La présente politique décrit comment MRMT NEXTGen Conseils & Associés Inc., éditeur de la plateforme MovoRight, traite les données collectées sur le site public movoright.com. Elle ne couvre *pas* les données traitées au sein de la plateforme applicative pour le compte d'une entreprise cliente — celles-ci sont régies par un accord de traitement des données signé séparément avec chaque entreprise.
1. Responsable du traitement
MRMT NEXTGen Conseils & Associés Inc., joignable à contact@movoright.com, est responsable des traitements décrits dans le présent document.
2. Données collectées via le formulaire de démo
Lorsque vous remplissez le formulaire « Demander une démo », les données suivantes sont collectées et stockées :
- Nom complet
- Adresse email professionnelle
- Nom de l'entreprise
- Taille de la flotte (intervalle déclaratif)
- Message libre (optionnel)
- Métadonnées techniques : adresse IP, user-agent, date et heure de soumission, intention à l'origine de la demande
- Source de votre visite, si elle est connue : paramètres de campagne (utm_*), identifiant de clic publicitaire Google (gclid) ou Meta (fbclid), page d'arrivée et site d'origine. Ces informations restent dans votre navigateur pendant la visite et ne nous sont transmises qu'avec votre demande.
3. Finalité et base légale
Ces données sont collectées pour répondre à votre demande de démonstration et préparer un échange commercial. La base légale est l'intérêt légitime de MRMT NEXTGen Conseils & Associés Inc. à donner suite aux sollicitations entrantes de prospects professionnels.
Les données ne sont ni revendues, ni cédées à des tiers à des fins de prospection commerciale.
4. Destinataires
Les données sont accessibles aux seules personnes habilitées au sein de MRMT NEXTGen Conseils & Associés Inc., pour les besoins du suivi commercial. Les prestataires techniques suivants interviennent :
- OVHcloud — hébergement applicatif et stockage en base PostgreSQL, dans un centre de données situé au Québec, Canada.
- Cloudflare, Inc. — résolution DNS, terminaison du chiffrement TLS et filtrage du trafic du site public. Cloudflare achemine à ce titre les échanges entre votre navigateur et nos serveurs.
- Resend — envoi du courriel d'accusé de réception et de la notification interne, avec les seuls champs nécessaires.
- Google (Google Analytics, Google Ads) et Meta — uniquement si vous avez accepté les cookies de mesure ; ils ne reçoivent ni votre nom, ni votre email, ni le contenu de votre demande (voir section 7).
5. Durée de conservation
Les données du formulaire de démo sont conservées jusqu'à trois ans à compter de la dernière interaction. Au-delà, elles sont supprimées, sauf obligation légale de conservation supérieure.
Les journaux applicatifs liés à la soumission du formulaire (journal des opérations, adresse IP, user-agent) sont conservés dix ans à des fins de traçabilité.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer l'un de ces droits, écrivez à contact@movoright.com en indiquant « Demande RGPD » en objet. Une réponse vous est apportée dans un délai de trente jours au plus.
7. Cookies et traceurs
Sans votre accord, le site public MovoRight ne dépose que des cookies strictement nécessaires à son fonctionnement.
Avec votre accord (bouton « Accepter » du bandeau), nous utilisons sur les pages publiques de movoright.com — jamais dans l'application ni sur le portail de nos clients :
- Google Analytics 4 (Google) — mesure de l'audience : pages vues, provenance, appareil. Durée des cookies : jusqu'à 14 mois.
- Mesure des annonces Google Ads et Meta — savoir si une visite issue d'une annonce a conduit à une demande de démo ou à un contact WhatsApp. Les événements transmis ne contiennent ni nom, ni email, ni téléphone, seulement le type d'action.
- Sentry — détection des erreurs techniques du site.
Si vous refusez, ces outils ne sont pas chargés et rien ne leur est envoyé. Vous pouvez retirer ou modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page. Google et Meta peuvent traiter ces données hors de votre pays, dans le cadre de leurs propres garanties contractuelles.
8. Sécurité
Les données sont stockées dans une base PostgreSQL hébergée sur une infrastructure OVHcloud située au Québec, Canada. Les échanges avec le site se font exclusivement en TLS.
Une sauvegarde quotidienne de la base et des fichiers est réalisée, son intégrité est vérifiée automatiquement, et elle est conservée 30 jours. Ces sauvegardes résident sur la même infrastructure que le service : nous ne disposons pas, à ce jour, d'une copie applicative chez un prestataire de stockage distinct. Le disque du serveur n'est pas chiffré au niveau du volume ; seuls certains champs sensibles le sont, au niveau de la base.
9. Modifications
La présente politique peut être mise à jour pour refléter les évolutions de la plateforme ou du cadre réglementaire. La date de dernière mise à jour figure en tête de page.