Cette politique de confidentialité décrit comment Meidly (SASU, SIREN 989 292 016) collecte, utilise et protège vos données personnelles lorsque vous utilisez la plateforme meidly.com. Meidly est une plateforme qui centralise vos échanges clients, les analyse et met cette connaissance à la disposition de votre équipe. En utilisant notre service, vous acceptez les pratiques décrites ci-dessous.
En résumé
Meidly traite vos données personnelles uniquement pour faire fonctionner ses outils. Les contenus que vous soumettez via les fonctionnalités de la plateforme sont transmis à des sous-traitants IA pour analyse puis supprimés selon notre politique de conservation. Vous restez propriétaire de vos contenus à tout moment, et vous pouvez exercer vos droits RGPD quand vous le souhaitez en écrivant à contact@meidly.com.
1. Responsable du traitement
L'entité responsable du traitement de vos données personnelles est :
Raison sociale : Meidly (SASU)
SIREN : 989 292 016
Siège social : 14 Rue Lamblardie, 75012 Paris, France
Représentant légal : Dalil CHABLIS
Contact : contact@meidly.com
2. Données collectées
2.1. Données de compte
Lors de la création de votre compte, nous collectons :
Prénom et nom et, si vous choisissez de les renseigner dans votre profil, votre numéro de téléphone, votre intitulé de poste, votre langue et votre photo de profil
Adresse e-mail
Mot de passe (haché, jamais stocké en clair)
Date de création du compte
Adresse e-mail laissée sur la liste d'attente, avec la langue de la page et, si vous choisissez de les indiquer, votre prénom, votre nom, votre société, votre numéro de téléphone et la taille de votre équipe commerciale, ainsi que le code de parrainage du lien par lequel vous êtes arrivé le cas échéant, recueillies avec votre consentement pour vous prévenir de l'ouverture de votre accès et le préparer. De notre côté, nous pouvons ajouter une note interne à votre inscription et enregistrer la date à laquelle nous avons décliné votre demande, ce qui ne vous est jamais notifié par e-mail
Nouvelle adresse e-mail en attente de confirmation lorsque vous changez la vôtre, conservée jusqu'à sa confirmation ou jusqu'à l'expiration du lien de confirmation après 24 heures, puis effacée par notre traitement régulier de conservation
Si vous vous connectez avec Google (OAuth), ce qui est possible pour un compte existant dont l'adresse e-mail correspond à celle de votre compte Google, ou pour en créer un à une adresse ayant reçu une invitation encore valable, Google nous communique votre adresse e-mail, votre nom et votre photo de profil. Nous utilisons l'adresse e-mail pour retrouver votre compte, et le nom et la photo uniquement pour compléter votre profil lorsqu'il ne les contient pas encore. Aucune autre information n'est consultée.
Lors de votre première connexion avec Google, nous enregistrons l'identifiant de votre compte Google afin de le rattacher à votre compte Meidly, ce qui vous permet aussi de continuer à vous connecter avec Google après avoir changé d'adresse e-mail chez nous. Les jetons que Google délivre à la connexion (jeton d'accès, jeton d'identité, jeton d'actualisation) ne sont jamais conservés : la connexion ne demande que votre adresse e-mail, votre nom et votre photo de profil, et nous n'appelons jamais les services de Google en votre nom.
Pour protéger votre compte, nous conservons également une version de session, qui change lorsque vous utilisez « Se déconnecter de tous les appareils », réinitialisez votre mot de passe, confirmez une nouvelle adresse e-mail ou désactivez votre compte, et qui invalide aussitôt toutes les sessions ouvertes avant elle. Les clés à usage unique envoyées par e-mail (confirmation du compte, réinitialisation du mot de passe, changement d'adresse) ainsi que les liens des invitations à un espace de travail et de la liste d'attente ne sont conservés que sous forme hachée (SHA-256), avec leur date d'expiration lorsqu'ils en ont une, jamais en clair. Avant la suppression de votre compte ou, pour un compte sans mot de passe, le changement de votre adresse e-mail, nous vous demandons de vous authentifier à nouveau : par votre mot de passe, ou par une connexion datant de moins de dix minutes.
Si vous disposez d'un lien de parrainage, nous conservons son code, son taux de commission, le nombre de comptes inscrits par ce lien et, pour chaque paiement d'un compte parrainé, son montant hors taxes et la commission qu'il vous a rapportée, ainsi que les commissions déduites après un remboursement et les versements qui vous ont été faits avec la référence de votre facture. Lorsque vous vous inscrivez par un lien de parrainage, votre compte conserve la référence du compte qui vous a parrainé.
