Politique de confidentialité

Version du 27 août 2026

1. Qui traite vos données ?

Le service MonCourtier est édité par Woptimizer (voir les mentions légales). Deux situations doivent être distinguées :

Données des comptes professionnels (identité et coordonnées des conseillers, informations du cabinet, facturation, journaux d’usage) : Woptimizer est responsable de traitement. C’est l’objet de la présente politique.
Données des clients des cabinets (fiches clients, rendez-vous, documents) : le cabinet utilisateur est responsable de traitement et Woptimizer agit comme sous-traitant, dans les conditions de l’accord de traitement des données (DPA).

Si vous êtes client d’un cabinet utilisant MonCourtier et souhaitez exercer vos droits sur les données vous concernant, adressez-vous directement à votre cabinet : c’est lui qui décide des finalités du traitement et qui est votre interlocuteur. Toute demande reçue par Woptimizer à ce sujet lui est transmise.

2. Données traitées et finalités

Compte et cabinet — création et gestion du compte, authentification, fonctionnement du service (base : exécution du contrat).
Facturation et abonnement — gestion des paiements et de la facturation via notre prestataire de paiement (base : exécution du contrat et obligations légales).
Journaux d’usage et de sécurité — mesure de la consommation (plafonds d’usage), prévention des abus, sécurité (base : exécution du contrat et intérêt légitime).
Emails de service — envoi de comptes-rendus et notifications via notre prestataire d’envoi d’emails (base : exécution du contrat).
Assistant de la page d’accueil — les questions posées à l’assistant, un identifiant technique aléatoire et une empreinte non réversible de l’adresse IP sont conservés 12 mois pour limiter les abus et améliorer le service ; l’adresse email n’est enregistrée que si vous la saisissez, pour vous envoyer votre accès (base : intérêt légitime, puis mesures précontractuelles).

3. Traitements de contenus par le service

Enregistrements audio : l’audio d’un rendez-vous est traité pour produire la transcription, puis n’est pas conservé par le service une fois la transcription obtenue. Seule la transcription et les documents produits sont conservés dans l’espace du cabinet. Des copies transitoires peuvent exister le temps strictement nécessaire au traitement (mémoire des fonctions applicatives, file de traitement du prestataire d’intelligence artificielle) avant d’être effacées.
Documents analysés : les fichiers transmis pour analyse sont traités pour en extraire le texte ; le service conserve le résultat de l’analyse dans l’espace du cabinet, pas le fichier d’origine, selon le même schéma transitoire.
Intelligence artificielle : les traitements d’IA (transcription, reconnaissance de documents, génération de texte) sont opérés par Mistral AI, société française, via son API. Woptimizer n’utilise pas vos données pour entraîner des modèles d’IA ; le recours à l’API de Mistral AI est encadré par ses conditions applicables aux clients professionnels, qui n’autorisent pas l’entraînement sur les données soumises — point que nous vérifions dans notre documentation contractuelle fournisseur.

4. Durées de conservation

Données du compte et contenus du cabinet : pendant la durée du contrat. À la clôture du compte, restitution possible pendant 30 jours puis suppression de la base active, et disparition des sauvegardes à l’expiration de leur cycle de rétention (sauvegardes quotidiennes à rétention courte, de l’ordre de quelques jours).
Fiche client supprimée par le cabinet : masquée immédiatement, puis effacée définitivement 30 jours après la suppression — la fiche, ses rendez-vous, comptes-rendus, documents, échanges et fichiers. Pendant ce délai, une restauration reste possible sur demande du cabinet. Il en va de même pour un contrat, un projet ou une note supprimés.
Texte extrait des documents déposés (y compris un avis d’imposition ou un relevé) : conservé tant que le cabinet garde le document ; il disparaît avec la suppression du document ou de la fiche. Le cabinet décide seul de la durée de conservation de ses dossiers, au regard de ses propres obligations professionnelles.
Enregistrements audio et fichiers analysés : non conservés — traités le temps du traitement uniquement (voir article 3).
Pièces jointes d’une demande d’aide (captures d’écran, PDF envoyés depuis la page Aide) : transmises par email à l’équipe MonCourtier pour traiter la demande, non conservées dans MonCourtier ; seul leur nombre est mentionné dans la demande enregistrée.
Factures et pièces comptables : 10 ans (obligation légale, article L.123-22 du Code de commerce).
Preuves d’acceptation contractuelle (CGU, CGV, DPA) : durée du contrat augmentée des délais de prescription applicables (5 ans).
Journaux techniques et de sécurité : durée courte et proportionnée à leur finalité (au plus 12 mois).

5. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de Woptimizer et à ses sous-traitants techniques, chacun pour sa mission : Supabase (base de données et authentification, hébergement des données en région Paris), Netlify (hébergement du site et des fonctions), Mistral AI (traitements d’IA), Brevo (emails), Stripe (paiement). Les engagements de ces prestataires et les transferts éventuels hors de l’Union européenne sont détaillés dans le DPA (articles 9 et 11). Aucune donnée n’est vendue ni transmise à des tiers à des fins commerciales.

6. Vos droits

Vous disposez, selon le traitement concerné et dans les conditions prévues par le RGPD, des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Le responsable d’un cabinet peut exporter à tout moment l’ensemble des données du cabinet (format JSON, depuis les paramètres du cabinet) et clôturer le cabinet : l’accès est fermé immédiatement, les données sont effacées 30 jours plus tard. Vous pouvez exercer vos droits auprès de contact@moncourtier.ai. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Le service utilise uniquement des cookies et traceurs strictement nécessaires à son fonctionnement (authentification, maintien de session, sécurité), exemptés de consentement au sens des lignes directrices de la CNIL. Aucun cookie publicitaire ni traceur de mesure d’audience tiers n’est déposé. Si cela devait évoluer, un dispositif de recueil du consentement serait mis en place au préalable.

8. Sécurité

Les mesures de sécurité techniques et organisationnelles (chiffrement en transit, cloisonnement des données par cabinet, authentification contrôlée côté serveur, journalisation, sauvegardes) sont décrites dans l’annexe du DPA.

9. Contact

Pour toute question relative à la protection des données : contact@moncourtier.ai.