Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
Cette politique explique comment SAS Meduza Studio, éditrice de Clozup, utilise les données personnelles des visiteurs du Site et des personnes qui nous contactent, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ». Elle précise aussi notre rôle pour les données traitées dans l'application Clozup.
1. Responsable du traitement
Pour le Site et la relation commerciale : SAS Meduza Studio, 126 boulevard Saint-Marceaux, 51100 Reims. Contact : contact@meduza-studio.com.
2. Données collectées sur le Site
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à une demande de démo ou de contact | Nom, email professionnel, entreprise, taille de l'équipe, message | Mesures précontractuelles (art. 6.1.b) | 3 ans après le dernier échange |
| Retenir vos préférences sur le Site | Langue, thème, choix en matière de traceurs | Traceurs strictement nécessaires | Voir la politique cookies |
| Mesurer la fréquentation du site vitrine clozup.cloud et améliorer sa présentation de Clozup (Umami). Ne concerne pas l'application. | Statistiques anonymes : pages consultées, site d'origine, type d'appareil et de navigateur, pays. Aucun cookie, adresse IP non conservée. | Intérêt légitime (art. 6.1.f), avec droit d'opposition via « Gérer les cookies » | Durée de conservation de l'offre Umami Cloud, statistiques anonymes uniquement |
3. Données traitées dans l'application Clozup
Lorsque vous utilisez Clozup, vous y enregistrez des données : vos utilisateurs, vos clients et leurs contacts, les destinataires de vos offres, et les informations de consultation de vos offres (connexions, pages et documents consultés, durées). Pour ces données, votre entreprise est responsable du traitement et SAS Meduza Studio agit comme sous-traitant au sens de l'article 28 du RGPD, uniquement pour fournir le service. Les conditions de ce traitement sont précisées dans les conditions générales d'utilisation.
Vous êtes destinataire d'une offre envoyée avec Clozup ? Pour toute question sur vos données, adressez-vous d'abord à l'entreprise qui vous a envoyé l'offre. Vous pouvez aussi nous écrire : nous transmettrons votre demande.
4. Destinataires des données
Vos données sont accessibles aux seules personnes habilitées de SAS Meduza Studio et à nos sous-traitants, dans la limite de leurs missions :
- hébergement et administration des serveurs : Meduza Agency (MEDUZA SARL, Reims), sur des centres de données OVHcloud et Scaleway situés en France ;
- envoi des emails transactionnels (codes d'accès, invitations) : Resend ;
- mesure d'audience du site vitrine uniquement : Umami Software, Inc. (Umami Cloud).
Elles ne sont ni vendues ni louées.
5. Transferts hors de l'Union européenne
Les données de l'application et du Site sont hébergées en France, sans réplication hors de France. Les données de l'application ne sont transférées hors de l'Union européenne en aucun cas.
Seule exception, qui concerne uniquement le site vitrine : les statistiques de fréquentation sont traitées par Umami Software, Inc., société américaine, et peuvent l'être aux États-Unis. Ces statistiques sont anonymes et ne permettent pas de vous identifier. Si vous refusez la mesure d'audience, rien n'est envoyé à Umami.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : contact@meduza-studio.com. Nous vous répondons sous un mois.
Vous pouvez aussi saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Sécurité
Nous mettons en œuvre, avec notre hébergeur, des mesures adaptées pour protéger vos données :
- chiffrement des échanges (HTTPS et TLS sur tous les services) ;
- accès aux offres limité aux destinataires invités et vérifié par un code à usage unique ;
- droits d'accès par rôle et cloisonnement des données entre espaces clients ;
- administration des serveurs uniquement à travers un réseau privé, avec des comptes nominatifs et des clés personnelles ;
- correctifs de sécurité critiques appliqués en moins de 72 heures ;
- sauvegardes quotidiennes automatisées, conservées 5 jours ouvrés.
8. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de page. En cas de traduction, la version française fait foi.