Politique de confidentialité
Dernière mise à jour :
madda collecte le moins de données possible. Pas de publicité, pas de cookie de suivi, pas de revente. Cette page dit exactement ce qui est traité, pourquoi, par qui et combien de temps.
Responsable du traitement
Hamza Ben Taieb, entrepreneur individuel (Strait Systems), 231 rue Saint-Honoré, 75001 Paris, France. Pour toute question sur vos données : [email protected].
Le responsable étant établi en France, le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés s’appliquent. Si vous résidez au Maroc, vous bénéficiez aussi des droits prévus par la loi n° 09-08.
L’essentiel
- Lire le site ou l’application ne demande ni compte ni cookie.
- Les pages vues sont comptées sans cookie, sans adresse IP et sans identifiant.
- Vos questions à l’assistant IA sont transmises à un fournisseur d’IA sans votre adresse e-mail ni aucun identifiant de compte, et nous ne conservons pas leur texte.
- Le paiement est traité par Paddle : nous ne voyons jamais vos données bancaires.
- Vous pouvez supprimer votre compte vous-même, à tout moment.
Consultation du site et de l’application
Acheminement et sécurité. Comme pour tout site, votre adresse IP et les informations techniques de la requête (adresse de la page, navigateur) sont traitées par Cloudflare et par notre serveur pour vous transmettre les pages, protéger le service contre les attaques et appliquer les limites de l’API. Notre application n’enregistre pas les adresses IP dans ses journaux.
Mesure d’audience. À chaque page vue, nous enregistrons : la date et l’heure, l’adresse de la page, la langue, le nom de domaine du site d’où vous venez (pas l’adresse complète) et le pays déduit de votre connexion par Cloudflare. Aucun cookie n’est déposé et rien n’est lu ou écrit sur votre appareil à cette fin ; ni l’adresse IP, ni le navigateur, ni aucun identifiant ne sont enregistrés, et vos recherches ne le sont jamais (seul est compté le fait qu’une page de recherche a été vue). Ces données servent uniquement à des statistiques de fréquentation et à la rubrique des textes les plus consultés. Base légale : notre intérêt légitime à connaître l’usage du site. Conservation : 13 mois.
Application mobile. Elle fonctionne sans compte et ne demande aucune autorisation. Vos signets et votre historique de lecture restent sur votre appareil et ne nous sont jamais envoyés. L’application télécharge les textes depuis madda.ma ; ces requêtes sont traitées comme ci-dessus pour l’acheminement et la sécurité. Si vous vous connectez à votre compte dans l’application, un identifiant de session est conservé dans le stockage sécurisé du système de votre appareil ; il expire au plus tard 30 jours après la connexion et il est supprimé à la déconnexion. Les questions posées à l’assistant IA depuis l’application sont traitées comme celles posées sur le site (ci-dessous).
Questions à l’assistant IA
Ce qui est envoyé. Pour répondre, nous transmettons au fournisseur d’IA le texte de votre question, sa langue, le titre du texte depuis lequel vous la posez le cas échéant, et les articles de loi retrouvés dans notre base. Aucun identifiant de compte, aucune adresse e-mail et aucune adresse IP ne sont transmis par madda.
Ce que nous conservons. Nous ne conservons pas le texte de vos questions ni des réponses. Nous tenons seulement :
- sans compte : un compteur de questions par jour, rattaché à une empreinte de votre adresse IP calculée avec une clé aléatoire gardée en mémoire et remplacée chaque jour, de sorte que l’empreinte ne permet ni de retrouver l’adresse ni de relier deux journées ; supprimé au plus tard 3 jours après ;
- avec un compte : le nombre de questions posées par jour, rattaché au compte ; conservé 90 jours ;
- des totaux quotidiens par modèle (nombre de requêtes, volume traité, coût), qui ne contiennent aucune donnée personnelle.
Finalités : fournir la réponse demandée (base légale : exécution du service que vous demandez), appliquer les quotas et prévenir les abus (intérêt légitime).
Signaler une réponse. Si vous signalez une réponse, sur le site ou dans l’application, la question et la réponse affichée, avec le motif choisi et votre note éventuelle, nous sont envoyées par e-mail pour vérification (intérêt légitime : corriger les erreurs et les contenus inappropriés) ; sans identifiant de compte. Nous conservons ce message 1 an au plus.
Bon à savoir. N’indiquez ni noms ni détails permettant d’identifier quelqu’un : l’assistant n’en a pas besoin, et tout ce que vous écrivez est transmis au fournisseur d’IA.
Les fournisseurs d’IA
Anthropic (Claude), fournisseur principal. Pour les clients de l’Espace économique européen, le contrat est conclu avec Anthropic Ireland, Limited ; les traitements ont lieu notamment aux États-Unis. Selon ses conditions commerciales, Anthropic ne peut pas entraîner ses modèles sur les contenus transmis par l’API. Elle supprime les requêtes et réponses dans un délai de 30 jours, sauf celles signalées pour une violation de sa politique d’utilisation, conservées jusqu’à 2 ans. Le transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées à son accord de traitement des données.
DeepSeek, fournisseur de secours. Lorsque Claude est indisponible (panne, surcharge) ou que son budget mensuel est épuisé, votre question est transmise à DeepSeek, exploité par Hangzhou DeepSeek Artificial Intelligence Co., Ltd., qui stocke les données en République populaire de Chine. Nous vous le disons clairement : la Chine ne bénéficie pas d’une décision d’adéquation de la Commission européenne, et DeepSeek ne propose pas de clauses contractuelles types ni d’accord de traitement des données aux clients de son API. Sa politique de confidentialité prévoit que les données peuvent servir à entraîner ses modèles et que les données sont conservées tant que le compte existe ; le compte en question est celui de madda, pas le vôtre. Pour limiter ce transfert, madda n’y envoie que la question et les articles, sans aucun identifiant, et uniquement en secours.
