techniques nécessaires : session, sécurité, horodatages, navigateur et empreintes pseudonymisées prévues par le service.
Finalités et bases légales
- ouvrir, vérifier et administrer l’espace courtier, établir des devis et exécuter le service : mesures précontractuelles demandées par l’utilisateur ou exécution du contrat ;
- préparer, présenter et instruire un dossier d’assurance : mesures précontractuelles demandées et intérêt légitime à fournir et sécuriser le parcours d’instruction ;
- certifier les informations, préserver la preuve, prévenir les abus, sécuriser Movart et assurer sa continuité : intérêt légitime de MDLT SOLUTIONS à la traçabilité et à la sécurité ;
- répondre aux demandes de droits et respecter les obligations applicables : obligation légale ;
- répondre aux messages adressés à l’équipe : intérêt légitime à traiter la demande ou mesures précontractuelles selon son objet.
Les traitements nécessaires au service ne reposent pas sur un consentement. Movart ne met actuellement en œuvre ni prospection facultative ni traitement facultatif fondé sur le consentement.
Destinataires et prestataires
- les personnes habilitées de MDLT SOLUTIONS ;
- le cabinet qui a créé ou présenté le dossier ;
- ERGO lorsque la proposition certifiée lui est transmise pour instruction ;
- OVH pour l’infrastructure européenne de l’application, PostgreSQL, du stockage objet et des sauvegardes ;
- Google pour la boîte de contact et les messages envoyés à cette adresse ou reçus depuis elle ;
- lorsqu’il est configuré, le prestataire SMTP choisi par MDLT SOLUTIONS pour acheminer les notifications applicatives, en qualité de sous-traitant ;
- les autorités compétentes lorsqu’un texte l’impose.
Nous ne vendons aucune donnée personnelle.
Localisation et messageries
L’application, PostgreSQL, le stockage objet et les sauvegardes sont localisés dans l’Union européenne auprès d’OVH.
La boîte de contact est hébergée par Google. Les messages envoyés à cette adresse ou reçus depuis elle transitent par les services de messagerie Google. Selon les opérations du service, Google peut traiter certaines données ou métadonnées hors de l’Union européenne. Tout transfert concerné doit être encadré par une décision d’adéquation applicable ou par des garanties appropriées prévues à l’article 46 du RGPD, notamment des clauses contractuelles types. Vous pouvez demander des informations sur les garanties applicables à notre adresse de contact.
Lorsque MDLT SOLUTIONS configure un transport SMTP, les notifications applicatives sont acheminées par le prestataire SMTP ainsi configuré, qui intervient comme sous-traitant pour cet acheminement. Son identité, sa localisation et les garanties applicables dépendent de la configuration de production tenue par MDLT SOLUTIONS. Sans transport SMTP configuré, aucune notification applicative n’est envoyée à ses destinataires.
Cookies et traceurs
Movart utilise les cookies de session, un cookie de préférence linguistique et les mécanismes techniques nécessaires à l’authentification, à la sécurité et au fonctionnement demandé.
Le service ne dépose actuellement aucun traceur facultatif, publicitaire ou de mesure d’audience soumis au consentement. Il n’affiche donc aucune bannière cookies. Si cette situation change, un choix séparé et révocable sera proposé avant tout dépôt concerné.
Configuration : cookies nécessaires uniquement (true), aucun traceur facultatif (false).
Durées de conservation
Les durées sont déterminées par finalité. Un gel juridique daté et motivé peut suspendre la purge d’un dossier ou d’un cabinet lorsqu’un litige ou une obligation l’exige.
| Catégorie | Conservation active | Sort final |
|---|---|---|
| Invitations | Jusqu'à expiration/usage/révocation + 90 jours | Suppression |
| Rate limits | 24 heures | Suppression |
| Sessions expirées | 30 jours | Suppression |
| Jetons de vérification expirés | 7 jours | Suppression |
| Cabinet refusé sans dossier final | 90 jours après refus | Compte, attestations et événements supprimés |
| Dossier sans décision finale | 3 ans après dernier contact | Suppression ou anonymisation si litige |
| Dossier validé/refusé | 5 ans après décision | Suppression ou anonymisation si obligation persistante |
| Certifications et événements | Durée du dossier | Cascade avec le dossier |
| Demande RGPD | 5 ans, contenu minimisé après clôture | Conservation de la preuve pseudonymisée |
| Logs applicatifs Loki | 30 jours | Suppression automatique |
| Sauvegardes PostgreSQL | 30 jours | Prune Restic |
| Objets orphelins | 24 heures après détection | Suppression |
Vos droits
Selon le traitement et sa base légale, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données. Le droit à la portabilité s’applique aux données fournies traitées automatiquement sur une base contractuelle. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière. Ces droits peuvent être limités lorsque la conservation répond à une obligation ou à la constatation, l’exercice ou la défense de droits en justice.
Écrivez à matt.tramblais@gmail.com. Vous pouvez également adresser une réclamation à la CNIL.