Politique de confidentialité
11 octobre 2026
Cette politique explique quelles données personnelles nous traitons lorsque vous visitez munimen.ai, demandez une démo, rejoignez la bêta ou utilisez le service Munimen, pourquoi, combien de temps, et quels sont vos droits.
1. Responsable de traitement
Le responsable de traitement est Kilian Bodet--Canac, entrepreneur individuel (EI), exerçant sous le nom commercial GetYourStack, SIREN 101 741 965, 60 rue François Ier, 75008 Paris, France. Pour toute question sur vos données : privacy@munimen.ai.
Les contenus que nos clients connectent ou importent dans le Service (documents, conversations, mémoire) sont traités pour leur compte : Munimen y agit comme sous-traitant, dans les conditions de l’accord de traitement des données. Pour exercer vos droits sur ces contenus, adressez-vous à l’entreprise qui utilise Munimen.
2. Données traitées, finalités et bases légales
| Situation | Données | Finalité | Base légale |
|---|---|---|---|
| Visite du site | Adresse IP, navigateur, pages demandées (journaux techniques) | Faire fonctionner et sécuriser le site | Intérêt légitime |
| Demande de démo | Nom, e-mail, entreprise, créneau choisi | Organiser et préparer l’échange | Mesures précontractuelles |
| Inscription à la bêta | Nom, e-mail, entreprise, réponses au formulaire | Sélectionner les entreprises et vous recontacter | Mesures précontractuelles |
| Compte utilisateur | Nom, e-mail, photo, rôle, préférences, mot de passe chiffré, facteurs d’authentification | Fournir le Service et gérer les accès | Exécution du contrat |
| Sécurité des connexions | Adresse IP, appareil, événements de connexion | Détecter les abus et protéger les comptes | Intérêt légitime |
| Mesure d’usage | Identifiants, actions dans le Service, relecture de sessions avec textes et saisies masqués | Comprendre l’usage et améliorer le Service | Intérêt légitime, avec droit d’opposition |
| Support et retours | Nom, e-mail, messages échangés | Vous répondre et améliorer le Service | Exécution du contrat |
| Facturation | Identité de facturation, adresse, numéro de TVA (la carte est saisie chez Stripe) | Encaisser et facturer | Exécution du contrat, obligation légale |
3. Durées de conservation
- Journaux techniques et de sécurité : douze mois au plus.
- Prospects (démo, bêta) : trois ans après le dernier échange.
- Compte : tant qu’il est actif ; les données sont supprimées à la fermeture du compte et disparaissent des sauvegardes sous trente jours.
- Facturation : dix ans, comme l’exige le droit comptable.
- Support : la durée de la relation, puis supprimé dans les quatre-vingt-dix jours.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles à Munimen et aux prestataires suivants, chacun pour son rôle et lié par un contrat de traitement des données :
| Sous-traitant | Rôle | Localisation | Garantie |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Luxembourg) | Hébergement, base de données, fichiers, chiffrement, sauvegardes et calcul de nos modèles internes | Paris, France | Union européenne |
| Mistral AI (France) | Modèle de réponse par défaut, extraction et structuration des contenus | Union européenne | Union européenne |
| Nango (États-Unis) | Connexion aux outils du client (OAuth) et relais des appels vers ces outils | États-Unis | Clauses contractuelles types |
| Firecrawl (États-Unis) | Lecture des sites web publics ajoutés par le client et recherche web | États-Unis | Clauses contractuelles types |
| Resend (États-Unis) | Envoi des e-mails du Service (vérification, invitations, notifications) | Envoi depuis l’Irlande ; compte et journaux aux États-Unis | Clauses contractuelles types |
| Stripe Payments Europe Ltd (Irlande) | Paiement, taxes et facturation | Irlande, États-Unis | Data Privacy Framework et clauses contractuelles types |
| PostHog, Inc. (EU Cloud) | Mesure d’usage du Service | Allemagne | Union européenne |
| Better Stack | Journaux techniques, supervision et page de statut | Union européenne | Union européenne |
| Featurebase (CORDNET OÜ, Estonie) | Support, retours et nouveautés | Pays-Bas, Allemagne, Irlande | Union européenne |
| Better Auth, Inc. (États-Unis) | Sécurité des connexions : détection des abus et des mots de passe compromis | États-Unis | Clauses contractuelles types |
Sur le site, la prise de rendez-vous passe par Cal.com (États-Unis) et l’inscription à la bêta par Tally (Belgique) : les informations que vous y saisissez leur sont transmises. Le module Cal.com ne se charge que lorsque vous demandez une démo.
5. Transferts hors de l’Union européenne
Lorsque des données sont traitées hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne, ou par le Data Privacy Framework pour les sociétés certifiées. Une copie des garanties peut être obtenue sur demande.
6. Sécurité
Les données sont hébergées en France et chiffrées en transit et au repos ; les contenus indexés le sont avec une clé dédiée à chaque organisation. Les accès sont limités à ce qui est nécessaire. Le détail figure sur la page Confiance.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez exercer ces droits à tout moment :
- par e-mail : privacy@munimen.ai ;
- par courrier : Kilian Bodet--Canac, 60 rue François Ier, 75008 Paris, France.
Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
8. Cookies
Le site munimen.ai n’utilise ni cookie publicitaire ni mesure d’audience. Il dépose un cookie technique qui mémorise votre langue. Le module de prise de rendez-vous Cal.com, chargé seulement lorsque vous demandez une démo, peut alors déposer ses propres cookies.
Dans le Service, des cookies strictement nécessaires maintiennent votre session et vos préférences ; la mesure d’usage décrite plus haut repose sur PostHog.
9. Modifications
Cette politique peut évoluer, notamment lorsque nos prestataires changent. La date de mise à jour figure en haut de la page ; les changements importants sont notifiés aux clients.