2.2. Contenus soumis et espaces de travail
Pour utiliser le service, vous travaillez dans les espaces de travail que Meidly crée pour vous ou qui vous invitent, et interagissez avec les outils de la plateforme, ce qui peut impliquer la soumission de fichiers ou d'autres types de contenus. Nous traitons les données suivantes :
Données de l'espace de travail (nom, paramètres, logo, couleur et sous-domaine facultatifs, métadonnées associées) et, pour chaque invitation que vous envoyez, l'adresse e-mail invitée, le rôle et l'accès accordés, sa date d'expiration et son acceptation éventuelle
Fichiers audio ou vidéo soumis à l'analyse IA : téléversés manuellement, enregistrés avec notre extension Chrome pendant vos visios (un enregistrement n'est conservé dans votre navigateur que si son envoi échoue, afin de pouvoir être renvoyé), choisis dans Google Drive, récupérés depuis un lien ou importés depuis un outil que vous connectez
E-mails, messages issus d'une messagerie ou d'un réseau social, notes et autres textes que vous collez, importez ou capturez avec l'extension Chrome comme échanges clients ; l'extension ne lit que l'e-mail ou le message que vous choisissez de capturer
Les liens que vous nous demandez de récupérer : notre serveur télécharge le fichier audio ou vidéo situé à cette adresse, uniquement s'il est accessible publiquement et dans la limite de taille autorisée, puis le conserve comme un fichier téléversé
Les fichiers que vous choisissez dans Google Drive : l'accès que vous accordez est limité aux fichiers que vous sélectionnez dans le sélecteur de Google (portée drive.file), votre navigateur les télécharge depuis Google et nous les transmet comme un fichier téléversé, et nous n'avons aucun accès au reste de votre Drive
Transcriptions générées automatiquement par l'IA à partir de ces fichiers
Analyses d'échanges, synthèses client et portraits de personas produits par l'IA
Notes libres associées à vos contenus, et données des outils tiers que vous connectez (CRM, messagerie) : les clients, contacts, entreprises, ventes, notes et échanges que vous choisissez d'en importer, l'autorisation qu'ils nous délivrent, limitée aux permissions que vous acceptez lors de la connexion, et les synthèses, engagements et ventes que nous y reportons
Les questions que vous posez à l'assistant et les réponses qu'il produit, conservées dans l'historique de vos conversations avec les passages qu'elles citent, ainsi qu'un court résumé de chaque conversation qui permet à l'assistant de la suivre, et, lorsque vous posez une question sur un client ou un persona précis, ou demandez de comparer les personas, la référence de ce client ou de ce persona, pour que la réponse ne s'appuie que sur les échanges correspondants
Les données dérivées de vos échanges : clients et leurs entreprises (nom, fonction, secteur, taille, canal par lequel ils sont arrivés), personnes impliquées côté client avec leur rôle dans l'achat, produits concurrents cités par les clients, ventes avec leurs montants et la raison donnée pour leur issue, engagements et leurs échéances, portraits et critères de ciblage des personas, les passages de chaque échange, leur version lisible (hésitations et répétitions retirées, ponctuation ajoutée) et leurs représentations vectorielles utilisées pour la recherche, les noms de vos clients, de votre équipe et des concurrents, transmis au prestataire de transcription pour qu'il les reconnaisse, la personne de votre équipe qui a importé chaque échange, reconnue par défaut comme son vendeur, ainsi qu'une copie audio allégée de chaque vidéo, utilisée pour sa transcription, pour chaque échange auquel une méthode de vente a été appliquée, les critères abordés ou non, avec la position des passages et une courte citation, ainsi que le nom de la personne qui a créé chaque méthode
Ces contenus peuvent inclure des données relatives à des tiers tels que des prospects, clients ou partenaires. Vous êtes seul responsable de vous assurer que vous disposez des autorisations nécessaires avant d'uploader et de soumettre un enregistrement ou un texte à l'analyse.
2.3. Données techniques
Nous collectons automatiquement certaines données lors de l'utilisation de la plateforme :
Adresse IP
Type de navigateur et d'appareil
Pages visitées et durée des sessions
Journaux d'erreurs techniques, conservés par notre hébergeur
Compteurs de tentatives rattachés à votre adresse IP, à votre adresse e-mail ou à votre compte, utilisés pour limiter les tentatives de connexion, d'inscription, de réinitialisation du mot de passe, de changement d'adresse e-mail ou d'enregistrement d'un client MCP, conservés 24 heures puis effacés par notre traitement régulier de conservation
2.4. Données de paiement
Les transactions sont traitées intégralement par Stripe, ce qui signifie que Meidly ne stocke jamais de données de carte bancaire. Nous conservons uniquement les informations de facturation nécessaires à la comptabilité, à savoir le montant, la date, le statut de transaction et l'identifiant Stripe. Ces données de facturation sont rattachées à l'espace de travail qui paie : chaque espace de travail a son propre client Stripe, son abonnement et son solde de crédits, et chaque mouvement de crédits enregistre l'espace concerné et, pour une action payante, le membre qui l'a lancée.
