Politique de confidentialité

1. Responsable du traitement

Mello Group, 37, Jalal Eddine Sayouti, Racine, Casablanca, Maroc, est responsable des données personnelles traitées via Mello et ce site. Contact pour toute question : hello@iagency.ma.

Nous traitons les données personnelles conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et, pour les personnes situées dans l’Union européenne, au Règlement général sur la protection des données (RGPD).

2. Ce que nous collectons

Données de compte : nom, adresse e-mail, organisation, rôle et préférences. Contenus : les fichiers, versions, commentaires et décisions que vous ajoutez, et les reçus de validation qui les consignent. Valideurs externes : leur adresse e-mail et leurs décisions. Facturation : offre, factures et état des paiements — les données de carte sont traitées par Stripe et ne nous parviennent jamais. Les messages envoyés via notre formulaire de contact. Données techniques : adresse IP, navigateur, appareil et journaux de sécurité nécessaires au fonctionnement sécurisé du service. Services connectés : si vous reliez Zoom ou Google, les données décrites ci-dessous dans les sections consacrées à Google et à Zoom.

3. Pourquoi nous les utilisons

Pour fournir le service et conserver la trace des validations (exécution de notre contrat avec vous) ; pour facturer les offres payantes et tenir notre comptabilité (obligation légale) ; pour sécuriser la plateforme, prévenir les abus et améliorer le service (notre intérêt légitime) ; pour répondre à vos messages (votre demande) ; et pour connecter Zoom, Google ou Microsoft lorsque vous le choisissez (votre consentement, que vous pouvez retirer en les déconnectant).

Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d’IA.

4. Qui les traite avec nous

Vercel (hébergement du site et de l’application), Convex (base de données de l’application), Stripe (paiements), Resend (envoi des e-mails), OpenRouter (l’assistant IA, uniquement lorsque vous l’utilisez), et Zoom, Google et Microsoft uniquement lorsque vous les connectez. Chacun agit sur nos instructions dans le cadre d’un accord de traitement des données et ne peut utiliser vos données que pour nous fournir son service.

5. Données utilisateur Google

Mello se connecte à Google de deux façons distinctes et facultatives, et n’accède qu’aux données décrites ici.

Connexion avec Google. Si vous choisissez de vous connecter avec Google, Google nous transmet votre nom, votre adresse e-mail, votre photo de profil et l’identifiant de votre compte Google (autorisations openid, email et profile). Nous les utilisons uniquement pour créer votre compte Mello et vous connecter. Les jetons de connexion renvoyés par Google sont conservés avec votre compte et ne servent à appeler aucun autre service Google.

Google Meet. Si vous connectez Google Meet, Mello demande une seule autorisation, meetings.space.created. Elle permet à Mello de créer des espaces de réunion Meet en votre nom et de relire uniquement les espaces que Mello a créés. Lorsque vous planifiez une réunion dans une Meeting Room, Mello crée un espace et enregistre son lien et son identifiant avec cette réunion pour que les participants puissent la rejoindre. Mello ne peut voir ni votre agenda, ni vos autres réunions, ni vos contacts, ni vos e-mails, ni vos fichiers, ni votre profil Google, et n’écrit rien dans votre Google Agenda.

Stockage et partage. Les jetons d’accès et de rafraîchissement émis par Google sont stockés dans la base de données de l’application (Convex), chiffrés au repos, et utilisés uniquement sur nos serveurs : ils n’atteignent jamais votre navigateur. Les données utilisateur Google ne sont pas vendues, ne servent pas à la publicité ni à l’entraînement de modèles d’IA, et ne sont partagées qu’avec les hébergeurs nécessaires au service (Vercel et Convex). Aucune donnée utilisateur Google n’est envoyée à OpenRouter ni à aucun autre service d’IA. Notre équipe ne les consulte pas, sauf avec votre autorisation, pour enquêter sur un incident de sécurité ou lorsque la loi l’exige.

Conservation et suppression. Les jetons Google Meet sont conservés tant que Google Meet reste connecté. Déconnecter Google Meet dans Mello les supprime immédiatement de notre base ; vous pouvez aussi retirer l’accès de Mello à tout moment sur myaccount.google.com/permissions, après quoi les jetons cessent de fonctionner. Les liens de réunion déjà créés restent attachés à leurs réunions, dans l’historique du projet, jusqu’à la suppression de la réunion, du projet ou de l’organisation. Les données de connexion sont conservées tant que votre compte existe et supprimées sous 90 jours après sa fermeture. Pour faire supprimer vos données Google plus tôt, écrivez à hello@iagency.ma.

L’utilisation et le transfert par Mello des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use (usage limité).

6. Données utilisateur Zoom

Mello ne se connecte à Zoom que si vous choisissez de relier votre compte Zoom, depuis Intégrations dans l’application.

Ce à quoi nous accédons. Mello demande cinq autorisations : meeting:write:meeting et meeting:read:meeting, pour créer des réunions sur votre compte et les relire — y compris savoir laquelle de vos réunions tourne quand Zoom refuse d’en démarrer une nouvelle ; user:read:user, pour savoir quel compte Zoom est relié (son identifiant et son nom affiché) ; user:read:zak, une clé de courte durée qui vous permet de démarrer votre propre réunion en tant qu’hôte dans Mello, utilisée à cet instant et jamais stockée ; et cloud_recording:read:list_recording_files, pour lister les enregistrements des réunions créées dans Mello. Quand un enregistrement cloud d’une telle réunion est prêt, Zoom nous envoie aussi une notification qui le décrit.

