Données locales par défaut, pas de cloud imposé. Voici, sans jargon, ce que nous gardons, pourquoi, combien de temps, et comment le faire effacer.
Dernière mise à jour : 21 octobre 2026
Clients, devis, factures : MAC les garde sur votre PC. Nous n'y avons aucun accès.
Une adresse pour la liste d’attente, une commande pour la licence. Ni publicité, ni revente, ni suivi de navigation.
Un email suffit, ou le lien de désinscription. Réponse sous un mois, immédiate pour une opposition.
Damien, sous l'enseigne Okontrol Studio (contact@okontrol-studio.fr), micro-entreprise en cours d'immatriculation : le numéro SIRET sera publié ici avant toute ouverture des ventes.
Aucun délégué à la protection des données n'est désigné : les critères de l'article 37 du RGPD ne sont pas réunis (volume limité, aucun traitement sensible à grande échelle).
MAC est un logiciel de bureau 100 % local. Ce que vous y saisissez (vos clients, devis, factures) reste exclusivement sur votre PC. Vous en êtes le responsable au sens du RGPD ; Okontrol Studio n'y accède jamais à distance.
Le journal d'erreurs technique reste lui aussi sur votre PC, ne contient aucune donnée métier et s'efface automatiquement après 90 jours.
Le formulaire « Être prévenu du lancement » enregistre votre adresse email, votre activité si vous l'indiquez, votre souhait de tester MAC si vous cochez la case, la page d'où vous vous êtes inscrit, la date, et le texte de l'accord que vous avez donné. Rien d'autre : ni nom, ni adresse IP, ni suivi de navigation.
| Traitement | Base légale | Conservation |
|---|---|---|
| Liste d’attente de MAC | Consentement | Jusqu'au lancement, puis 6 mois au plus ; effacement immédiat sur demande |
| Commandes et facturation | Contrat et obligation légale | 10 ans (obligation comptable) |
| Envoi des licences | Exécution d'un contrat | Durée de la licence + 3 ans |
| Support par email | Intérêt légitime | 3 ans après le dernier échange |
| Journal d'erreurs de MAC | Intérêt légitime | 90 jours, sur votre PC uniquement |
Ces prestataires traitent des données pour notre compte. OVH est une société française : la messagerie est hébergée en France. Les autres sont des sociétés américaines : les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) pour celles qui y adhèrent, et à défaut sur les clauses contractuelles types de la Commission européenne.
| Prestataire | Rôle |
|---|---|
| Cloudflare Inc. | Hébergement du site et de la liste d'attente (base stockée dans l'Union européenne) |
| OVH SAS | Messagerie du support (contact@okontrol-studio.fr), hébergée en France |
| Google LLC (Gmail) | Ancienne adresse du support, pour les messages qui y arrivent encore |
| Stripe Inc. | Paiements |
| Resend Inc. | Emails de licence |
Accès, rectification, effacement, opposition, portabilité et limitation (articles 15 à 21 du RGPD). Quand un traitement repose sur votre accord (la liste d'attente), vous pouvez aussi le retirer à tout moment ; ce retrait ne remet pas en cause ce qui a été fait avant. Pour exercer ces droits, écrivez à contact@okontrol-studio.fr avec l'objet « RGPD » suivi du droit demandé. Une pièce d'identité peut être demandée pour vérifier que la demande vient bien de vous.
Délai de réponse : un mois, immédiat pour une opposition. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL sur www.cnil.fr.
Aucun cookie publicitaire ni de mesure d'audience, aucune police chargée chez un tiers. Seuls des cookies techniques indispensables à l'hébergement (Cloudflare Pages) peuvent être déposés ; ils ne demandent pas de consentement. Le choix du thème clair ou sombre est gardé dans votre navigateur, jamais envoyé.
Accès réservé au seul responsable, comptes protégés par double authentification, échanges chiffrés (HTTPS). Aucune base clients centralisée : seule la liste d'attente est conservée en ligne, dans les conditions décrites plus haut.
En cas de fuite de données : notification à la CNIL sous 72 heures s'il existe un risque, et aux personnes concernées si le risque est élevé (articles 33 et 34 du RGPD).