2.5. Accès de l'extension, des clients IA et des intégrations
Lorsque vous connectez l'extension Chrome ou un client IA (Claude, ChatGPT ou un autre client MCP) à votre compte, nous traitons les données suivantes :
Le jeton de l'extension et le jeton statique des autres clients IA : nous n'en conservons que l'empreinte (SHA-256), jamais le jeton lui-même, et vous pouvez les révoquer à tout moment depuis la page des intégrations
Pour un client connecté par OAuth : son nom et ses adresses de redirection enregistrés, les codes d'autorisation (valables cinq minutes) et les jetons d'accès et d'actualisation qui lui sont délivrés, tous conservés uniquement sous forme d'empreinte, le jeton d'accès étant valable 30 jours et une chaîne de jetons d'actualisation 90 jours au plus à compter de la première connexion ; un code ne peut plus servir une fois utilisé, et un code expiré est supprimé par notre traitement régulier de conservation ; les jetons d'une connexion, expirés ou remplacés, sont supprimés par ce même traitement une fois écoulés 90 jours depuis sa première connexion
Les connexions d'intégration : pour chaque fournisseur (Claude, ChatGPT, autre client MCP), le nom du client tel qu'il se présente, s'il utilise le jeton statique et la date à laquelle il a été vu pour la dernière fois, utilisés pour vous montrer quels clients sont réellement connectés
Pour une boîte mail, un compte LinkedIn, WhatsApp ou Instagram que vous connectez : son identifiant chez Unipile, son nom tel que le compte le présente, son état de connexion, le membre qui l'a connecté et, pour LinkedIn, WhatsApp ou Instagram, l'identifiant du compte chez ce service. Meidly reçoit les nouveaux e-mails de cette boîte et, lorsque le membre qui l'a connectée le demande depuis la fiche d'un client, récupère les e-mails échangés avec les adresses de ce client sur la période qu'il choisit, au plus les douze derniers mois. Il ne garde que les e-mails échangés avec une adresse enregistrée sur la fiche d'un client : tout autre e-mail est écarté dès sa réception, sans être stocké. Un e-mail gardé (expéditeur, destinataires, date, texte sans l'historique cité, et noms de ses pièces jointes, jamais leur contenu) est ajouté aussitôt à un échange de ce client, et seuls les identifiants du message et de son fil sont conservés à part, pour qu'il ne soit jamais importé deux fois. De même, Meidly reçoit les nouveaux messages LinkedIn d'un compte connecté et, à la demande depuis la fiche d'un client, récupère les conversations tenues avec le profil de ce client sur la période choisie, au plus les douze derniers mois. Il ne garde que les messages d'une conversation à laquelle participe un client dont le profil LinkedIn est enregistré sur sa fiche : tout autre message est écarté dès sa réception, sans être stocké. Un message vocal d'une conversation LinkedIn, WhatsApp ou Instagram retenue est téléchargé par l'intermédiaire d'Unipile et conservé comme fichier audio avec son échange, supprimé avec lui, et transcrit lors de l'analyse de cet échange. Pour reconnaître un profil, Meidly le consulte une fois chez LinkedIn, par l'intermédiaire d'Unipile et d'un compte LinkedIn connecté à l'espace de travail, qui peut être celui d'un autre membre, sans que la personne en soit avertie, et ne conserve que l'identifiant du profil du client. Les participants d'un message qui ne sont pas des clients ne sont jamais consultés. Un message gardé (nom de l'expéditeur, noms des autres participants, date, texte et nom ou nature de ses pièces jointes, jamais leur contenu, hormis les messages vocaux décrits plus haut) est ajouté aussitôt à un échange de ce client, avec les identifiants du message et de sa conversation. Il en va de même pour un compte WhatsApp connecté, sur la même période : Meidly ne garde que les messages d'une conversation individuelle avec un client dont le numéro de téléphone est enregistré sur sa fiche, reconnu par ce seul numéro, sans aucune consultation, et tout autre message, conversations de groupe comprises, est écarté dès sa réception, sans être stocké. Il en va de même pour un compte Instagram connecté : Meidly ne garde que les messages privés d'une conversation individuelle avec un client dont le nom d'utilisateur Instagram est enregistré sur sa fiche ; pour le reconnaître, Meidly consulte une fois ce nom d'utilisateur chez Instagram, par l'intermédiaire d'Unipile et d'un compte Instagram connecté à l'espace de travail, sans que la personne en soit avertie, et ne conserve que l'identifiant du compte du client ; tout autre message, conversations de groupe comprises, est écarté dès sa réception, sans être stocké
Les adresses e-mail de contact, le numéro de téléphone et le lien du profil LinkedIn enregistrés sur la fiche d'un client, avec l'identifiant LinkedIn de ce profil, utilisés uniquement pour reconnaître les e-mails et les messages échangés avec ce client