Ce que nous conservons. Votre identifiant Zoom et le nom de votre compte ; les jetons d’accès et de rafraîchissement émis par Zoom ; pour chaque réunion créée dans Mello, son numéro, son code d’accès, son lien et l’identifiant de l’hôte ; pour chaque enregistrement, son identifiant de fichier, son type, sa taille, ses heures de début et de fin, son sujet, sa durée, ses liens de lecture et de partage et son code de lecture. Nous ne conservons ni le son, ni l’image, ni le chat, ni la transcription de vos réunions : ils circulent directement entre votre navigateur et Zoom, et les fichiers d’enregistrement restent dans votre cloud Zoom.

Comment nous les utilisons. Uniquement pour créer, démarrer et rejoindre les réunions que vous planifiez dans Mello, et pour montrer leurs enregistrements aux membres du projet concerné. Les données reçues de Zoom ne sont ni vendues, ni utilisées pour la publicité, ni pour entraîner des modèles d’IA, ni envoyées à OpenRouter ou à un autre service d’IA, ni partagées avec quiconque d’autre que les prestataires qui hébergent le service (Vercel et Convex). Notre équipe n’y accède pas, sauf avec votre accord, pour enquêter sur un incident de sécurité, ou lorsque la loi l’exige.

Stockage et sécurité. Les jetons Zoom sont stockés dans notre base de données applicative (Convex), chiffrés au repos, utilisés uniquement sur nos serveurs et jamais envoyés à votre navigateur.

Conservation et suppression. Les jetons et les informations du compte Zoom sont conservés tant que Zoom reste relié. Déconnecter Zoom dans Mello, ou retirer l’app Mello de votre compte Zoom (Zoom App Marketplace → Manage → Added Apps → Remove), les supprime immédiatement. Les informations des réunions et les références des enregistrements restent attachées à leur réunion, dans l’historique du projet, jusqu’à la suppression de la réunion, du projet ou de l’organisation ; vous pouvez nous demander de les supprimer plus tôt à hello@iagency.ma, ce que nous faisons sous 30 jours. Les réunions et enregistrements présents sur votre compte Zoom relèvent de la déclaration de confidentialité de Zoom.

7. Transferts hors du Maroc

Certains de ces prestataires stockent ou traitent des données aux États-Unis et dans l’Union européenne. Ces transferts sont encadrés par les accords de traitement des données des prestataires, y compris les clauses contractuelles types de la Commission européenne lorsqu’elles s’appliquent, et réalisés conformément à la loi n° 09-08.

8. Durée de conservation

Données de compte et contenus : tant que le compte est actif, puis 90 jours après sa fermeture. Reçus de validation : tant que l’organisation qui les a demandés conserve son compte. Factures et pièces comptables : 10 ans, comme l’exige le droit commercial marocain. Messages du formulaire de contact : 3 ans après notre dernier échange. Journaux de sécurité : 12 mois.

9. Sécurité

Les données sont chiffrées en transit et au repos, l’accès est limité aux personnes qui en ont besoin, chaque compte confirme son adresse e-mail avec un code, les liens de validation expirent et les données sont sauvegardées automatiquement.

10. Vos droits sur vos données et comment les exercer

Où que vous viviez, vous avez le droit : d’accéder aux données personnelles que nous détenons sur vous et d’en recevoir une copie ; de faire rectifier des données inexactes ; de faire supprimer vos données ; de vous opposer à un traitement fondé sur notre intérêt légitime ; de faire limiter un traitement pendant l’examen d’une demande ; de recevoir vos données dans un format portable et lisible par machine ; de retirer un consentement à tout moment — par exemple en déconnectant Zoom ou Google — sans effet sur les traitements antérieurs ; et de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, ce que Mello ne fait pas. Ces droits découlent de la loi marocaine n° 09-08 et, pour les personnes situées dans l’Union européenne, du RGPD. Les résidents de Californie disposent de droits équivalents au titre du CCPA ; nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

Comment les exercer. Écrivez à hello@iagency.ma avec l’objet « Demande de données », depuis l’adresse e-mail de votre compte Mello si vous en avez un, en indiquant le droit que vous souhaitez exercer. Vous pouvez aussi agir vous-même dans l’application : corriger votre profil dans vos paramètres, déconnecter une intégration dans Intégrations, ou fermer votre compte dans vos paramètres, ce qui supprime vos données comme décrit ci-dessus. Les validateurs invités par lien peuvent nous écrire de la même façon.

Nous répondons sous 30 jours, gratuitement. Nous pouvons vous demander de confirmer votre identité avant de donner suite, et nous vous indiquons si la loi nous oblige à conserver certaines données, comme les factures. Une personne que vous mandatez peut faire une demande en votre nom, avec la preuve de ce mandat.

Si notre réponse ne vous satisfait pas, vous pouvez saisir votre autorité de protection des données : au Maroc, la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel, www.cndp.ma) ; dans l’UE, l’autorité de votre pays.

11. Mineurs

Mello est un service professionnel destiné aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs.

12. Modifications

Nous mettons à jour cette politique lorsque nos traitements évoluent, et vous prévenons par e-mail lorsque le changement est important. La date en haut de page indique la dernière version.