Vos données dans Mandava
Ce que Mandava garde, où, combien de temps, et qui d'autre le voit. La direction de votre entreprise n'a jamais accès à Mandava.
Qui est responsable
Ce que les élus mettent dans l'espace de leur CSE (réunions, dossiers des salariés qu'ils assistent, comptes, questions reçues) est sous la responsabilité du CSE. Mandava le traite pour le compte du CSE, uniquement pour faire fonctionner le service : c'est le rôle de sous-traitant prévu par l'article 28 du règlement général sur la protection des données (RGPD).
Les comptes des élus (nom, adresse e-mail, mandat) et la sécurité du service sont sous la responsabilité de l'éditeur de Mandava : Mavoix Digital Plus. Ses coordonnées figurent dans les mentions légales.
Ce que Mandava garde
Les élus
Prénom, nom, adresse e-mail, mandat (titulaire, suppléant, représentant syndical…) et fonctions au CSE (secrétaire, trésorier…).
Le travail du CSE
Les réunions et leurs ordres du jour, le texte des réunions enregistrées, les procès-verbaux, les dossiers des salariés assistés, les dépenses et les photos des reçus, le calendrier, les visites et inspections, les promesses de la direction suivies d'une réunion à l'autre.
Les questions des salariés
Le texte de la question, et seulement si le salarié le veut : son nom, son service, une adresse e-mail pour être prévenu de la réponse. Cette adresse ne sert qu'à le prévenir : les élus ne la voient pas. Pour éviter les envois en masse, Mandava garde deux jours une empreinte de la connexion, qui ne contient pas l'adresse internet.
Le son des réunions
Le son n'est jamais gardé. Il est transformé en texte, puis oublié. Les passages déclarés confidentiels ne sont pas enregistrés du tout.
La sécurité
Pour se connecter, l'élu reçoit un code par e-mail ; Mandava n'en garde qu'une empreinte, valable quinze minutes. La connexion dure trente jours sur un même appareil, puis il faut un nouveau code.
Où sont les données
La base de données et les fichiers (photos des reçus) sont hébergés par Cloudflare et rangés dans l'Union européenne. Chaque CSE a son propre espace : un CSE ne voit jamais les données d'un autre.
Qui d'autre voit des données
La direction de l'entreprise : jamais. À l'intérieur du CSE, le dossier d'un salarié n'est vu que par les élus qui l'assistent.
Pour fonctionner, Mandava s'appuie sur trois prestataires, qui n'agissent que sur ses instructions :
- Cloudflare héberge le service et transforme le son des réunions en texte.
- Brevo (France) envoie les e-mails : codes de connexion, ordres du jour, avis de réponse aux salariés.
- Vérity, le service de rédaction de Mandava, rédige les projets de procès-verbaux et de comptes rendus, lit les reçus et répond aux questions sur le droit. Pour cela, elle transmet le texte nécessaire à un prestataire technique établi aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Ce prestataire ne garde ces textes que le temps nécessaire à la sécurité de son service et ne les utilise pas pour son propre compte.
Les dossiers des salariés assistés et les questions déposées par les salariés ne sont jamais transmis à Vérity.
L'éditeur de Mandava ne lit pas les données d'un CSE, sauf à la demande de ce CSE, pour l'aider.
Combien de temps
- Le son des réunions : jamais gardé.
- Les codes de connexion : quinze minutes.
- Les connexions : trente jours.
- L'empreinte de connexion des salariés qui posent une question : deux jours.
- Les données du CSE : tant que l'espace du CSE existe. Le CSE peut demander à tout moment l'effacement complet de son espace, en écrivant à l'adresse ci-dessous : il est fait dans les trente jours.
Cookies
L'application n'utilise que deux cookies, indispensables : l'un garde la connexion de l'élu, l'autre suit en direct la réunion en cours. Aucun cookie de mesure d'audience ni de publicité.
Cette vitrine n'utilise aucun cookie, et elle ne fait appel à aucun site extérieur : ses polices et son décor sont hébergés avec elle.
Vos droits
Vous pouvez demander à consulter, corriger ou effacer vos données, en limiter l'usage, vous y opposer, ou les recevoir dans un format lisible.
- Vous êtes élu : écrivez à contact@mandava.fr.
- Vous êtes salarié et un dossier ou une question vous concerne : adressez-vous aux élus de votre CSE, qui en sont responsables. Mandava les aide à vous répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.
Page mise à jour le 15 octobre 2026.