Pour un CRM qu'un gestionnaire connecte à un espace de travail (HubSpot) : l'identifiant et le nom du compte du CRM, le membre qui l'a connecté, et l'accès qu'il nous délivre, conservé chiffré. Après chaque analyse, et lorsqu'un membre clique sur « Envoyer au CRM » sur un échange, Meidly retrouve le contact du client dans le CRM par son adresse e-mail, ou, sauf si un gestionnaire l'a désactivé, le crée avec son nom, son adresse e-mail, son entreprise et son poste, puis y écrit, selon ce que ce gestionnaire a choisi, une note (titre, date et type de l'échange, résumé, noms des participants, engagements et lien vers l'échange) et une tâche par engagement, attribuées au membre qui a importé l'échange lorsque le CRM connaît son adresse e-mail, que Meidly lui transmet à cette fin. Lorsque l'échange ou le client est modifié dans Meidly, la note, les tâches et le contact sont mis à jour, sans écraser ce qui a été modifié dans le CRM depuis le dernier envoi, sauf si un membre force l'envoi ; sur le contact, seuls les champs vides ou écrits par Meidly sont mis à jour. Un membre peut aussi relier le client à un contact du CRM en collant son lien, ou créer un client à partir d'un contact du CRM : Meidly lit alors le nom, l'e-mail, l'entreprise et le poste des contacts qui correspondent à la recherche, et ne conserve que ceux du contact choisi par le membre. Meidly conserve les identifiants de ce contact, de cette note et de ces tâches, avec une empreinte de ce qu'il y a écrit, pour reconnaître une modification faite dans le CRM et ne jamais dupliquer la note ni les tâches. La déconnexion du CRM révoque cet accès auprès de son éditeur
3. Finalités et bases légales
Nous ne traitons vos données qu'à des fins précises et documentées. Pour chaque traitement, la base légale applicable au titre du RGPD est indiquée ci-dessous :
Création et gestion du compte : Exécution du contrat
Transcription, analyse IA et indexation des échanges clients, import depuis les outils que vous connectez et synchronisation avec eux, regroupement des clients en personas, et réponses de l'assistant à leur sujet, application de vos méthodes de vente aux échanges, et assistance pendant les appels : Exécution du contrat
Gestion des crédits et paiements : Exécution du contrat
Envoi d'e-mails transactionnels : Exécution du contrat
Amélioration du service et analyse d'usage : Intérêt légitime
Surveillance technique et sécurité : Intérêt légitime
Obligations légales et comptables : Obligation légale
Mesure d'audience avec Google Analytics : Consentement, donné au moyen du bandeau cookies et que vous pouvez retirer à tout moment
Liste d'attente et e-mail annonçant l'ouverture de votre accès : Consentement, donné lors de votre inscription et que vous pouvez retirer à tout moment en nous écrivant
Meidly n'utilise pas vos données à des fins de marketing sans votre consentement préalable explicite.
4. Sous-traitants
Pour délivrer ses services, Meidly s'appuie sur un ensemble de sous-traitants soigneusement sélectionnés, choisis pour leurs standards de sécurité et leur capacité à respecter la réglementation applicable. La liste ci-dessous reflète les sous-traitants actuels et peut être mise à jour au fil de l'évolution de la plateforme. Les outils tiers que vous connectez vous-même (CRM, messagerie) ne sont pas des sous-traitants de Meidly : vous les choisissez, ils traitent vos données selon le contrat qui vous lie à eux, et Meidly n'échange avec eux que les données nécessaires à l'import et à la synchronisation que vous avez activés, dans la limite des autorisations que vous accordez.
Vercel : Hébergement et infrastructure
Vercel est notre principal fournisseur d'infrastructure, hébergeant l'application, la base de données (PostgreSQL) ainsi que les fichiers uploadés via Vercel Blob, stockés dans l'Union européenne. La société, dont le siège est aux États-Unis, est certifiée SOC 2, et les transferts sont encadrés par des clauses contractuelles types (CCT).
Stripe : Paiements
Stripe gère l'intégralité du traitement des paiements sur la plateforme. En tant que prestataire certifié PCI-DSS, il garantit que les données de carte bancaire ne transitent jamais par les systèmes de Meidly.
Resend : Emails transactionnels
Resend est utilisé pour l'envoi d'e-mails transactionnels tels que les confirmations d'inscription et les alertes de la plateforme. Seuls l'adresse e-mail du destinataire et le contenu du message sont transmis.
Vercel Analytics : Mesure d'audience
Vercel Analytics mesure l'audience du site sans aucun cookie et sans rien enregistrer sur votre appareil : il relève les pages visitées, le site de provenance, le pays, le navigateur et le type d'appareil, rattachés à un identifiant anonyme renouvelé chaque jour qui ne nous permet pas de vous reconnaître d'un jour à l'autre.
Crisp : Support client
Crisp alimente notre messagerie de support intégrée à l'application. Lorsque vous êtes connecté, votre adresse e-mail et votre nom sont transmis à ce service afin que notre équipe sache qui écrit sans vous le redemander, et le contenu de vos messages l'est lorsque vous nous contactez.
