Politique de confidentialité

Dernière mise à jour : 15 septembre 2026.

Cette politique décrit les traitements de données personnelles liés au site getmegga.com et à l'espace agence MEGGA (app.getmegga.com), conformément à la loi fédérale sur la protection des données (LPD). Elle complète les mentions légales.

Responsable du traitement

MEGGA Inc., 584 Castro St, Suite #4108, San Francisco, CA 94114, États-Unis. Adresse en Suisse : Rue du Rhône 14, 1204 Genève. Pour toute question relative aux données : legal@getmegga.com.

Responsable ou sous-traitant : nos deux rôles

Pour le site, la création de compte, la facturation et l'assistance, MEGGA agit comme responsable du traitement. Pour les données que chaque agence enregistre dans son espace (contacts, biens, documents, dossiers de conformité), l'agence est responsable du traitement ; MEGGA les traite uniquement sur ses instructions, comme sous-traitant. Si vos données figurent dans l'espace d'une agence, exercez vos droits d'abord auprès d'elle ; nous l'appuyons dans sa réponse.

Données que nous traitons

Compte : nom, e-mail, mot de passe (stocké uniquement sous forme hachée, jamais en clair), nom de l'agence, préférences.
Utilisation : journaux techniques (adresse IP, navigateur, horodatage) nécessaires au fonctionnement et à la sécurité du site et du service.
Échanges : messages transmis par formulaire, chat d'assistance ou e-mail ; adresse laissée pour recevoir nos contenus.
Facturation : coordonnées et historique de facturation. Les numéros de carte sont traités directement par le prestataire de paiement et ne transitent jamais par nos serveurs.
Données des agences : contenus enregistrés dans l'espace agence, y compris des données sensibles lorsque la loi en impose la collecte (identification et conformité LBA).

Finalités

Fournir et sécuriser le site et le service ; gérer les comptes et la facturation ; répondre aux demandes ; améliorer le produit ; respecter nos obligations légales. Les fonctions d'assistance par intelligence artificielle ne traitent que les contenus soumis au moment de leur utilisation, et leurs résultats sont soumis à validation humaine : aucune décision entièrement automatisée produisant un effet juridique n'est prise. Nous ne vendons pas de données personnelles et ne faisons pas de publicité ciblée.

Destinataires et catégories de sous-traitants

Des prestataires spécialisés traitent des données pour notre compte, chacun pour une fonction précise, sur instruction et dans un cadre contractuel :

hébergement et diffusion du site ;
base de données et infrastructure applicative ;
stockage de fichiers ;
envoi d'e-mails transactionnels ;
paiements (prestataire certifié PCI DSS) ;
assistance client ;
protection des formulaires contre les robots ;
services d'intelligence artificielle (génération de texte, analyse d'images et de documents) ;
screening de conformité (sanctions et personnes politiquement exposées) ;
signature électronique ;
cartographie ;
messagerie et agendas, lorsque l'agence choisit de connecter ces services.

La liste détaillée des sous-traitants et de leur localisation peut être obtenue à tout moment auprès de legal@getmegga.com.

Communication de données à l'étranger

Selon la fonction, les données sont traitées en Suisse, dans l'Union européenne, aux États-Unis et, pour la génération de texte assistée, en Chine. Lorsque le pays de destination ne bénéficie pas d'une décision d'adéquation du Conseil fédéral, le transfert repose sur des garanties reconnues (certification Swiss-U.S. Data Privacy Framework ou clauses contractuelles types) ou, à défaut, reste limité à ce qui est indispensable à l'exécution de la fonction expressément demandée par l'utilisateur (art. 17 LPD).

Sécurité et chiffrement

Toutes les communications avec le site et le service sont chiffrées en transit (TLS). Les données sont chiffrées au repos (AES-256) sur nos infrastructures d'hébergement et de stockage. Les mots de passe ne sont jamais conservés en clair. L'accès aux données est cloisonné par agence au niveau même de la base de données, les actions sensibles sont journalisées, et l'accès interne obéit au principe du moindre privilège. Aucun système n'étant infaillible, toute violation de la sécurité présentant un risque pour les personnes concernées est annoncée au PFPDT et, lorsque la loi l'exige, aux personnes elles-mêmes (art. 24 LPD).

Données issues des services Google

Lorsqu'un agent connecte son compte Google à MEGGA, la plateforme n'accède qu'aux données nécessaires aux fonctions qu'il active, et seulement après son autorisation explicite sur la page de Google.

