Politique de confidentialité
Responsable du traitement
Mahadillah, éditeur de M’hippco (mh-gdpr-ai.eu). Contact : mahadillah@mh-gdpr-ai.eu.
Données collectées
Lorsque vous vous inscrivez à la liste d’attente, nous collectons :
- votre adresse e-mail (en clair, indispensable au double opt-in) ;
- un condensé SHA-256 salé de votre adresse IP (jamais l’IP en clair, simplement pour limiter l’abus depuis une même source) ;
- un jeton aléatoire de confirmation, dont nous ne conservons que l’empreinte SHA-256 (le jeton brut ne vit que dans l’e-mail que vous recevez).
Aucun pistage publicitaire, aucun cookie tiers, aucun identifiant marketing.
Finalités
Vous prévenir une seule fois lorsque les inscriptions M’hippco s’ouvriront, puis vous laisser décider si vous souhaitez créer un compte.
Base légale
Votre consentement explicite, recueilli au moment de l’inscription puis confirmé par le clic sur le lien de validation envoyé par e-mail (RGPD Art. 6.1.a, double opt-in).
Durée de conservation
- Si vous ne confirmez pas votre adresse dans les 24 heures, la ligne est purgée automatiquement.
- Si vous confirmez, votre adresse est conservée jusqu’à ce que vous demandiez son effacement, ou jusqu’à l’ouverture des inscriptions M’hippco (après quoi elle est supprimée dans un délai de 30 jours).
Destinataires & sous-traitants
- Mahadillah (éditeur, France) : responsable du traitement et seul lecteur du registre déchiffré.
- Mailjet SAS (Paris, France — Union européenne) : sous-traitant pour l’envoi des e-mails de confirmation et de notification interne. Hébergement et traitement intégralement en UE ; aucun transfert vers un pays tiers, aucune SCC requise.
- Anti-bot Altcha (auto-hébergé) : la vérification du formulaire (preuve de travail HMAC) s’exécute entièrement sur notre infrastructure. Aucun sous-traitant tiers, aucun jeton vers un service externe.
Vos droits
Accès, rectification, effacement, opposition, limitation du traitement, portabilité (RGPD Chapitre III). Écrivez à mahadillah@mh-gdpr-ai.eu. Toute demande est traitée en moins de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
Désinscription
Répondez à n’importe quel e-mail M’hippco avec le mot « retirer », ou écrivez à mahadillah@mh-gdpr-ai.eu. Votre adresse est purgée dans la même journée.