Politique de confidentialité
Cette politique décrit comment le portail de réception des factures d'achat traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
MBI MEDEX (SARL), 399 avenue du Château de Jouques, 13420 Gémenos. Contact pour toute question relative aux données : contact@medex-mbi.fr.
2. Données traitées
- Identité et contact : adresse e-mail (identifiant), prénom et nom (facultatifs), rôle (gérant / comptable).
- Données de connexion : date de dernière connexion, adresse IP, événements du journal d'accès (connexions, consultations, téléchargements, statuts posés).
- Rattachement : entité Hubtimize du client. Le portail ne stocke pas les factures elles-mêmes de façon permanente ; elles sont récupérées auprès de la plateforme Hubtimize.
3. Finalités et base légale
- Fournir l'accès sécurisé au Portail et permettre la consultation des factures — exécution du contrat / intérêt légitime.
- Assurer la sécurité et la traçabilité (journal des accès, anti-fraude) — intérêt légitime et obligation légale.
- Envoyer les e-mails de service (invitation, réinitialisation, notifications) — exécution du contrat.
4. Destinataires
Les données sont accessibles aux personnes habilitées de MEDEX. Des sous-traitants techniques interviennent : Hostinger (hébergement), Brevo (envoi d'e-mails) et Hubtimize (plateforme de facturation). Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
5. Durées de conservation
- Compte utilisateur : conservé le temps de la relation, puis archivé. Les comptes ne sont pas supprimés afin de préserver l'intégrité de l'historique des statuts ; ils peuvent être anonymisés sur demande (voir §6).
- Journal des accès : conservé 12 mois à des fins de sécurité et d'audit, puis purgé.
- Sauvegardes : conservées de façon glissante sur 30 jours.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. L'effacement peut prendre la forme d'une anonymisation lorsque la conservation de l'historique est requise à des fins de preuve. Pour exercer ces droits : contact@medex-mbi.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies
Le Portail n'utilise qu'un cookie de session strictement nécessaire au fonctionnement (maintien de la connexion, signé et à durée limitée). Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé.
8. Sécurité
Les mots de passe sont stockés hachés, les échanges chiffrés en HTTPS, les secrets clients rangés dans un coffre dédié. L'accès administrateur est protégé et journalisé.
Dernière mise à jour : 11/09/2026.