Dernière mise à jour : 11 février 2026 — Conforme au RGPD
Résumé : Manaly collecte uniquement les données nécessaires au fonctionnement du service. Vos données ne sont jamais vendues à des tiers. Vous disposez d'un droit d'accès, de modification et de suppression de vos données personnelles.
Le responsable du traitement des données personnelles est :
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom | Identification du compte | Exécution du contrat |
| Adresse email | Connexion, communication | Exécution du contrat |
| Mot de passe (hashé) | Authentification sécurisée | Exécution du contrat |
| Poste, département | Personnalisation du service | Exécution du contrat |
| Photo de profil | Affichage dans l'application | Consentement |
| Données d'entretiens | Fonctionnalité métier | Exécution du contrat |
| Objectifs, compétences | Fonctionnalité métier | Exécution du contrat |
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse IP | Sécurité, prévention des abus | Intérêt légitime |
| Type de navigateur | Compatibilité technique | Intérêt légitime |
| Date/heure de connexion | Journalisation, sécurité | Intérêt légitime |
Les données de carte bancaire sont traitées exclusivement par Stripe, Inc., prestataire certifié PCI-DSS niveau 1. L'Éditeur n'a jamais accès aux numéros de carte. Seuls l'identifiant client Stripe et le statut de l'abonnement sont stockés.
Les données personnelles sont collectées pour les finalités suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée du contrat + 90 jours après résiliation |
| Données métier (entretiens, OKR, etc.) | Durée du contrat + 90 jours après résiliation |
| Données de facturation | 10 ans (obligation comptable) |
| Journaux de connexion | 12 mois |
| Cookies | 13 mois maximum |
À l'issue de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
Manaly ne vend jamais vos données personnelles.
Les données peuvent être partagées uniquement avec les sous-traitants suivants, nécessaires au fonctionnement du Service :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase, Inc. | Hébergement base de données | UE (Irlande) |
| Stripe, Inc. | Paiements sécurisés | UE / USA (clauses contractuelles types) |
| Cloudflare, Inc. | CDN, sécurité | Global (clauses contractuelles types) |
Chaque sous-traitant est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD.
Les données sont principalement hébergées dans l'Union Européenne (Supabase — Irlande). Lorsque des transferts vers des pays tiers sont nécessaires (ex. : Stripe aux USA), ils sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne.
L'Éditeur met en œuvre les mesures techniques et organisationnelles suivantes :
Le Service utilise des cookies strictement nécessaires au fonctionnement (session utilisateur, préférences d'affichage). Ces cookies ne nécessitent pas de consentement préalable.
Aucun cookie analytique ou publicitaire tiers n'est utilisé actuellement. Si cela devait changer, votre consentement serait recueilli préalablement.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, contactez-nous à : contact@agencerabier.fr
Nous nous engageons à répondre dans un délai de 30 jours maximum.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
Le Service n'est pas destiné aux personnes de moins de 16 ans. L'Éditeur ne collecte pas sciemment de données personnelles de mineurs.
L'Éditeur se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email ou via l'application au moins 30 jours avant l'entrée en vigueur des changements.
Pour toute question relative à la protection de vos données personnelles :
Document mis à jour le 11 février 2026.