Politique de Confidentialité

Dernière mise à jour : juillet 2026

1. Responsable du traitement

Notre engagement : vos données personnelles ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales. Vos données primaires sont hébergées exclusivement en Union Européenne (voir section 11).

2. Périmètre

La présente politique couvre l'ensemble des publications éditées par Meelton :

Elle s'applique aux sites web associés, aux formulaires d'inscription et à toute communication envoyée par Meelton.

3. Données collectées et finalités

DonnéeFinalitéObligatoire
Adresse emailEnvoi des newsletters, gestion de l'abonnementOui
Prénom, nomPersonnalisation des communicationsNon
Entreprise, fonctionSegmentation éditoriale et publicitaireNon
Pays, langueEnvoi de la bonne édition linguistiqueNon
Données d'engagement (ouvertures, clics, dates, score d'activité)Mesure de délivrabilité, gestion des inactifs et amélioration du service — voir section 7 « Suivi des emails »Collecte automatique

4. Bases légales du traitement

TraitementBase légale (RGPD art. 6)
Envoi de newsletters auxquelles vous êtes inscritConsentement (art. 6.1.a)
Prospection B2B (enrichissement professionnel)Intérêt légitime (art. 6.1.f)
Statistiques et amélioration du serviceIntérêt légitime (art. 6.1.f)
Respect d'obligations légales (CAN-SPAM, RGPD)Obligation légale (art. 6.1.c)

Concernant la prospection B2B : Meelton utilise des services d'enrichissement professionnel pour identifier des contacts pertinents dans le cadre de son activité éditoriale. Conformément à la réglementation européenne, cette prospection se limite aux adresses email professionnelles et est en rapport direct avec l'activité professionnelle du destinataire. Chaque premier email contient un mécanisme de désinscription immédiate.

5. Sources des données

Vos données personnelles peuvent provenir de :

6. Sous-traitants et transferts de données

Sous-traitantRôleLocalisation
Brevo (Sendinblue)Envoi d'emails, statistiques de campagneFrance / UE
MailjetEnvoi d'emails, statistiques de campagneFrance / UE
Amazon SESEnvoi d'emailsUE (Irlande)
FlodeskEnvoi d'emails (service terminé en février 2026)États-Unis (clauses contractuelles types)
SubstackHébergement et envoi (legacy pour certaines newsletters)États-Unis (clauses contractuelles types)
InfomaniakHébergement email d'entreprise (meelton.eu)Suisse
Hetzner OnlineHébergement serveur backend et base de donnéesAllemagne
O2SwitchHébergement sites web (WordPress)France
Bunny.netCDN (diffusion de contenu, optimisation performance)UE (Slovénie + réseau européen)
Cloudflare (Turnstile)Protection anti-spam des formulairesInternational (clauses contractuelles types)
Bouncer (Usebouncer)Vérification de la validité des adresses emailPologne / UE
Apollo.ioEnrichissement de données professionnelles B2BÉtats-Unis (clauses contractuelles types)
StripePaiement (abonnements premium via Substack)Irlande / États-Unis (clauses contractuelles types)

Tous les sous-traitants situés hors de l'UE sont encadrés par des clauses contractuelles types (CCT) conformément à l'article 46 du RGPD. Aucune donnée personnelle n'est vendue, louée ni cédée à des tiers à des fins commerciales. Notre mesure d'audience (Umami) est auto-hébergée : les données correspondantes ne sont transmises à aucun tiers.

7. Cookies, traceurs et suivi des emails

Nos sites et nos emails utilisent les traceurs décrits ci-dessous. Nous ne déposons aucun cookie publicitaire ni cookie tiers de suivi comportemental.

Traceurs des sites web

Cookie / TraceurFinalitéDurée
Cloudflare TurnstileProtection anti-spam (strictement nécessaire)Session
Umami (auto-hébergé)Mesure d'audience anonyme et agrégée — aucun cookie, aucun identifiant persistant. Sans consentement (exemption « mesure d'audience » de la CNIL)Aucun cookie

Umami est hébergé sur nos propres serveurs (Hetzner, UE). Les données d'audience ne sont ni partagées ni transmises à un tiers, et le signal « Do Not Track » du navigateur est respecté.

Suivi des ouvertures et des clics dans les emails

Newsletters auxquelles vous êtes abonné. Nos emails contiennent un pixel de mesure (image 1×1, aucun cookie) et des liens de redirection permettant de savoir si un email a été ouvert et quels liens ont été cliqués. Nous utilisons cette mesure pour assurer la bonne délivrabilité du service que vous avez demandé et pour identifier les abonnés devenus inactifs afin de les retirer de nos listes. À ce titre — mesure de la délivrabilité d'un service demandé — cette mesure est exemptée de consentement conformément à la recommandation de la CNIL du 14 avril 2026 sur les pixels de suivi dans les emails. Vous pouvez vous y opposer à tout moment en écrivant à privacy@meelton.fr ou en vous désinscrivant.

Emails de premier contact (prospection B2B). Lorsque nous vous adressons un email de prospection professionnelle, celui-ci peut contenir un pixel de mesure d'ouverture et un suivi des clics qui journalisent également votre adresse IP et le type de logiciel de messagerie utilisé, à des fins de suivi commercial. Base légale : intérêt légitime (art. 6.1.f RGPD). Vous pouvez vous opposer à ce suivi à tout moment, sans avoir à vous justifier, en écrivant à privacy@meelton.fr ; chaque email comporte par ailleurs un mécanisme de désinscription immédiate.

8. Durée de conservation

SituationDurée de conservation
Abonné actifTant que l'abonnement est actif
DésabonnementEmail conservé en liste de suppression (pour ne pas vous recontacter), autres données supprimées sous 30 jours
Hard bounce (adresse invalide)Marquage immédiat, purge des données après 6 mois
Contact inactif (aucune ouverture depuis 12 mois)Email de relance, puis suppression si aucune réaction sous 30 jours
Données de paiement (premium)Gérées par Stripe, non stockées par Meelton

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous à privacy@meelton.fr. Nous répondons sous 30 jours maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).

Pour les résidents des États-Unis (CAN-SPAM Act)

Chaque email envoyé par Meelton contient un lien de désinscription fonctionnel. Les demandes de désinscription sont traitées sous 48 heures. Notre adresse postale figure dans chaque communication :

Pour les résidents de Californie (CCPA)

Vous avez le droit de demander quelles données personnelles nous collectons, de demander leur suppression et de refuser leur vente. Meelton ne vend aucune donnée personnelle. Pour exercer vos droits, contactez privacy@meelton.fr.

10. Mineurs

Nos newsletters s'adressent à un public professionnel. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a transmis des données, contactez-nous pour que nous les supprimions.

11. Sécurité

Meelton met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

12. Modifications

Nous pouvons mettre à jour cette politique pour refléter des évolutions de nos pratiques ou de la réglementation. En cas de modification substantielle, nous en informerons les abonnés par email. La date de dernière mise à jour figure en haut de ce document.

13. Contact