Politique de confidentialité

1. Qui nous sommes

Meltylum (meltylum.com) propose des outils brise-glace gratuits pour les équipes à distance. Pour toute question, demande ou réclamation liée à la vie privée, contactez-nous via notre page de contact : nous répondons généralement sous 2 jours ouvrés.

2. Ce que nous collectons

Nous ne collectons et ne traitons que le minimum de données nécessaire pour faire fonctionner les outils, prévenir les abus et vous répondre. Aucun cookie. Aucune publicité. Aucune vente de données. Toutes les analyses sont strictement anonymes et conservées peu longtemps.

• Liste d’attente : adresse e-mail et source d’inscription. Utilisées pour vous informer du lancement du bot. Base légale : consentement. Désinscription en un clic dans chaque e-mail.
• Contact : nom, e-mail, message. Utilisés pour vous répondre. Base légale : consentement et intérêt légitime.
• Analyses anonymes (en complément de Vercel Analytics) : visit_id éphémère (UUID généré côté client, stocké uniquement en sessionStorage pendant l’onglet ou la visite, effacé à la fermeture ou avec DNT), catégories grossières de pays, appareil, langue et viewport (uniquement les tranches xs/sm/md/lg/xl), référent, paramètres UTM, type d’événement, chemin et métadonnées contextuelles minimales. Aucun pistage ni identifiant persistant. DNT respecté strictement. Lignes brutes supprimées au bout de 30 jours. Base légale : intérêt légitime, avec une transparence totale.
• Salles de vote en direct : contenu de la salle, votes (liés à un jeton UUID aléatoire stocké dans le localStorage de votre navigateur), jeton de contrôle de l’hôte. Les salles et leurs données expirent et sont supprimées après environ 24 heures.
• Anti-abus et limitation de débit : nous traitons votre adresse IP (fournie par Vercel) pour calculer une empreinte cryptographique à sens unique (SHA-256, sans sel). Cette empreinte sert temporairement à limiter le débit de création de salles, d’envois de formulaires et de votes. Elle est conservée avec les salles ou uniquement en mémoire de courte durée : elle ne peut pas être facilement inversée en adresse IP et elle est supprimée avec les données associées. Elle n’est pas utilisée pour profiler.

3. Cookies et stockage du navigateur

Nous ne posons aucun cookie. Aucun bandeau de consentement n’est nécessaire, puisqu’il n’y a rien à accepter. Nous n’utilisons le stockage du navigateur que pour des données strictement fonctionnelles ou de session éphémères :

• Votre jeton de vote en direct et votre propre choix par salle (localStorage).
• La clé de salle de l’hôte, pour qu’un rafraîchissement ne vous fasse pas perdre le contrôle.
• Le visit_id éphémère utilisé pour regrouper les sessions d’analyse anonyme (sessionStorage uniquement : supprimé à la fermeture de l’onglet, sans persistance entre les visites, et non généré si DNT est activé).

Vider le stockage de votre navigateur supprime tout cela. Notre fournisseur d’hébergement (Vercel) mesure les visites agrégées et les performances avec des analyses sans cookie, que nous complétons avec nos événements granulaires respectueux de la vie privée (voir les sections 2 et 4).

4. Sous-traitants : qui touche aux données

• Vercel (hébergement et analyses) : sert le site, fournit des analyses agrégées sans cookie et Speed Insights. Nous le complétons avec notre propre système d’événements anonymes pour les indicateurs produit.
• Hébergement de la base de données : stocke les e-mails de la liste d’attente, les messages de contact, les salles en direct éphémères et les analyses anonymes de courte durée (purgées au bout de 30 jours).

Nous ne vendons pas de données personnelles, ne diffusons aucune publicité et ne partageons rien avec des courtiers en données. Les sous-traitants agissent uniquement sur nos instructions, dans le cadre de leurs conditions de traitement.

5. Durée de conservation

• Salles en direct : supprimées automatiquement environ un jour après leur expiration.
• Analyses anonymes : lignes brutes de anon_events supprimées au bout de 30 jours (agrégats conservés jusqu’à 24 mois).
• Messages de contact : supprimés au bout de 12 mois.
• E-mails de la liste d’attente : conservés jusqu’à votre désinscription (chaque e-mail contient un lien de désinscription en un clic) ou jusqu’au retrait de la liste.

6. Vos droits

Où que vous viviez, vous pouvez nous demander ce que nous détenons sur vous et demander la rectification ou la suppression : écrivez via notre page de contact. Les résidents de l’UE et du Royaume-Uni peuvent aussi saisir leur autorité de contrôle ; les résidents de Californie : nous ne vendons ni ne partageons d’informations personnelles au sens du CCPA.

7. Enfants

Meltylum est conçu pour les équipes de travail, pas pour les enfants de moins de 13 ans (ou 16 ans dans certaines juridictions). Nous ne collectons pas sciemment de données concernant des enfants ; si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous immédiatement et nous les supprimerons.

8. Responsable du traitement et contact

Meltylum est exploité par ses fondateurs en Espagne. Le responsable du traitement est Meltylum. Pour toute demande d’accès, de rectification, de suppression ou réclamation relative à la vie privée, utilisez notre page de contact. Nous répondons sous 2 jours ouvrés.

Les résidents de l’UE et du Royaume-Uni peuvent introduire une réclamation auprès de leur autorité locale de protection des données. Les résidents de Californie : nous ne vendons ni ne partageons vos informations personnelles.

9. Sécurité et transferts internationaux

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement en transit, contrôles d’accès, suppression automatique). Les données peuvent être traitées aux États-Unis par nos sous-traitants (Vercel et notre fournisseur de base de données), en vertu de clauses contractuelles types ou de garanties équivalentes conformes aux exigences du RGPD.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à mesure que nos outils ou nos obligations évoluent. Nous mettrons à jour la date « Dernière mise à jour » en haut de cette page. Les changements importants seront signalés via le site ou les contacts appropriés. Votre continued utilisation après ces changements vaut acceptation.