Mis à jour le 16 septembre 2026
Politique de confidentialité
Cette politique décrit comment ALVADO CONSEILS traite les données personnelles dans le cadre du site www.mandarine.tech et du service mandari.ne. Elle est écrite pour être lue, pas pour être opposée.
En bref
- Le site n'utilise aucun cookie, et sa mesure d'audience est hébergée par nos soins.
- Les serveurs sont en France. Un transfert hors de l'Union européenne n'interviendra que pour le traitement des paiements, encadré par les clauses contractuelles types.
- Le formulaire « Prévenez-moi au lancement » envoie votre adresse par message, sans l'inscrire sur aucune liste de diffusion.
- Le contenu que vous déposez dans vos cartes vous appartient ; nous ne l'exploitons pas et il ne sert à entraîner aucun modèle.
- Vous pouvez demander l'accès, la rectification ou la suppression de vos données à contact@mandari.ne.
Qui est responsable de quoi
ALVADO CONSEILS, SARL dont le siège est situé 4 rue Jean Baptiste Pradel, 38000 Grenoble, France, est responsable de traitement pour les données qu'elle traite pour son propre compte : comptes utilisateurs, facturation, journaux techniques, mesure d'audience et demandes de contact.
Pour le contenu déposé dans les cartes par les membres d'un espace de travail, Mandarine agit en sous-traitante au sens de l'article 28 du règlement (UE) 2016/679. C'est alors le client — l'organisation titulaire de l'espace — qui est responsable de traitement : il décide ce qui est déposé, qui y accède et combien de temps cela reste. Mandarine n'agit que sur ses instructions.
Les deux rôles coexistent donc, et la distinction compte : une demande portant sur le contenu d'un espace de travail se traite avec le client titulaire de cet espace, pas avec nous seuls.
Données traitées
Selon ce que vous faites, les données suivantes sont traitées :
- Compte : nom ou pseudonyme, adresse e-mail, empreinte du mot de passe, photo de profil si vous en déposez une, préférences d'affichage et de notification.
- Espace de travail : nom de l'espace, liste des membres, rôles, invitations émises et révoquées.
- Contenu des cartes : textes, fichiers, commentaires, réponses, votes et historique déposés par les membres, les invités et les agents.
- Identité des invités : le nom déclaré et l'adresse e-mail d'une personne à qui une carte est ouverte par lien.
- Journaux techniques et journal d'audit : adresse IP, agent utilisateur, date et nature de l'action — connexion, branchement d'un agent, création de clé, mise en public, suppression.
- Facturation : raison sociale, adresse de facturation, numéro de TVA, historique des factures. Les coordonnées bancaires sont saisies chez le prestataire de paiement et ne transitent jamais par nos serveurs.
- Demandes de contact : l'adresse e-mail et le message que vous nous adressez.
Finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Fournir le service et gérer les comptes | Compte, espace de travail, contenu des cartes | Exécution du contrat |
| Facturer l'abonnement et tenir la comptabilité | Facturation | Exécution du contrat et obligation légale |
| Sécuriser le service, prévenir l'abus et tracer les accès | Journaux techniques, journal d'audit | Intérêt légitime : protéger le service et pouvoir établir ce qui s'est passé |
| Répondre à une demande de contact | Adresse e-mail, message | Intérêt légitime : répondre à qui nous écrit |
| Prévenir du lancement | Adresse e-mail | Consentement, donné en soumettant le formulaire |
| Mesurer l'audience du site | Compteurs agrégés, sans identifiant | Intérêt légitime : mesurer sans suivre |
Le formulaire « Prévenez-moi au lancement »
Ce formulaire collecte une seule donnée : votre adresse e-mail. Elle nous est envoyée par message, puis conservée dans cette boîte de réception. Elle n'est inscrite sur aucune liste de diffusion, enregistrée dans aucune base et confiée à aucun outil d'emailing.
Sa finalité est unique : vous prévenir de l'ouverture de Mandarine. Vous ne recevrez rien d'autre.
Vous pouvez en demander la suppression à tout moment, en répondant au message ou en écrivant à contact@mandari.ne. L'acheminement du message passe par notre prestataire d'envoi, cité dans la liste des sous-traitants.
