Politique de Confidentialité
1. Responsable du traitement
Mehdi Hachi, entrepreneur individuel (EI), exerçant sous le nom commercial MedAgency
Siège : La Ferté-Alais (91590), France
SIRET : 902 553 122 00034
Email : contact@medagency.fr
Téléphone : +33 7 69 49 37 03
Cette politique décrit les données personnelles traitées lorsque vous utilisez le site medagency.fr et lorsque vous faites appel à nos services.
2. Formulaires de contact et de devis
Lorsque vous remplissez un formulaire du site, les informations saisies (nom, email, téléphone, entreprise, type de projet, budget, délai, message) sont transmises par email, via un script exécuté sur le serveur du site (hébergé chez Hostinger), à l'adresse contact@medagency.fr. Elles ne sont pas enregistrées dans une base de données du site. Un cookie technique de session (PHPSESSID) est utilisé pour la sécurité du formulaire (protection contre les envois automatisés) ; il est supprimé à la fermeture du navigateur.
Finalité : répondre à votre demande et établir un devis. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
3. WhatsApp, téléphone et email
Les boutons WhatsApp du site ouvrent un lien wa.me : aucune donnée n'est transmise à WhatsApp tant que vous ne cliquez pas. Si vous nous écrivez par WhatsApp, service fourni par Meta (WhatsApp Ireland Ltd), vos échanges sont également soumis à la politique de confidentialité de WhatsApp. Les échanges par téléphone, email ou WhatsApp sont utilisés uniquement pour traiter votre demande et assurer le suivi de la relation commerciale.
4. Chatbot IA du site
Le site propose un assistant conversationnel. Les messages que vous y saisissez sont transmis, par l'intermédiaire de notre serveur, à Groq, Inc. (États-Unis), qui génère la réponse. MedAgency ne stocke pas le contenu des conversations. Pour limiter les abus, notre serveur conserve uniquement une empreinte chiffrée (hachage) de votre adresse IP et l'heure de vos requêtes, pendant 24 heures au maximum.
Ce traitement implique un transfert de données hors de l'Union européenne (voir section 9). Groq peut conserver les données selon sa propre politique de confidentialité. Ne saisissez pas de données sensibles ou confidentielles (santé, coordonnées bancaires, mots de passe, etc.) dans le chatbot ; pour une demande personnelle, utilisez plutôt le formulaire ou l'email.
Base légale : intérêt légitime de MedAgency à répondre rapidement aux questions des visiteurs (article 6.1.f du RGPD) ; l'utilisation du chatbot est facultative.
5. Clients : réalisation des prestations et facturation
Pour les clients, nous traitons les données nécessaires à l'exécution des prestations (coordonnées, contenus et accès fournis pour le site, la fiche Google, les campagnes publicitaires ou les tournages) ainsi qu'à la facturation et au paiement. Les paiements sont traités par le prestataire choisi (Stripe, PayPal ou SumUp) ; MedAgency n'a pas accès à vos données bancaires complètes. Bases légales : exécution du contrat (article 6.1.b) et obligations légales comptables (article 6.1.c).
6. Services tiers chargés par le site
Pour afficher certaines fonctionnalités, le site charge des ressources depuis des serveurs tiers. Votre navigateur leur transmet alors techniquement votre adresse IP et des informations de connexion (type de navigateur, page consultée) :
- Avis Google : les avis clients sont affichés au moyen du widget Elfsight, chargé depuis les serveurs d'Elfsight, qui récupère les avis publiés sur Google ;
- Bibliothèques JavaScript : certaines bibliothèques sont chargées depuis les CDN cdnjs.cloudflare.com (Cloudflare, Inc.) et unpkg.com.
Les polices de caractères sont hébergées directement sur le site, sans appel à Google Fonts. Base légale : intérêt légitime au bon fonctionnement et à l'affichage du site (article 6.1.f).
7. Cookies et traceurs
Le site medagency.fr n'utilise aucun cookie de suivi, de mesure d'audience ou publicitaire.
Votre choix (accepter ou refuser) est mémorisé dans le stockage local de votre navigateur (clé cookies_consent), sans être transmis à nos serveurs. Vous pouvez le modifier à tout moment en effaçant les données du site dans les paramètres de votre navigateur : la bannière s'affichera de nouveau. Le cookie technique de session des formulaires (section 2) est nécessaire au fonctionnement du site et n'est pas soumis à consentement.
8. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont destinées à MedAgency et, pour les besoins décrits ci-dessus, aux prestataires suivants :
- Hostinger International Ltd (Chypre, Union européenne) : hébergement du site, exécution des scripts et envoi des emails des formulaires ;
- Groq, Inc. (États-Unis) : génération des réponses du chatbot ;
- Elfsight : affichage des avis Google ;
- Cloudflare, Inc. et unpkg.com : diffusion de bibliothèques techniques ;
- Meta (WhatsApp) : messagerie
- Meta (WhatsApp et Meta Pixel) : messagerie à votre initiative ; agrave; votre initiative ;
- Stripe, PayPal, SumUp : traitement des paiements des clients.
9. Transferts hors de l'Union européenne
Certains prestataires (notamment Groq, Meta, Cloudflare) sont situés ou traitent des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (EU-US Data Privacy Framework) lorsque le prestataire y adhère, ou clauses contractuelles types de la Commission européenne.
10. Durées de conservation
- Demandes de contact et de devis sans suite : 3 ans à compter du dernier contact ;
- Données clients : pendant la relation commerciale, puis 3 ans à compter de sa fin ;
- Factures et pièces comptables : 10 ans (obligation légale) ;
- Chatbot : aucun stockage des messages par MedAgency ; empreinte d'adresse IP et horodatages : 24 heures maximum ;
- cookie de session : jusqu'à la fermeture du navigateur ; choix cookies : conservé dans votre navigateur jusqu'à ce que vous l'effaciez.
11. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement : demander la suppression de vos données ;
- Droit d'opposition : vous opposer aux traitements fondés sur l'intérêt légitime ;
- Droit à la limitation : demander le gel temporaire d'un traitement ;
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
- Retrait du consentement : à tout moment, pour les traitements fondés sur celui-ci ;
- Définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@medagency.fr ou contactez-nous par WhatsApp au 07 69 49 37 03. Une réponse vous sera apportée dans un délai d'un mois. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur votre identité.
12. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.
13. Sécurité
MedAgency met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), protection des formulaires contre les envois automatisés, limitation du nombre de requêtes, clés d'accès aux services tiers conservées côté serveur et accès aux données réservé au responsable du traitement.
14. Dernière mise à jour
7 octobre 2026. Cette politique peut être modifiée pour refléter l'évolution du site ou de la réglementation ; la date ci-dessus indique la version en vigueur.