Informations vérifiées le 3 novembre 2026 sur les conditions publiées par ces fournisseurs. Si vous ne souhaitez pas que vos questions quittent l’Union européenne, n’utilisez pas l’assistant IA : la lecture et la recherche des textes ne font appel à aucun fournisseur d’IA.
Compte
Données. Votre adresse e-mail, la date de création du compte, les liens et codes de connexion (à usage unique et de courte durée), vos sessions de connexion, votre formule et, si vous êtes abonné, les identifiants client et d’abonnement attribués par Paddle avec l’état et la date de renouvellement de l’abonnement.
Finalités et base légale. Vous connecter, gérer votre formule et vous envoyer les e-mails liés au service (lien et code de connexion, rappel avant renouvellement, informations importantes sur le compte) : exécution du contrat. Nous n’envoyons pas d’e-mails publicitaires.
Conservation. Tant que le compte existe. Vous pouvez le supprimer à tout moment depuis la page de votre compte : vos données sont alors effacées immédiatement de notre base active. Une session expire au plus tard 30 jours après la connexion. Un compte sans abonnement et inutilisé depuis 3 ans est supprimé, après un e-mail d’avertissement.
Les e-mails sont envoyés par Resend, notre prestataire d’envoi.
Abonnement et paiement
Les abonnements sont vendus par Paddle.com Market Ltd (Royaume-Uni), revendeur officiel (merchant of record) de madda. Paddle collecte et traite les données nécessaires à l’achat (nom, adresse e-mail, pays, moyen de paiement, informations fiscales) en tant que responsable de traitement distinct, selon sa propre politique de confidentialité, et les conserve selon ses obligations légales.
Paddle nous transmet uniquement ce qui est nécessaire pour activer votre accès : identifiants client et d’abonnement, formule, état et dates de l’abonnement, montant et pays de l’achat. madda n’a jamais accès à vos données de carte bancaire.
Messages que vous nous envoyez
Si vous nous écrivez, nous utilisons votre message et votre adresse pour vous répondre (intérêt légitime, ou exécution du contrat pour une question sur votre abonnement). Nous conservons ces échanges 3 ans après le dernier message, puis les supprimons.
Sauvegardes et sécurité
La base de données, y compris les comptes, est sauvegardée chaque jour : sur notre serveur (14 copies quotidiennes et 8 hebdomadaires) et dans un stockage Cloudflare R2 situé en Europe de l’Ouest, où chaque copie est supprimée après 90 jours. Une donnée effacée disparaît donc entièrement des sauvegardes en 90 jours au plus ; elle n’en est pas restaurée entre-temps, sauf incident, auquel cas l’effacement est réappliqué.
Les échanges sont chiffrés (HTTPS). L’accès aux serveurs est restreint, chaque composant ne dispose que des droits dont il a besoin, et aucun mot de passe utilisateur n’est stocké.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées, et ne servent à aucune publicité. Seuls y accèdent l’éditeur et les prestataires suivants, dans la limite de leur mission :
- Hetzner Online GmbH
- Hébergement des serveurs et de la base de données — Allemagne.
- Cloudflare, Inc.
- Réseau de diffusion, DNS, protection contre les attaques, stockage des sauvegardes (R2, Europe de l’Ouest) — États-Unis ; réseau mondial.
- Plus Five Five, Inc. (Resend)
- Envoi des e-mails de connexion et de service — États-Unis.
- Anthropic Ireland, Limited
- Réponses de l’assistant IA — traitement notamment aux États-Unis.
- Hangzhou DeepSeek Artificial Intelligence Co., Ltd.
- Réponses de l’assistant IA en secours — Chine.
- Paddle.com Market Ltd
- Vente, paiement, taxes, factures et remboursements, comme responsable distinct — Royaume-Uni.
Transferts hors de l’Union européenne
- États-Unis — Cloudflare et Resend : adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types ; Anthropic : clauses contractuelles types.
- Royaume-Uni — Paddle : décision d’adéquation de la Commission européenne.
- Chine — DeepSeek : ni décision d’adéquation ni clauses contractuelles types (voir « Les fournisseurs d’IA »). Le transfert se limite au texte de la question et aux articles, sans identifiant, et seulement lorsque le fournisseur principal est indisponible.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez supprimer votre compte vous-même depuis la page de votre compte.
Pour exercer vos droits, écrivez à [email protected] depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de confirmer votre identité si la demande ne vient pas de l’adresse du compte. Pour les données qui ne sont rattachées à aucun compte (compteurs anonymes, statistiques), nous ne pouvons pas vous identifier, ni donc donner suite à votre demande.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Si vous résidez au Maroc, la loi n° 09-08 vous reconnaît notamment les droits d’accès, de rectification et d’opposition, et vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, cndp.ma).
Âge minimum
madda est destiné aux personnes âgées d’au moins 16 ans. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes ; si vous pensez que c’est le cas, écrivez-nous et nous les supprimerons.
Modifications
Nous mettrons cette politique à jour si nos traitements changent ; la date figure en haut de la page. Si vous avez un compte, tout changement important vous sera annoncé par e-mail avant son entrée en vigueur.