Inngest : Orchestration des traitements en arrière-plan
Inngest orchestre les traitements en arrière-plan qui alimentent les flux de traitement des fichiers et d'analyse, notamment l'ingestion des fichiers audio et vidéo uploadés avant qu'ils soient soumis à l'analyse par IA. Entre deux étapes d'un traitement, Inngest conserve ce qu'une étape renvoie : pour une réponse de l'assistant, le texte généré et les références des passages qu'elle cite, pendant la durée de conservation de son historique d'exécution.
Google (États-Unis) : Sélecteur de fichiers Drive et mesure d'audience
Lorsque vous importez un fichier depuis Google Drive, le sélecteur de Google s'ouvre dans votre navigateur et Google traite votre sélection selon ses propres conditions ; l'accès accordé est limité aux fichiers que vous choisissez. Si vous acceptez la mesure d'audience dans le bandeau cookies, Google Analytics dépose des cookies sur votre appareil et reçoit les pages visitées ainsi que des données techniques sur votre navigateur et votre appareil ; sans ce consentement, Google Analytics n'est pas chargé. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types décrites à la section 5.
Fournisseurs d'IA tiers : Transcription et analyse
Pour délivrer ses fonctionnalités IA, Meidly transmet certains contenus à des fournisseurs d'IA tiers sélectionnés selon la tâche concernée. Les fournisseurs actuellement utilisés sont les suivants :
Anthropic (Irlande et États-Unis) : correction des erreurs de transcription, analyse des transcriptions et des échanges clients (résumés, type d'échange, repérage des passages clés, engagements pris et leurs échéances, ventes ouvertes, gagnées ou perdues et départs de clients, canal par lequel un client est arrivé, concurrents cités, raison donnée pour l'issue d'une vente et rôle des personnes du client dans l'achat, synthèses client), regroupement des clients en personas et rédaction des portraits et critères de ciblage des personas, rédaction de la version lisible de chaque passage, réponses de l'assistant aux questions posées sur les échanges clients, avec les passages retrouvés pour y répondre, application des méthodes de vente de l'espace aux échanges, et court résumé qui permet à l'assistant de suivre une conversation
Deepgram (États-Unis) : transcription des enregistrements audio et vidéo que vous soumettez, et des messages vocaux des conversations que vous connectez, avec les noms déjà connus dans l'espace de travail (clients, leur entreprise, votre équipe, concurrents) transmis comme indices pour qu'ils soient reconnus
Voyage AI (États-Unis) : calcul des représentations vectorielles des passages de vos échanges clients, utilisées pour les rechercher et permettre à l'assistant d'en retrouver les passages pertinents, et classement par pertinence, au moment d'une question, des passages qu'une recherche a renvoyés
Aucun de ces fournisseurs n'utilise les contenus soumis pour entraîner ses modèles, conformément aux conditions de leur offre professionnelle. Les contenus sont traités de manière confidentielle, conservés uniquement le temps strictement nécessaire à l'exécution de la tâche et au contrôle des abus imposé au fournisseur, puis supprimés. Ces fournisseurs agissent en qualité de sous-traitants de Meidly au sens de l'article 28 du RGPD, et les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types décrites à la section 5. La liste des fournisseurs d'IA actifs peut évoluer au fil du développement des outils de la plateforme et est tenue à jour dans la présente section : tout ajout de fournisseur y est publié, et vous pouvez vous y opposer dans les conditions prévues à la section 14.
La dictée de l'assistant repose sur la reconnaissance vocale intégrée à votre navigateur. Votre voix est transcrite par l'éditeur de votre navigateur (par exemple Google pour Chrome, Apple pour Safari) selon ses propres conditions : Meidly ne reçoit jamais l'audio, seulement le texte obtenu, traité ensuite comme une question saisie au clavier.
Google reCAPTCHA (États-Unis) : Protection du formulaire de liste d'attente
Lorsque vous survolez un bouton de la liste d'attente ou ouvrez son formulaire, Google reCAPTCHA se charge pour distinguer une personne d'un envoi automatisé. Si vous avez accepté les cookies dans le bandeau, il peut aussi se charger en arrière-plan dès votre arrivée, pour que le formulaire s'ouvre plus vite. Google reçoit votre adresse IP ainsi que des données techniques sur votre navigateur et votre activité sur la page, et peut déposer des cookies sur votre appareil. Ce traitement repose sur notre intérêt légitime à protéger le formulaire contre les abus, et le transfert vers les États-Unis est encadré par les clauses contractuelles types décrites à la section 5.
Unipile (France) : Connexion des boîtes mail et des comptes LinkedIn, WhatsApp et Instagram
Lorsque vous connectez une boîte mail (Gmail, Outlook ou un autre fournisseur), un compte LinkedIn, WhatsApp ou Instagram, vous autorisez l'accès sur la page de connexion d'Unipile : Meidly ne voit jamais votre mot de passe. Unipile conserve cet accès tant que le compte reste connecté et transmet à Meidly ses nouveaux e-mails ou messages, que Meidly filtre comme décrit à la section 2.5 ; pour LinkedIn et Instagram, il répond aussi aux consultations par Meidly des profils de vos clients. La déconnexion du compte, depuis Meidly, supprime l'accès chez Unipile.
