Politique de confidentialité

Qui sommes-nous

Meinour est un logiciel en ligne de gestion pour les entreprises d'aménagement extérieur et de travaux publics, édité par BZH Consulting.

Pour les données de votre compte et de l'abonnement, BZH Consulting est responsable de traitement. Pour les données qu'une entreprise cliente saisit dans Meinour (chantiers, contacts, salariés, documents, photos), Meinour agit en sous-traitant pour le seul compte de cette entreprise, qui reste responsable de traitement.

Données que nous traitons

Compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), réglages de double authentification, clés d'accès (passkeys), appareils mémorisés, langue.

Connexion et sécurité : date et mode de connexion, adresse IP, navigateur, journaux de sécurité.

Données saisies par votre entreprise dans le cadre de son activité (devis, factures, chantiers, contacts, heures, documents, photos, échanges avec ses clients).

Abonnement : coordonnées de facturation de l'entreprise. Les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement Stripe ; Meinour n'y a jamais accès.

Support : messages et pièces jointes que vous nous envoyez ; l'accès de notre équipe à votre espace pour vous aider n'a lieu qu'avec votre consentement et est journalisé.

Pourquoi nous les utilisons

Fournir le service : créer et sécuriser votre compte, vous connecter, faire fonctionner les fonctionnalités que votre entreprise utilise, envoyer les e-mails nécessaires (vérification, sécurité, documents envoyés par votre entreprise). Base légale : exécution du contrat.

Facturer l'abonnement et conserver les factures. Base légale : contrat et obligation légale.

Assurer la sécurité de la plateforme et améliorer le produit à partir de statistiques d'usage agrégées. Base légale : intérêt légitime. Nous ne vendons aucune donnée et n'utilisons aucun traceur publicitaire.

Connexion avec Google ou Microsoft

Si vous choisissez « Continuer avec Google » ou « Continuer avec Microsoft 365 », nous recevons de ce fournisseur votre adresse e-mail, votre nom, un identifiant de compte et, lorsqu'il le transmet, l'indication que vous vous êtes connecté avec une double authentification.

Ces informations servent uniquement à vous identifier, à relier la connexion à votre compte Meinour et à décider si un code de sécurité supplémentaire est nécessaire. Nous ne lisons ni vos e-mails, ni vos contacts, ni vos fichiers Google ou Microsoft.

L'utilisation et le transfert par Meinour des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Ces informations ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle, ni transmises à des tiers hors des prestataires techniques nécessaires au service.

Vous pouvez à tout moment retirer l'accès de Meinour depuis les paramètres de sécurité de votre compte Google ou Microsoft ; votre compte Meinour reste accessible par mot de passe ou clé d'accès.

Fonctions d'intelligence artificielle

Lorsqu'un utilisateur lance une fonction d'IA (chiffrage assisté, lecture de bons de livraison, résumé d'échanges, synthèse de rapport), le contenu concerné est envoyé au fournisseur d'IA configuré, hébergé dans l'Union européenne, uniquement pour produire le résultat demandé. Meinour n'utilise pas ces contenus pour entraîner des modèles.

Durées de conservation

Compte et données de l'entreprise, fichiers compris (photos, documents) : pendant toute la durée de l'abonnement, puis 90 jours après la fin, avant suppression définitive. Les factures d'abonnement émises par Meinour sont conservées dix ans (obligation comptable de Meinour).

Inscription jamais confirmée : supprimée après 7 jours. Compte sans entreprise rattachée et sans connexion depuis 3 ans : supprimé après un préavis de 30 jours.

Factures : 10 ans, conformément au Code de commerce.

Données saisies par une entreprise cliente : selon ses instructions, dans la limite des durées ci-dessus et des obligations légales qui s'imposent à elle.

Qui y a accès

Les membres de votre entreprise selon les droits qui leur sont donnés, et l'équipe Meinour dans la stricte mesure nécessaire au support et à la sécurité.

Nos prestataires techniques : Microsoft Azure — Microsoft France SAS pour l'hébergement (France Central (Paris), Union européenne), un service d'envoi d'e-mails situé dans l'Union européenne, et Stripe pour le paiement de l'abonnement.

Les données sont hébergées dans l'Union européenne. Les transferts hors de l'Union se limitent au paiement de l'abonnement par Stripe (États-Unis) et, si vous choisissez de vous connecter avec votre compte Google ou Microsoft, à l'échange d'identité avec ce fournisseur ; ils sont encadrés par les clauses contractuelles types de la Commission européenne. Les données métier des entreprises ne transitent par aucun de ces prestataires.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, double authentification, cloisonnement strict entre entreprises, secrets conservés dans un coffre dédié, sauvegardes et journalisation des accès sensibles.

Cookies

Seuls des cookies strictement nécessaires sont utilisés : la session de connexion, la préférence de langue et, si vous le choisissez, la mémorisation de l'appareil pendant 30 jours pour ne pas redemander le code de sécurité. Aucun cookie publicitaire ni de mesure d'audience tierce.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer vous-même votre compte à tout moment (Paramètres → Profil → Supprimer mon compte) : vos données personnelles sont effacées immédiatement. Pour les données saisies par votre employeur ou un fournisseur, adressez-vous d'abord à cette entreprise, responsable de traitement ; nous l'aiderons à vous répondre.

Pour exercer vos droits ou pour toute question : contact@meinour.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.