Mesure d'audience sans cookie
L'audience du site est mesurée avec Plausible Analytics, installé et exploité sur l'infrastructure de l'éditeur, en France. Ce n'est donc pas un sous-traitant : aucune donnée de visite ne quitte nos serveurs.
La mesure ne dépose aucun cookie, n'écrit rien dans le stockage de votre navigateur et ne construit aucun identifiant permettant de vous reconnaître d'une visite à l'autre. Elle produit des compteurs agrégés : pages vues, provenance, type d'appareil, pays.
Le site n'utilise aucun cookie. La seule information conservée par votre navigateur est votre préférence de thème, enregistrée sur votre appareil. Aucun bandeau de consentement n'est nécessaire, et il n'y en a pas.
Destinataires
Vos données ne sont ni vendues, ni louées, ni échangées. Elles ne servent à entraîner aucun modèle.
Elles sont accessibles au personnel de ALVADO CONSEILS dans la stricte mesure nécessaire à l'exploitation du service, et aux prestataires énumérés sur la page sous-traitants, chacun lié par un contrat conforme à l'article 28 du règlement général sur la protection des données.
Elles peuvent être communiquées à une autorité administrative ou judiciaire qui en fait légalement la demande.
Durées de conservation
L'historique d'une carte est conservé tant que la carte existe, sous réserve des réglages de l'espace de travail. Ces durées doivent correspondre à ce que le produit applique réellement : si une purge change, cette page change.
| Donnée | Durée |
|---|---|
| Compte et contenu des cartes | Le temps de l'abonnement, puis 30 jours après la résiliation |
| Adresses IP et agents utilisateurs | 12 mois |
| Identité d'un invité inactif | 24 mois, puis anonymisation |
| Journal d'audit d'un espace de travail | 12 mois |
| Factures et pièces comptables | 10 ans, obligation légale |
| Adresse déposée dans le formulaire de lancement | Jusqu'au lancement, ou jusqu'à votre demande de suppression |
Transferts hors de l'Union européenne
Les données du service sont hébergées dans l'Union européenne : les serveurs sont situés en France, et le prestataire d'envoi d'e-mails traite les données en France.
Un transfert hors de l'Union européenne pourra intervenir pour le seul traitement des paiements. Le prestataire de paiement contracte depuis Stripe Payments Europe, Limited, établie à Dublin, et peut transférer des données vers les États-Unis au sein de son groupe. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis.
Le paiement n'étant pas encore ouvert, aucune donnée n'est aujourd'hui transmise à ce prestataire. Toute autre évolution serait inscrite ici avant le transfert.
Sécurité
Les échanges entre votre navigateur et le service sont chiffrés en transit. L'accès aux systèmes est restreint aux personnes qui en ont besoin, et les accès sensibles sont tracés dans le journal d'audit de l'espace, réservé à son propriétaire.
Les contenus déposés dans les cartes sont rendus dans un environnement isolé, sur un domaine distinct de l'application, sans accès à votre session.
Une faille peut être signalée à contact@mandari.ne.
Vos droits
Dans les conditions prévues par le règlement général sur la protection des données, vous disposez des droits suivants :
- accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir copie ;
- rectification : faire corriger une donnée inexacte ou incomplète ;
- effacement : faire supprimer vos données, sous réserve de nos obligations légales de conservation ;
- limitation : demander le gel d'un traitement le temps d'une contestation ;
- opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
- portabilité : recevoir vos données dans un format lisible par machine ;
- retrait du consentement, à tout moment, lorsque le traitement repose sur lui ;
- directives post-mortem : définir le sort de vos données après votre décès.
Exercer vos droits, et réclamer
Écrivez à contact@mandari.ne. Une réponse vous parvient dans le délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Si votre demande porte sur le contenu d'un espace de travail dont vous n'êtes pas titulaire, elle est transmise au client responsable de cet espace, qui décide de la suite : nous ne pouvons pas disposer seuls de données qui ne nous appartiennent pas.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Modification de cette politique
Cette politique peut évoluer. La date portée en tête de page indique la dernière version. Une modification substantielle est annoncée dans le service avant de prendre effet.