5. Transferts hors UE
Certains de nos sous-traitants ont leur siège en dehors de l'Union européenne, principalement aux États-Unis. Ces transferts internationaux sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne en application de l'article 46 du RGPD, ce qui garantit un niveau de protection adéquat pour vos données.
6. Durée de conservation
Données de compte : Conservées pendant la durée de vie du compte. Lorsque vous supprimez votre compte, il est désactivé immédiatement (accès fermé, abonnement résilié à la fin de la période en cours), puis effacé définitivement par notre équipe dans un délai d'un mois au plus après cette désactivation, avec vos conversations avec l'assistant ; seules les données de facturation sont conservées au-delà, comme indiqué ci-dessous. Les espaces de travail dont vous êtes propriétaire ne sont pas effacés avec le compte : ils demeurent, avec leurs membres et leur contenu, sans propriétaire jusqu'à ce que Meidly leur en désigne un nouveau ou les supprime à la demande de l'organisation concernée
Fichiers uploadés (audio/vidéo) : Conservés tant qu'existent l'échange auquel ils se rattachent et son espace de travail, et supprimés avec le premier d'entre eux qui est supprimé. La suppression définitive du compte du propriétaire de l'espace ne les supprime pas, l'espace de travail demeurant
Transcriptions et analyses : Liées à la durée de vie de l'échange, du client et de l'espace de travail, et supprimées avec le premier d'entre eux qui est supprimé, y compris l'index de recherche (représentations vectorielles) construit à partir d'elles. Les résultats de l'application d'une méthode de vente à un échange suivent la même règle et sont en outre supprimés avec la méthode ou le critère concerné ; une méthode de vente, avec ses critères et le nom de la personne qui l'a créée, est conservée jusqu'à sa suppression par un responsable de l'espace de travail, et au plus tard avec celui-ci
Données de facturation : Les factures émises par Stripe et les données de facturation associées sont conservées 10 ans après la suppression du compte, conformément aux obligations comptables. Après suppression définitive du compte, les enregistrements de facturation (abonnements, mouvements de crédits, commissions de parrainage) sont conservés dix ans, détachés du compte ; il en va de même lors de la suppression d'un espace de travail
Logs techniques : 90 jours glissants
Conversations avec l'assistant : Conservées jusqu'à ce que vous les supprimiez, et supprimées avec l'espace de travail auquel elles appartiennent ou avec votre compte. Lorsque le client ou le persona visé par une question est supprimé, la question est conservée sans cette référence
Clients, entreprises, ventes et engagements : Conservés tant qu'existe l'espace de travail. Un client est supprimé avec ses échanges, ses ventes et ses engagements ; une entreprise est supprimée dès qu'aucun client n'y est plus rattaché ; les engagements d'un échange sont supprimés avec lui et les ventes détectées à partir de lui sont recalculées sans lui ; l'ensemble est supprimé avec l'espace de travail
Personas : Conservés tant qu'existe l'espace de travail et qu'au moins un client y est rattaché ; un persona resté sans client est supprimé lors de son actualisation suivante, avec son portrait, ses critères et ses thèmes, et l'ensemble des personas est supprimé avec l'espace de travail
Passages et représentations vectorielles : Les passages découpés dans un échange et leurs représentations vectorielles sont remplacés lorsque l'échange est à nouveau analysé, et supprimés avec l'échange, le client ou l'espace de travail
Liste d'attente : Les données laissées sur la liste d'attente sont conservées 12 mois à compter de votre inscription, puis supprimées par notre traitement régulier de conservation, et plus tôt si vous en demandez le retrait ou supprimez votre compte. Une fois votre compte créé, vos prénom, nom, société et numéro de téléphone ainsi que notre note interne sont effacés par ce même traitement : seuls votre adresse e-mail, la langue, la taille d'équipe indiquée et le code de parrainage sont conservés
Données de sécurité et invitations : Les compteurs de tentatives sont conservés 24 heures, puis effacés par notre traitement régulier de conservation ; une nouvelle adresse e-mail en attente de confirmation est effacée dès sa confirmation ou, à défaut, par notre traitement régulier de conservation après l'expiration de son lien de 24 heures ; une invitation à un espace de travail, acceptée ou non, est conservée 90 jours après son envoi, puis effacée par ce même traitement, sauf une invitation à devenir propriétaire d'un espace de travail qui n'en a pas encore, conservée jusqu'à son acceptation, son remplacement ou la suppression de l'espace
Accès de l'extension, des clients IA et des intégrations : Les jetons sont supprimés dès que vous les révoquez ou déconnectez le client ; un code d'autorisation OAuth expiré, ainsi que les jetons OAuth d'une connexion, expirés ou remplacés, une fois écoulés 90 jours depuis sa première connexion, sont supprimés par notre traitement régulier de conservation ; tous sont supprimés lorsque vous réinitialisez votre mot de passe, confirmez une nouvelle adresse e-mail ou supprimez votre compte ; une connexion, y compris à un outil que vous avez connecté, est supprimée lorsque vous la déconnectez ou qu'aucun accès ne la justifie plus