Google Agenda : MEGGA inscrit dans l'agenda principal de l'agent les visites et les rendez-vous créés dans le CRM ou réservés en ligne par ses clients, puis les met à jour ou les supprime en même temps que dans MEGGA. Les autres événements de l'agent apparaissent dans MEGGA sous la seule mention « Occupé », sans titre, lieu ni description, et les créneaux proposés aux personnes qui réservent un rendez-vous tiennent compte uniquement de ses plages libres et occupées.
Gmail : MEGGA synchronise les messages de la boîte connectée, d'abord ceux des quatre-vingt-dix derniers jours puis les nouveaux, afin de les afficher dans la messagerie du CRM à côté de la fiche du client. Les actions faites dans MEGGA (lecture, suivi, archivage, mise à la corbeille) sont reportées dans Gmail, et les messages que l'agent rédige sont envoyés depuis sa propre boîte lorsqu'il clique sur « Envoyer ». MEGGA ne supprime jamais définitivement un message.

Ces données sont hébergées dans l'Union européenne (Irlande) et chiffrées en transit comme au repos. Les jetons d'accès sont conservés sur nos serveurs, hors de portée des comptes utilisateurs ; ceux de Gmail sont en outre chiffrés dans un coffre dédié et ne transitent jamais par le navigateur. Les messages d'une boîte ne sont visibles que de l'agent qui l'a connectée, ou de son agence lorsqu'il choisit de la partager. Aucun membre de l'équipe MEGGA ne consulte ces contenus, sauf à la demande expresse de l'utilisateur, pour des raisons de sécurité ou pour respecter une obligation légale.

Les données Google servent exclusivement aux fonctions décrites ci-dessus : elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle, et le contenu des messages n'est transmis à aucun service d'intelligence artificielle. Elles ne sont communiquées qu'aux prestataires techniques nécessaires au fonctionnement du service.

L'agent peut déconnecter à tout moment une boîte ou un agenda depuis MEGGA. La déconnexion d'une boîte Gmail supprime du CRM les messages synchronisés et révoque l'accès de MEGGA auprès de Google, tandis que les documents qu'il a lui-même classés dans un dossier sont conservés ; la suppression du compte MEGGA déconnecte ses boîtes de la même manière. L'accès peut également être retiré depuis les paramètres de sécurité du compte Google.

L'utilisation par MEGGA des informations reçues des API Google, ainsi que leur transfert vers toute autre application, respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Google user data (English version)

When an agent connects their Google account to MEGGA, the platform accesses only the data needed for the features they turn on, and only after they have explicitly authorised it on Google's own page.

Google Calendar: MEGGA writes to the agent's primary calendar the viewings and appointments created in the CRM or booked online by their clients, and updates or deletes them whenever they change in MEGGA. The agent's other events appear in MEGGA only as "Busy" blocks, without title, location or description, and the slots offered to people booking an appointment rely only on the agent's free and busy times.
Gmail: MEGGA syncs the messages of the connected mailbox, first those of the last ninety days and then new ones, to display them in the CRM's mail screen next to the client's record. Actions taken in MEGGA (read, starred, archived, moved to trash) are mirrored in Gmail, and the messages the agent writes are sent from their own mailbox when they click "Send". MEGGA never permanently deletes a message.

This data is hosted in the European Union (Ireland) and encrypted in transit and at rest. Access tokens are kept on our servers, out of reach of user accounts; Gmail tokens are additionally encrypted in a dedicated vault and never pass through the browser. A mailbox's messages are visible only to the agent who connected it, or to their agency if they choose to share it. No MEGGA staff member reads this content, except at the user's explicit request, for security purposes, or to comply with the law.

Google user data is used solely for the features described above: it is not sold, not used for advertising and not used to train artificial intelligence models, and the content of messages is not sent to any artificial intelligence service. It is shared only with the technical providers required to run the service.

The agent can disconnect a mailbox or a calendar from MEGGA at any time. Disconnecting a Gmail mailbox deletes the synced messages from the CRM and revokes MEGGA's access at Google, while documents the agent has filed in a case folder are kept; deleting the MEGGA account disconnects its mailboxes in the same way. Access can also be removed from the security settings of the Google account.

MEGGA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Durée de conservation

Compte : pendant l'utilisation du service, puis suppression ou anonymisation.
Journaux techniques : durée limitée, à des fins de sécurité.
Pièces de facturation : dix ans (obligations comptables).
Données des agences : tant que l'agence utilise le service ou l'exige ; les dossiers de conformité peuvent être soumis à l'obligation légale de conservation de dix ans (LBA).

Cookies

Le site utilise des cookies nécessaires au fonctionnement et à la sécurité, ainsi que ceux du widget d'assistance sur les pages d'information. Aucun cookie publicitaire. Vous pouvez bloquer les cookies dans les réglages de votre navigateur ; certaines fonctions peuvent en dépendre.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation d'un traitement, vous y opposer, demander la remise de vos données dans un format électronique courant et retirer un consentement en tout temps. Écrivez à legal@getmegga.com ; nous répondons en principe dans un délai de trente jours. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Modifications

Cette politique peut être adaptée à l'évolution du service ou du droit ; la version publiée sur cette page fait foi.