Dernière mise à jour : 21/09/2026
La présente politique décrit les traitements de données à caractère personnel réalisés par MEPHIVIO dans le cadre du portail client flappy.mephilabs.ovh.
1. Responsable du traitement
MEPHIVIO, SARL au capital de 9 000 €, SIREN 510 517 444, dont le siège social est situé 8 bis rue Saint-Antoine, Pommerit, 22450 La Roche-Jaudy, France.
Contact RGPD : rgpd@mephivio.fr.
2. Données traitées
- identité et coordonnées professionnelles ;
- identifiants de compte et informations d’authentification ;
- informations relatives à l’entreprise et aux projets du Client ;
- devis, factures, documents commerciaux et administratifs ;
- tickets d’assistance, messages, pièces jointes et historique des échanges ;
- informations techniques utiles au diagnostic d’un incident ;
- journaux de connexion, adresses IP, événements de sécurité et données techniques liées à l’utilisation du portail.
3. Finalités et bases légales
3.1 Gestion du compte et authentification
- Finalités : créer et administrer les accès, authentifier les utilisateurs, sécuriser les comptes et gérer les droits d’accès.
- Bases légales : exécution du contrat et intérêt légitime de MEPHIVIO à sécuriser son portail.
3.2 Gestion de la relation client et du CRM
- Finalités : suivi des clients, projets, devis, prestations, documents, échanges, échéances et informations nécessaires à la relation commerciale.
- Bases légales : exécution du contrat, mesures précontractuelles, obligations légales et intérêt légitime pour certains traitements de suivi.
3.3 Tickets d’assistance
- Finalités : recevoir, qualifier, prioriser, traiter et historiser les demandes d’assistance, incidents, demandes d’évolution et demandes d’information.
- Base légale : exécution du contrat ou intérêt légitime de MEPHIVIO à assurer le support et la traçabilité des demandes.
3.4 Facturation et obligations administratives
- Finalités : facturation, comptabilité, recouvrement et respect des obligations fiscales et comptables.
- Bases légales : exécution du contrat et obligations légales.
3.5 Sécurité et prévention des abus
- Finalités : sécurisation du portail, journalisation des connexions, détection des comportements anormaux, prévention des accès non autorisés et investigation d’incidents.
- Base légale : intérêt légitime de MEPHIVIO à assurer la sécurité de ses systèmes, de ses clients et des données hébergées.
4. Données contenues dans les tickets
Les utilisateurs sont invités à limiter les informations saisies dans les tickets à ce qui est nécessaire au traitement de leur demande.
Il est notamment déconseillé de transmettre dans le texte libre d’un ticket des mots de passe, clés privées, secrets d’API, données bancaires complètes, données de santé ou autres informations particulièrement sensibles.
Lorsqu’un secret technique doit exceptionnellement être communiqué, MEPHIVIO peut demander l’utilisation d’un canal plus adapté.
5. Destinataires et prestataires
Les données sont accessibles aux personnes habilitées au sein de MEPHIVIO et, dans la mesure nécessaire, aux prestataires techniques intervenant dans l’exploitation du portail.
- Hostinger pour l’hébergement et l’infrastructure ;
- Modular DS lorsque ce service est utilisé pour la maintenance ou la sauvegarde de composants WordPress ;
- Google ou Microsoft lorsque certains services professionnels, techniques ou de messagerie sont effectivement utilisés.
6. Données traitées pour le compte des Clients
Dans certaines situations, les tickets ou interventions techniques peuvent contenir des données personnelles dont le Client est responsable du traitement. Lorsque MEPHIVIO traite ces données pour le compte du Client dans le cadre d’une prestation, les rôles et obligations des parties sont régis par le DPA MEPHIVIO applicable.
7. Durées de conservation
- compte client : pendant la durée de la relation contractuelle et jusqu’à désactivation ou suppression du compte, sous réserve des données devant être conservées à un autre titre ;
- données de relation client et projets : pendant la relation contractuelle puis pendant les délais nécessaires à la défense des droits et au respect des obligations légales ;
- factures et pièces comptables : pendant la durée légale applicable, notamment 10 ans pour les documents comptables concernés ;
- tickets d’assistance : pendant la durée nécessaire au suivi de la prestation et à la conservation d’un historique utile, puis archivage ou suppression selon les besoins contractuels et probatoires ;
- journaux de sécurité : pendant une durée proportionnée aux finalités de sécurité et d’investigation.
8. Sécurité des comptes
MEPHIVIO met en œuvre des mesures techniques et organisationnelles destinées à protéger le portail contre l’accès non autorisé, la perte, l’altération ou la divulgation des données.
Chaque utilisateur doit préserver la confidentialité de ses identifiants, utiliser un mot de passe suffisamment robuste et signaler rapidement toute suspicion de compromission.
9. Transferts hors de l’Espace économique européen
Certains prestataires ou groupes internationaux peuvent rendre certaines données accessibles depuis des pays situés hors de l’Espace économique européen. Lorsque de tels transferts relèvent du chapitre V du RGPD, MEPHIVIO veille à l’existence d’un mécanisme approprié, par exemple une décision d’adéquation, des clauses contractuelles types ou une autre garantie reconnue.
10. Vos droits
Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous pouvez disposer notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque les conditions sont réunies, de portabilité.
Vous pouvez exercer vos droits à l’adresse rgpd@mephivio.fr. Une vérification d’identité peut être demandée lorsqu’elle est nécessaire et proportionnée.
11. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment via www.cnil.fr.
12. Cookies et traceurs
Les informations relatives aux cookies et autres traceurs sont disponibles dans la Politique de cookies.
13. Mise à jour
La présente politique peut être mise à jour afin de tenir compte des évolutions du portail, de ses fonctionnalités, des prestataires utilisés ou de la réglementation.