Parrainage : Conservées pendant la durée de vie du compte ; les commissions, déductions et versements, qui sont des pièces comptables, sont ensuite conservés 10 ans après la suppression du compte, détachés de celui-ci
Connexion Google : L'identifiant de votre compte Google est conservé pendant la durée de vie du compte et supprimé avec lui ; les jetons délivrés par Google ne sont jamais conservés
Boîtes mail et comptes LinkedIn, WhatsApp et Instagram connectés : La connexion est conservée tant que le compte reste connecté et supprimée à sa déconnexion, chez Meidly comme chez Unipile, ce qui a lieu aussi dès que le membre qui l'a connecté quitte l'espace de travail, n'a plus le droit d'en modifier le contenu, ou que son compte ou l'espace de travail est supprimé ; le texte d'un e-mail ou d'un message gardé est conservé comme celui des autres échanges, et les identifiants de son message et de son fil sont supprimés avec la connexion ; le lien du profil LinkedIn d'un client et son identifiant, comme son numéro de téléphone, sont supprimés avec la fiche du client ou lorsqu'ils en sont retirés
CRM connecté : La connexion et son accès sont conservés tant que le CRM reste connecté et supprimés lorsqu'un gestionnaire le déconnecte, ou avec l'espace de travail, avec les identifiants des contacts et des notes conservés sur les clients et les échanges ; ce qui a été envoyé au CRM y reste, selon le contrat qui vous lie à son éditeur
7. Sécurité
Meidly applique un ensemble de mesures techniques et organisationnelles conçues pour protéger vos données contre tout accès, divulgation ou utilisation non autorisés :
Chiffrement des communications (HTTPS/TLS)
Empreinte des mots de passe (bcrypt)
Chiffrement des données au repos (via Vercel)
Contrôle d'accès par rôle (RBAC)
Surveillance des erreurs et anomalies à partir des journaux de notre hébergeur
Hachage des clés à usage unique envoyées par e-mail, des liens d'invitation et de liste d'attente et des jetons de l'extension, MCP et OAuth, qui ne sont jamais stockés en clair
Une nouvelle authentification avant la suppression du compte, et une option « Se déconnecter de tous les appareils » qui invalide aussitôt toutes les sessions ouvertes
Aucun système n'est totalement infaillible, et nous ne prétendons pas le contraire. En cas de violation de données, nous notifierons les personnes concernées ainsi que la CNIL dans les délais requis par le RGPD.
8. Vos droits RGPD
En tant que résident de l'Union européenne, vous disposez des droits suivants :
Droit d'accès : Obtenir une copie de vos données personnelles
Droit de rectification : Corriger des données inexactes
Droit à l'effacement : Demander la suppression de vos données (sous réserve d'obligations légales). La suppression de votre compte depuis vos paramètres le désactive immédiatement, et notre équipe l'efface définitivement dans un délai d'un mois au plus après cette désactivation
Droit à la limitation : Limiter le traitement dans certains cas
Droit à la portabilité : Recevoir vos données dans un format structuré
Droit d'opposition : Vous opposer au traitement fondé sur l'intérêt légitime
Pour exercer l'un de ces droits, il vous suffit de nous écrire à contact@meidly.com et nous nous engageons à vous répondre dans un délai de 30 jours. Si vous n'avez pas de compte Meidly, par exemple parce que vous avez laissé votre adresse sur la liste d'attente ou parce que vos propos figurent dans un échange importé par l'un de nos utilisateurs, vous pouvez demander l'effacement de vos données en écrivant à la même adresse : il n'existe pas de formulaire en libre-service. Lorsque nous traitons ces données pour le compte d'un espace de travail, nous lui transmettons votre demande et l'aidons à y répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez également introduire une réclamation auprès de la CNIL sur www.cnil.fr.
9. Cookies
Meidly dépose sans vous le demander les cookies strictement nécessaires au fonctionnement du service, notamment pour gérer votre session d'authentification et vos préférences. Les cookies de mesure d'audience (Google Analytics) ne sont déposés que si vous les acceptez dans le bandeau affiché lors de votre première visite ; les refuser n'a aucun effet sur le service. Vercel Analytics, notre autre outil de mesure d'audience, n'utilise aucun cookie. Aucun cookie publicitaire n'est déposé.
Cookies de session : Maintien de votre connexion, indispensable au service, pendant 24 heures, ou 30 jours si vous cochez « Se souvenir de moi » ou vous connectez avec Google
Cookies de préférence : Mémorisation de certains paramètres (langue, espace de travail et sélections, barre latérale ouverte, votre choix en matière de cookies pendant six mois)
Cookies de mesure d'audience : Google Analytics, uniquement avec votre consentement, pour une durée maximale de treize mois
Vous pouvez modifier votre choix à tout moment au moyen du bouton ci-dessous ; le retrait de votre consentement supprime les cookies Google Analytics. Vous pouvez également désactiver les cookies depuis les paramètres de votre navigateur, bien que cela puisse affecter certaines fonctionnalités du service.
10. Responsabilité sur les contenus soumis
En tant qu'utilisateur professionnel, vous portez l'entière responsabilité des contenus que vous soumettez à Meidly via ses outils, notamment au regard des points suivants :
Vous devez vous assurer d'avoir le consentement des personnes enregistrées ou de vous trouver dans un cadre légal autorisant l'enregistrement (articles L226-1 et suivants du Code pénal)
Meidly agit en tant que sous-traitant vis-à-vis des données à caractère personnel contenues dans vos fichiers
Meidly ne peut être tenu responsable d'un usage non conforme à la loi
11. Limites de l'analyse IA
Les analyses produites par Meidly sont générées automatiquement par des modèles d'intelligence artificielle et sont fournies à titre purement indicatif. Bien que nous cherchions à garantir leur qualité, elles peuvent contenir des inexactitudes ou des omissions, et Meidly ne donne aucune garantie quant à leur exactitude, leur exhaustivité ou leur pertinence dans une situation donnée. Elles ne doivent en aucun cas être considérées comme un avis juridique, commercial ou professionnel. Conformément à l'article 22 du RGPD, aucune décision produisant des effets juridiques significatifs n'est prise sur la seule base d'un traitement automatisé : les résultats IA de Meidly constituent des recommandations d'aide à la décision, et la décision finale vous appartient toujours.
Au sens du règlement (UE) 2024/1689 sur l'intelligence artificielle, Meidly a la qualité de fournisseur des systèmes d'IA intégrés à la plateforme, et vous avez celle de déployeur lorsque vous les utilisez dans le cadre de votre activité professionnelle. Tout contenu généré par la plateforme vous est présenté comme tel dans l'interface, et constitue un brouillon que vous relisez avant de l'utiliser ou de l'envoyer. Ces outils ne sont destinés ni à la gestion des ressources humaines, ni à déduire les émotions d'une personne, et aucun de leurs résultats ne peut fonder, exclusivement ou de manière déterminante, une décision à l'égard d'une personne : l'article 6 des conditions générales d'utilisation détaille l'ensemble des obligations respectives de chaque partie au titre de ce règlement. L'application d'une méthode de vente décrit un échange ou un client, y compris le nombre de critères abordés sur le total, et n'attribue aucune note à une personne : elle ne peut servir à évaluer un membre de l'équipe.
12. Modifications
Nous nous réservons le droit de modifier cette politique à tout moment. La date de mise à jour sera indiquée en haut de cette page. En cas de modification substantielle, nous vous informerons par e-mail ou via une notification sur la plateforme.
13. Contact
Pour toute question relative à cette politique : contact@meidly.com
14. Traitement pour le compte de l'utilisateur (Art. 28 RGPD)
Lorsque vous utilisez Meidly en tant que professionnel et traitez des données personnelles de tiers (prospects, clients, partenaires) via la plateforme, vous agissez en qualité de responsable du traitement au sens du RGPD, et Meidly agit comme sous-traitant. À ce titre, Meidly s'engage à :
Ne traiter les données personnelles qu'aux fins de délivrance du service et conformément à vos instructions
Garantir que les personnes autorisées à traiter les données sont soumises à une obligation de confidentialité appropriée
Mettre en oeuvre les mesures de sécurité techniques et organisationnelles décrites à la section 7 de la présente politique
Ne recourir à un autre sous-traitant que dans le cadre de l'autorisation générale écrite que vous donnez en acceptant la présente politique. La liste des sous-traitants actuels est publiée à la section 4 et tenue à jour, tout ajout ou remplacement y est publié au moins quinze jours avant sa mise en oeuvre, et vous pouvez vous y opposer pour un motif raisonnable tenant à la protection des données en écrivant à contact@meidly.com. À défaut d'accord, vous pouvez cesser d'utiliser la fonctionnalité concernée ou clôturer votre compte, sans qu'une telle opposition ne donne lieu au remboursement des crédits déjà achetés
Vous aider, dans la mesure du possible, à donner suite aux demandes d'exercice des droits des personnes concernées
Vous notifier toute violation de données personnelles dans les meilleurs délais, afin que vous puissiez satisfaire à vos propres obligations de notification
Supprimer ou restituer l'ensemble des données personnelles à l'issue de la relation de service, conformément au calendrier de conservation défini à la section 6
Mettre à votre disposition toutes les informations nécessaires pour démontrer le respect des présentes obligations et contribuer aux audits que vous souhaiteriez réaliser
Les présentes dispositions constituent le contrat de sous-traitance (DPA) au sens de l'article 28, paragraphe 3, du RGPD et s'appliquent à tout traitement de données personnelles réalisé dans le cadre de votre utilisation de la plateforme.
En utilisant notre plateforme, vous reconnaissez avoir lu, compris et accepté cette politique de confidentialité.